Robocikowo>ROBOCIKOWO
Dane

ZDR

AktywnyOpublikowano: 22 października 2026Aktualizacja: 22 października 2026Opublikowany
Polityka i architektura prywatności API AI, w której dostawca nie przechowuje treści wejść ani wyjść po przetworzeniu żądania — poza wyjątkami wymaganymi prawem lub dla bezpieczeństwa.
Kluczowa innowacja
Przenosi prywatność danych z obietnicy „nie trenujemy na Twoich danych” na twardą gwarancję, że dostawca w ogóle nie przechowuje treści wejść ani wyjść API po przetworzeniu żądania.
Kategoria
Dane
Poziom abstrakcji
Wzorzec
Poziom operacji
UdostępnianieWdrożenie
Zastosowania
Opieka zdrowotna (HIPAA)Usługi finansoweSektor prawnyDane wrażliwe i PIIAdministracja publicznaWdrożenia korporacyjne o wysokich wymogach zgodności

Jak działa

Żądanie jest przetwarzane w pamięci: model generuje odpowiedź, która jest zwracana klientowi, po czym treść wejścia i wyjścia nie jest utrwalana. Treść klienta jest wyłączana z logów nadzoru nad nadużyciami, które w trybie domyślnym są przechowywane przez ograniczony czas. Zatrzymywane mogą być wyłącznie dane pochodne/metadane niezbędne dla bezpieczeństwa (np. wyniki klasyfikatorów bezpieczeństwa). Tryb jest włączany po zatwierdzeniu przez dostawcę, per organizacja lub projekt API, i jest odrębny od domyślnej polityki przechowywania. Dostawcy oferują też wariant pośredni (OpenAI: Modified Abuse Monitoring; Azure: modified abuse monitoring), w którym rezygnuje się z przechowywania i przeglądu przez człowieka, lecz zachowuje automatyczny przegląd w czasie rzeczywistym.

Rozwiązany problem

Domyślne logowanie promptów i odpowiedzi przez dostawców API (np. do 30 dni na potrzeby nadzoru nad nadużyciami) oraz ryzyko przechowywania danych blokują adopcję AI w środowiskach o rygorystycznych wymogach poufności i zgodności (HIPAA, RODO, tajemnica zawodowa). ZDR usuwa trwałe przechowywanie treści, umożliwiając przetwarzanie danych wrażliwych.

Komponenty

Brak trwałego przechowywania treściGwarancja prywatności

Wejścia i wyjścia nie są utrwalane po przetworzeniu żądania.

Wyłączenie z logów nadzoru nad nadużyciamiMechanizm realizacji

Treść klienta jest wyłączana z logów nadzoru nadużyć, które domyślnie są przechowywane przez ograniczony czas (OpenAI: do 30 dni).

Zatrzymywanie wyłącznie metadanych bezpieczeństwaWyjątek dla bezpieczeństwa

Mogą być zatrzymywane dane pochodne dla bezpieczeństwa, np. wyniki klasyfikatorów bezpieczeństwa użytkownika (Anthropic).

Zatwierdzenie i zakres per organizacja/projektKontrola dostępu

ZDR jest przyznawany po zatwierdzeniu przez dostawcę, w zakresie organizacji lub projektu API.

Hiperparametry (konfigurowalne osie)

Okres przechowywaniaKrytyczna

Czas przechowywania treści wejść/wyjść.

0 dni (ZDR)
do 30 dni (domyślnie, OpenAI)
Tryb nadzoru nad nadużyciamiWysoka

Poziom logowania i przeglądu treści na potrzeby bezpieczeństwa.

Standard
Modified Abuse Monitoring
Zero Data Retention
ZakresŚrednia

Jednostka, do której stosuje się ZDR.

Organizacja API
Projekt