Poradniki
W skrócie
Zero Data Retention (ZDR) oznacza, że dostawca nie zachowuje treści zapytań i odpowiedzi po ich obsłużeniu. OpenAI i Anthropic przyznają ZDR organizacji po akceptacji, a Gemini API i AI Studio go nie gwarantują. W Google Cloud ZDR zależy od konfiguracji. Bez ZDR OpenAI przechowuje logi bezpieczeństwa do 30 dni, a Anthropic usuwa wejścia i wyjścia w ciągu 30 dni.
Programista ustawia store=false i zakłada, że dostawca niczego nie zapisze. Jednak w OpenAI ten parametr nie wyłącza standardowych logów bezpieczeństwa, które mogą pozostać nawet przez 30 dni. Retencję w API wyznacza umowa z dostawcą, a w jej ramach także wybrany model i funkcje.
API, czyli dostęp do modelu z innego programu, ma warunki odrębne od subskrypcji czatu. Ustawienia kont w aplikacjach opisujemy w poradniku Jak wyłączyć trening na swoich danych w ChatGPT, Gemini i Claude.
Zero Data Retention (ZDR) oznacza, że w uzgodnionym zakresie dostawca nie zachowuje treści zapytań i odpowiedzi po ich obsłużeniu. O zakresie decydują umowa, model i użyte funkcje. Dane rozliczeniowe, wyniki klasyfikacji bezpieczeństwa czy zapisy we własnej aplikacji wymagają osobnej oceny. Zakres ZDR Anthropic.
| Usługa | Trening | Retencja i ZDR |
|---|---|---|
| OpenAI API | Domyślnie bez treningu | Standardowe logi bezpieczeństwa do 30 dni; ZDR po akceptacji OpenAI, z ograniczeniami funkcji i modeli |
| Anthropic API | Domyślnie bez treningu | Standardowo usunięcie wejść i wyjść w ciągu 30 dni; ZDR po akceptacji, dla kwalifikujących się usług |
| Gemini API i AI Studio | Zależnie od zasad usługi i regionu; szczególną ochronę mają użytkownicy w EOG | Brak automatycznej gwarancji ZDR; możliwe logowanie bezpieczeństwa i globalne przechowywanie lub buforowanie |
| Gemini w Google Cloud Agent Platform | Bez treningu bez zgody lub instrukcji | ZDR wymaga sprawdzenia monitorowania nadużyć, logowania i funkcji przechowujących stan |
Warunki publikują OpenAI, Anthropic, Gemini API i Google Cloud.
ZDR wymaga zatwierdzenia przez OpenAI. Po jego włączeniu nadal sprawdź, czy używany model, buforowanie i funkcje przechowujące stan, na przykład pliki i konwersacje, są z nim zgodne. Dokumentacja przewiduje też dodatkowe wyjątki bezpieczeństwa. Kontrole retencji OpenAI.
Uprawniony klient, który potrzebuje lokalizacji europejskiej, konfiguruje projekt lub kieruje żądania do eu.api.openai.com. Potrzebne są wtedy odpowiednie kontrole monitorowania nadużyć i aneks Modified Retention. Regionalne przechowywanie i przetwarzanie zależą od modelu i funkcji. Europejski dostęp do OpenAI API.
Anthropic przyznaje ZDR osobno każdej organizacji. Umowa obejmuje kwalifikujące się API i narzędzia, które z niego korzystają, a Claude Code w Enterprise ma odrębny wariant ZDR. Interfejs czatu Claude Team i Enterprise pozostaje poza tym zakresem. Produkty objęte ZDR.
Sprawdź również model. Dla kategorii Covered Models, do której należą modele klasy Mythos i Fable, Anthropic wymaga 30 dni retencji. Użycie ich z ZDR wymaga wyraźnej zgody Anthropic. Zmiana modelu może więc zmienić dopuszczalną retencję, choć konto pozostaje to samo. Polityka Covered Models, zgodność modeli i funkcji z ZDR.
Użytkownicy w EOG, Szwajcarii i Wielkiej Brytanii korzystają z części zasad Paid Services także w bezpłatnym AI Studio i w darmowym limicie Gemini API. Google zobowiązuje się w nich nie używać promptów i odpowiedzi do ulepszania produktów. Nadal może je jednak logować na potrzeby bezpieczeństwa oraz przechowywać lub buforować w krajach, w których ma infrastrukturę. Poza tym obszarem bezpłatne usługi mają inne zasady i pozwalają na ulepszanie modeli. Warunki Gemini API i AI Studio.
W Google Cloud warunki ZDR opisuje dokumentacja Gemini Enterprise Agent Platform, do której przekierowują dawne strony generatywnego Vertex AI. ZDR zależy tu od konfiguracji. Możesz potrzebować wyjątku od logowania dla monitorowania nadużyć. Wyłącz logowanie treści żądań i odpowiedzi, a przy Interactions API ustaw jawnie store=false. Warunki ZDR w Google Cloud.
Niektóre funkcje z natury przechowują dane. Google Maps grounding ma 30-dniową retencję, a wybrane zaawansowane modele i funkcje mają dodatkowe warunki bezpieczeństwa. Wyjątki i ograniczenia retencji.
Przejdź całą ścieżkę konkretnego zadania: model, buforowanie, pliki, logowanie i funkcje przechowujące stan. Każdy z tych elementów może wyjść poza umowę ZDR.
Lokalizację przetwarzania w API opisujemy w poradniku ChatGPT, Gemini i Claude w firmie: plany firmowe i serwery w Europie. Obowiązki wobec osób, których dane wysyłasz, znajdziesz w poradniku AI a RODO: co sprawdzić przed wysłaniem dokumentu klienta.