Cosa significa zero retention nella pratica
Significa che il testo della tua richiesta non viene scritto in archivi che sopravvivono alla richiesta. Non significa automaticamente assenza di log di accesso, analytics o registrazioni a livello di rete. La frase è precisa su un punto e silente su altri.
La frase proviene da contratti enterprise, dove descrive un accordo tecnico specifico. Nelle pagine consumer viene spesso usata come affermazione generica sulla privacy, che non è ciò che dice. La distanza tra i due è importante da capire, perché determina quali domande devi ancora farti.
In questa pagina
Cosa copre la frase
Copre il contenuto della tua richiesta e la risposta. In un accordo zero retention il testo passa attraverso la memoria, produce una risposta e non viene mai scritto in un database. Questa è una proprietà reale con conseguenze reali: il testo che non è mai stato scritto non può essere consegnato in seguito e non può fuoriuscire in una violazione.
Cosa non copre
I log di accesso al server sono separati e la maggior parte delle infrastrutture li conserva per un periodo misurato in giorni. Anche l'analytics nella pagina è separata. Lo stesso vale per qualsiasi cosa registri un fornitore terzo a monte. Un servizio può avere zero retention sul contenuto del messaggio e comunque lasciare una traccia di metadati su quando ti sei connesso e da dove.
Retention e training sono promesse diverse
Non memorizzare il testo e non addestrare su di esso sono due impegni, e un servizio può fare uno senza l'altro. Il testo può essere usato per aggiornare un modello durante lo scambio e poi scartato, il che soddisfa un'affermazione sulla retention mentre il modello è già cambiato. Entrambe le domande meritano una risposta separata.
Come si relaziona al diritto alla cancellazione
La normativa sulla protezione dei dati concede alle persone il diritto di avere i propri dati cancellati, e questo diritto presuppone che i dati esistano da qualche parte da trovare. Zero retention arriva alla stessa destinazione per un'altra strada: non c'è un record da localizzare, quindi non c'è nulla da richiedere. La differenza pratica emerge nei tempi. Un diritto di cancellazione richiede una richiesta, un controllo dell'identità e un periodo di attesa; un record assente non richiede nulla di tutto ciò.
Le domande che rendono verificabile l'affermazione
Tre di esse: per quanto tempo vengono conservati i log di accesso al server, l'accordo copre anche eventuali fornitori a monte e l'affermazione riguarda solo il contenuto o anche i metadati? Un servizio che risponde a tutte e 3 in termini specifici descrive un accordo. Un servizio che non risponde a nessuna descrive un'atmosfera.
Domande sull'IA privata
Zero retention significa che non viene memorizzato nulla?
No. Significa che il contenuto del messaggio non viene memorizzato. I record operativi come i log di accesso di solito rimangono, con la propria programmazione.
Come si differenzia dalla cancellazione dei dati in seguito?
La cancellazione avviene dopo la memorizzazione, quindi esiste una finestra durante la quale i dati esistono e possono essere richiesti. Zero retention rimuove la finestra.
È qualcosa che controlla un regolatore?
Non abitualmente. Appare nei contratti e nei audit, e in un servizio consumer è solitamente un'affermazione pubblicata piuttosto che un fatto verificato.
Leggi cosa mantiene questo servizio, poi chiedigli qualcosa che conta.
Apri chat privata