Skip to content
Ответы

Что такое zero data retention в ИИ-API?

Zero data retention (ZDR, «нулевое хранение данных») - это договорный режим, при котором поставщик ИИ обрабатывает ваши API-запросы и ничего после них не оставляет: ни запросов, ни ответов, ни копии для контроля злоупотреблений. По умолчанию OpenAI хранит журналы API до 30 дней; ZDR убирает эту копию для одобренных клиентов на допустимых точках API. Речь о хранении, а не об обучении - из обучения данные API исключены и так.

Что происходит с данными по умолчанию

Когда компания отправляет обращение клиента или пункт договора в модель через API, важны два вопроса: используется ли текст для обучения модели и остаётся ли его копия. У OpenAI ответ на первый - нет, если вы сами не включили это; данные API для обучения не используются. Ответ на второй - да: для контроля злоупотреблений ведутся журналы использования API, и они хранятся до 30 дней, то есть текст месяц существует на стороне поставщика.

Zero data retention меняет второй ответ. В режиме ZDR содержимое запроса в эти журналы не попадает - обработали и всё. Режим дают по запросу, после одобрения OpenAI, на дополнительных условиях и только для конкретных точек API: обычные вызовы completions и responses, эмбеддинги, транскрипция и ещё несколько. В сентябре 2026 OpenAI распространила его на свои самые сильные модели - именно этот пробел раньше толкал регулируемых клиентов к моделям постарше.

Чего ZDR не покрывает

Это не шифрование, не размещение данных в нужной стране и не юридическое заключение. Функции с состоянием хранят состояние в любом случае: точки assistants, threads и conversations держат то, что вы в них положили, пока вы это не удалите, с ZDR или без, а функция, которая сохраняет файлы, чтобы по ним искать, сохраняет файлы. Модель с ZDR всё равно видела данные, пока отвечала, так что собственная безопасность поставщика по-прежнему важна, а ваша сторона конвейера - ваши журналы, журналы вашего подрядчика, CRM, куда попадает ответ, - этим режимом не затрагивается.

Другие поставщики предлагают похожие режимы на корпоративных условиях, под другими названиями и с другими исключениями. Названия меняются быстрее этой страницы, поэтому любое обещание «ничего не храним» - это вопрос, на который отвечают по текущей политике и подписанному договору, а не по презентации продавца.

Четыре вещи, которые проверить, прежде чем полагаться

Первое - право на режим: ZDR не включается вместе с созданием аккаунта; подтвердите письменно, какую организацию, какой тариф и какие точки API он покрывает. Второе - функции: перечислите, что ваша интеграция на самом деле вызывает; конвейер с поиском по файлам или сохранённым диалогом не покрыт от начала до конца, даже если сами вызовы чата покрыты. Третье - ваше собственное хранение: модель без хранения за приложением, которое пишет каждый запрос в базу, не убрала проблему, а передвинула её.

Четвёртое - нужен ли он вам вообще. Большинство процессов, которые были заблокированы, - сортировка обращений, сводки звонков, обогащение CRM - работают с данными клиентов, которые и так лежат в трёх ваших системах. ZDR позволяет службе соответствия сказать «да» четвёртой без прослойки, вычищающей данные, и это настоящее упрощение; но он не заменяет соглашение об обработке данных и ту минимизацию, которую ждёт регулятор. Там, где данные достаточно чувствительны, правильным ответом может остаться вычищать их до отправки - и это решение о конструкции, а не настройка.

Смежные вопросы

Zero data retention - это то же самое, что отказ от обучения на моих данных?
Нет. У OpenAI данные API по умолчанию исключены из обучения - это отдельная политика. ZDR отвечает за другое: остаётся ли копия запроса после обработки вообще - тот самый журнал контроля злоупотреблений на 30 дней.
ZDR значит, что поставщик никогда не видит мои данные?
Модель обрабатывает текст, значит, системы поставщика видят его, пока отвечают. ZDR означает, что после этого ничего не остаётся. Безопасность самой обработки - отдельный вопрос, на который отвечают сертификаты поставщика и ваш договор.
Нужен ли нам ZDR ради 152-ФЗ или GDPR?
Закон его не называет. Он требует основание для обработки, договор с обработчиком и минимизацию данных; ZDR помогает с последним и укорачивает ответ на вопрос «где сейчас эти данные». Обязателен ли он для конкретного процесса - вопрос к вашему юристу, а не к странице настроек.
Действует ли ZDR в ChatGPT?
ZDR - это режим API. У корпоративных тарифов ChatGPT свои настройки хранения и админ-панель, решаемые отдельно; компании, которая пользуется и тем и другим, надо прочитать две политики.
Следующий шаг

Бесплатная диагностика

Бесплатная диагностика показывает, какие из ваших процессов касаются данных клиентов и на какой модели с какими режимами каждый из них может работать.

Пройти бесплатную диагностику

Начинается сразу в браузере.

Стоимость
Бесплатно
Срок
15 минут

Список кандидатов по порядку остаётся у вас в любом случае.