Zero Data Retention (ZDR)

Hvad Zero Data Retention faktisk betyder

Som standard logger mange AI-udbydere indholdet af forespørgsler og svar - til debugging, analytics, misbrugsovervågning eller modelforbedring - og nogle forbeholder sig retten til at træne på det. Zero Data Retention fjerner det: prompten behandles, svaret genereres, og indholdet kasseres, uden at der beholdes en kopi, og uden brug til træning. Det er forskellen mellem, at dine data passerer gennem et system, og at dine data ophober sig inde i det. Kunder beder om det, fordi det er det reneste svar på "hvad sker der med mine data, efter I har svaret?" - især ved fortrolige, regulerede eller persondataholdige workloads.

"Zero" betyder kun noget, hvis det defineres præcist. En troværdig ZDR-holdning siger nøjagtigt, hvad der bevares, og hvad der ikke gør: indholdet af forespørgsler og svar - den følsomme del - bør ikke gemmes, mens en minimal mængde driftsmetadata (token-tællinger til fakturering, tidsstempler, rate-limit-tællere) som regel stadig behandles og skal oplyses. Det bør også være klart, hvordan flygtige mekanismer håndteres: streaming-buffere og enhver prompt- eller KV-caching, der bruges til at fremskynde gentaget kontekst, er flygtige af design snarere end en indholds-log, men en seriøs påstand redegør for deres adfærd og retention-vindue i stedet for at skjule dem.

Hvorfor det betyder noget - en separat akse fra residency

Retention er et andet spørgsmål end, hvor data ligger, eller hvilken lov der gælder. Data kan være EU-resident, under EU-GDPR, og stadig blive opbevaret i logs - hvilket udvider fladen for brud, editionsbegæringer og utilsigtet trænings-lækage. Zero retention skrumper den flade til selve behandlingsøjeblikket: der er ganske enkelt færre data at lække, retsligt kræve udleveret eller misbruge, fordi de ikke består. Det flugter også direkte med GDPR's principper om opbevaringsbegrænsning og dataminimering - man kan ikke opbevare for længe, hvad man aldrig gemmer.

Derfor arbejder ZDR, residency, jurisdiktion og DPA'en sammen frem for at erstatte hinanden: residency styrer, hvor dataene er, jurisdiktion styrer, hvem der kan gennemtvinge adgang, DPA'en sætter reglerne i en kontrakt, og retention styrer, hvor længe dataene overhovedet eksisterer. Den stærkeste privatlivsholdning kombinerer dem - og ZDR er den, der mest direkte besvarer det spørgsmål, kunder oftest stiller.

Zero Data Retention hos Infercom

Infercom bevarer ikke indholdet af dine forespørgsler: dine prompts og modellens svar logges eller gemmes ikke, efter en forespørgsel er betjent, og vi bruger aldrig dine data til at træne modeller - forpligtelser fastlagt i vores Data Processing Agreement og Terms of Service. Det ene sted, dine data eksisterer ud over selve behandlingsøjeblikket, er prompt-caching: når den bruges til at fremskynde gentaget kontekst, holdes en KV cache - en transformeret numerisk repræsentation afledt af din prompt, ikke en gemt kopi af din tekst - flygtigt i rackenes in-memory-lag (DDR) på vores EU-infrastruktur, aldrig skrevet til vedvarende lagring eller logs og aldrig brugt til træning. De eneste data, vi beholder, er driftsmæssige: forbrugslogs til fakturering (såsom token-tællinger) og dine kontooplysninger, som login-e-mailen. Den følsomme del - selve indholdet - består kun, så længe det tager at svare.

Relaterede begreber