Что такое zero data retention в ИИ-API?
Zero data retention (ZDR, «нулевое хранение данных») - это договорный режим, при котором поставщик ИИ обрабатывает ваши API-запросы и ничего после них не оставляет: ни запросов, ни ответов, ни копии для контроля злоупотреблений. По умолчанию OpenAI хранит журналы API до 30 дней; ZDR убирает эту копию для одобренных клиентов на допустимых точках API. Речь о хранении, а не об обучении - из обучения данные API исключены и так.
Что происходит с данными по умолчанию
Когда компания отправляет обращение клиента или пункт договора в модель через API, важны два вопроса: используется ли текст для обучения модели и остаётся ли его копия. У OpenAI ответ на первый - нет, если вы сами не включили это; данные API для обучения не используются. Ответ на второй - да: для контроля злоупотреблений ведутся журналы использования API, и они хранятся до 30 дней, то есть текст месяц существует на стороне поставщика.
Zero data retention меняет второй ответ. В режиме ZDR содержимое запроса в эти журналы не попадает - обработали и всё. Режим дают по запросу, после одобрения OpenAI, на дополнительных условиях и только для конкретных точек API: обычные вызовы completions и responses, эмбеддинги, транскрипция и ещё несколько. В сентябре 2026 OpenAI распространила его на свои самые сильные модели - именно этот пробел раньше толкал регулируемых клиентов к моделям постарше.
Чего ZDR не покрывает
Это не шифрование, не размещение данных в нужной стране и не юридическое заключение. Функции с состоянием хранят состояние в любом случае: точки assistants, threads и conversations держат то, что вы в них положили, пока вы это не удалите, с ZDR или без, а функция, которая сохраняет файлы, чтобы по ним искать, сохраняет файлы. Модель с ZDR всё равно видела данные, пока отвечала, так что собственная безопасность поставщика по-прежнему важна, а ваша сторона конвейера - ваши журналы, журналы вашего подрядчика, CRM, куда попадает ответ, - этим режимом не затрагивается.
Другие поставщики предлагают похожие режимы на корпоративных условиях, под другими названиями и с другими исключениями. Названия меняются быстрее этой страницы, поэтому любое обещание «ничего не храним» - это вопрос, на который отвечают по текущей политике и подписанному договору, а не по презентации продавца.
Четыре вещи, которые проверить, прежде чем полагаться
Первое - право на режим: ZDR не включается вместе с созданием аккаунта; подтвердите письменно, какую организацию, какой тариф и какие точки API он покрывает. Второе - функции: перечислите, что ваша интеграция на самом деле вызывает; конвейер с поиском по файлам или сохранённым диалогом не покрыт от начала до конца, даже если сами вызовы чата покрыты. Третье - ваше собственное хранение: модель без хранения за приложением, которое пишет каждый запрос в базу, не убрала проблему, а передвинула её.
Четвёртое - нужен ли он вам вообще. Большинство процессов, которые были заблокированы, - сортировка обращений, сводки звонков, обогащение CRM - работают с данными клиентов, которые и так лежат в трёх ваших системах. ZDR позволяет службе соответствия сказать «да» четвёртой без прослойки, вычищающей данные, и это настоящее упрощение; но он не заменяет соглашение об обработке данных и ту минимизацию, которую ждёт регулятор. Там, где данные достаточно чувствительны, правильным ответом может остаться вычищать их до отправки - и это решение о конструкции, а не настройка.
Смежные вопросы
- Zero data retention - это то же самое, что отказ от обучения на моих данных?
- Нет. У OpenAI данные API по умолчанию исключены из обучения - это отдельная политика. ZDR отвечает за другое: остаётся ли копия запроса после обработки вообще - тот самый журнал контроля злоупотреблений на 30 дней.
- ZDR значит, что поставщик никогда не видит мои данные?
- Модель обрабатывает текст, значит, системы поставщика видят его, пока отвечают. ZDR означает, что после этого ничего не остаётся. Безопасность самой обработки - отдельный вопрос, на который отвечают сертификаты поставщика и ваш договор.
- Нужен ли нам ZDR ради 152-ФЗ или GDPR?
- Закон его не называет. Он требует основание для обработки, договор с обработчиком и минимизацию данных; ZDR помогает с последним и укорачивает ответ на вопрос «где сейчас эти данные». Обязателен ли он для конкретного процесса - вопрос к вашему юристу, а не к странице настроек.
- Действует ли ZDR в ChatGPT?
- ZDR - это режим API. У корпоративных тарифов ChatGPT свои настройки хранения и админ-панель, решаемые отдельно; компании, которая пользуется и тем и другим, надо прочитать две политики.
Смежное
Бесплатная диагностика
Бесплатная диагностика показывает, какие из ваших процессов касаются данных клиентов и на какой модели с какими режимами каждый из них может работать.
Пройти бесплатную диагностикуНачинается сразу в браузере.
- Стоимость
- Бесплатно
- Срок
- 15 минут
Список кандидатов по порядку остаётся у вас в любом случае.