Potřebujete poslat kus klientského kódu do nástroje, který ho má jen zkontrolovat. Učit se z něj nesmí. Nebo pracujete v advokátní kanceláři a nesmíte riskovat, že se úryvek smlouvy objeví jako trénovací data u cizího modelu. V takové chvíli hledáte konkrétní frázi: nulové uchovávání dat. Zjistili jsme, kteří poskytovatelé ji skutečně mají, co za ní stojí a co i po zapnutí zůstává mimo dosah.
Co poskytovatelé nazývají nulovým uchováváním dat
Nejjasnější popis dává Together AI: obsah se podle podmínek vůbec neukládá ani nepoužívá k trénování, kromě toho, co je nutné k poskytnutí služby. Ostatní poskytovatelé v tomto srovnání slibují jen rychlé smazání po pár dnech; Together jde dál a neukládá vůbec. Podmínky ale dodávají mez: platí jen od okamžiku zapnutí dopředu, na dřív zpracovaná data nemá vliv, a takto zpracovaný obsah Together nedokáže zpětně dohledat.
Kdo ho nabízí a za jakou cenu
Windsurf definuje stejný pojem formálně, s vlastním číslem oddílu:
Zero Data Retention (ZDR): means Customer Data is (i) not saved to disk or otherwise persistently retained, and (ii) deleted upon generation of the relevant Output.
Nulové uchovávání dat znamená, že data zákazníka se neukládají na disk a smažou se ve chvíli, kdy vznikne výstup.
Přístup k němu má ale podmínku, kterou Together nemá: zapne se teprve po placeném odhlášení z trénování, a u týmového účtu ho aktivuje jen správce, stejně jako u OpenRouteru. Fireworks je jediný, kde jde o výchozí stav, ale jen u otevřených modelů.
| Poskytovatel | Nulové uchovávání dat | Za jakou podmínku |
|---|---|---|
| Together AI | Ano, přepínač v nastavení účtu | Zdarma, zapíná si ho sám kdokoli s účtem |
| Windsurf | Ano, jako vedlejší efekt odhlášení z tréninku | Jen u placené úrovně služby, u týmu jen správce |
| OpenRouter | Ano, jako jedna z voleb konfigurace | U organizačního účtu ji nastavuje výhradně správce |
| Mistral | Ano, u rozhraní API po aktivaci | Bez ní platí třicetidenní uchovávání kvůli kontrole zneužití |
| Fireworks | Ano, jako výchozí stav u otevřených modelů | Platí, dokud sami nedáte souhlas s protokolováním |
Co i po zapnutí zůstává
Ve dvou dokumentech má pojem výslovnou výjimku. Windsurf uvádí, že nulové uchovávání nebrání uchování dat označených klasifikátory zneužití, potřebných ke kontrole souladu s pravidly, nebo vyžádaných právem, bez ohledu na aktivaci. Mistral má opačný výsledek: standardně drží data třicet dní kvůli kontrole zneužití, ale po aktivaci tahle kontrola odpadá.
Jak je to závažné
Nejvíc na tomhle rozdílu záleží tomu, kdo pracuje s cizími daty. Advokátní koncipient ověřující smlouvu přes API napojené na Mistral spoléhá na to, že obsah nikdo ani krátkodobě neprohlédne. Vývojář ve Windsurfu naopak i po placeném odhlášení počítá s tím, že bezpečnostní a právní požadavek mají přednost. Zaměstnanec s organizačním účtem si navíc uchovávání sám nezapne, rozhoduje o něm správce za celý tým.
Jak požádat o vymazání dat
Právo na vymazání dat podle článku 17 GDPR platí bez ohledu na nulové uchovávání, poskytovatel musí odpovědět do jednoho měsíce. U aktivního nulového uchovávání je žádost paradoxně bezpředmětná, obsah se podle dokumentů vůbec neuloží. Pro ostatní obsah vede žádost přes kontaktní adresu ze zásady ochrany údajů (odkazy v sekci Zdroje); u organizačního účtu ji obvykle musí podat správce. Uveďte, že jde o žádost podle článku 17 GDPR a účet, pod kterým jste službu používali. Nevyřeší obsah, který posloužil k trénování dřív, než jste o vymazání dat požádali.
Jak se chránit
- Ověřte si v nastavení účtu, jestli je nulové uchovávání skutečně zapnuté, a aktivujte ho dřív, než odešlete první citlivý soubor: ochrana nepůsobí zpětně.
- Počítejte s tím, že bezpečnostní a právní výjimka zůstává v platnosti i s aktivní ochranou. U organizačního účtu o nastavení navíc rozhoduje správce.
- Pokud s cizími citlivými daty pracujete pravidelně a poskytovatel je nenabízí, řešte to zpracovatelskou smlouvou nebo modelem na vlastním počítači.
Nulové uchovávání dat je smluvní slib poskytovatele, ne kategorie z GDPR: evropské právo samo takový pojem nezná, podle článku 5 smí správce data zpracovávat jen po dobu nezbytnou k účelu, ať firma pojmenovaný režim nabízí, nebo ne.
Verdikt
Za skupinou poskytovatelů, kteří pojem nulové uchovávání dat ve svých podmínkách skutečně mají, stojí smíšený výsledek. Nejsilnější zjištění je, jak málokdy je tenhle režim opravdu bez výjimky: Windsurf i Mistral si nechávají prostor pro bezpečnostní a právní zásah, jen v jiném rozsahu. Nejvstřícnější je Together AI, přepínač dá zdarma každému, nejpřísnější mez patří jemu samému: obsah zpracovaný v tomto režimu nedokáže zpětně dohledat. Ochrana, kterou nejde vzít zpátky ani ve váš prospěch, funguje jen jedním směrem.
ZDROJE A CITACE
Citace 8
By choosing “No”, you are enabling Zero Data Retention (“ZDR”) for your use of the Services. Under ZDR, the content you submit, including texts, images, or prompts and any outputs provided to you by the Services are not stored, retained, or used for model training, product improvements, or any secondary purposes except as needed to provide the Services to you.
Volbou "Ne" zapnete nulové uchovávání dat (zkratka ZDR) pro své používání služeb. V režimu ZDR se obsah, který odešlete, včetně textů, obrázků nebo zadání, ani žádné výstupy, které vám služby vrátí, neukládají, neuchovávají ani nepoužívají k trénování modelu, zlepšování produktu nebo jinému účelu, kromě toho, co je nutné k samotnému poskytnutí služby.
ZDR applies only from the moment you enable it and does not affect any data processed prior. This means we cannot later access, retrieve, correct, export, or delete your Personal Data on your behalf as it is removed from our systems as soon as processing concludes.
Nulové uchovávání dat platí jen od okamžiku, kdy ho zapnete, a netýká se dat zpracovaných předtím. To znamená, že vaše osobní údaje pro vás už nemůžeme později zpřístupnit, opravit, exportovat ani smazat, protože mizí z našich systémů, jakmile zpracování skončí.
Zero Data Retention (ZDR): means Customer Data is (i) not saved to disk or otherwise persistently retained, and (ii) deleted upon generation of the relevant Output.
Nulové uchovávání dat (ZDR) znamená, že data zákazníka se (i) neukládají na disk ani jinak trvale neuchovávají a (ii) smažou ve chvíli, kdy vznikne příslušný výstup.
Cognition may use Customer Data for model training purposes and to improve and enhance the Services. If you subscribe to a paid Service Tier, you may opt out of this use (“Opt-Out”). Following an Opt-Out election: (A) Customer Data will not be used for any other purpose, including training language models; and (B) Zero Data Retention will be enabled with our model providers. For the Teams Service Tier, only an administrator may exercise the Opt-Out.
Cognition smí data zákazníka používat k trénování modelu a ke zlepšování a rozšiřování služeb. Pokud máte předplacenou placenou úroveň služby, můžete se z tohoto použití odhlásit ("odhlášení"). Po odhlášení se (A) data zákazníka nepoužijí k žádnému jinému účelu, včetně trénování jazykových modelů, a (B) u našich poskytovatelů modelů zapne nulové uchovávání dat. U úrovně služby Teams smí odhlášení provést jen správce.
ZDR does not preclude retention or disclosure of Customer Data (i) flagged on automated safety and abuse-detection classifiers; (ii) to perform safety, security, and AUP compliance review; or (iii) as compelled by applicable law or legal process.
Nulové uchovávání dat nebrání uchování nebo zpřístupnění dat zákazníka, pokud jsou (i) označena automatickými klasifikátory bezpečnosti a zneužití, (ii) potřebná ke kontrole bezpečnosti, zabezpečení a souladu s pravidly přijatelného použití, nebo (iii) vyžádaná platným právem či právním řízením.
Automated moderation, including abuse monitoring on our APIs (except, in this last case, when zero data retention has been activated), to enforce the Agreement.
Automatizovaná moderace, včetně kontroly zneužití u našich rozhraní API (kromě tohoto posledního případu, kdy je aktivováno nulové uchovávání dat), za účelem vymáhání této smlouvy.
Zero Data Retention: We do not log or store prompt or generation data for any open models without explicit user opt-in*.
Nulové uchovávání dat: u žádného z otevřených modelů nezaznamenáváme ani neukládáme data ze zadání nebo z generování, pokud k tomu uživatel výslovně nedá souhlas.
Authorized Users may only use the Service as configured by the Admin User, with such configurations which may include, without limitation, enabling prompt logging, chat logging, zero data retention, model training, and other settings.
Oprávnění uživatelé smí službu používat jen v nastavení, které určí správce účtu, a toto nastavení může mimo jiné zahrnovat zapnutí protokolování zadání, protokolování konverzací, nulové uchovávání dat, trénování modelu a další volby.
Časté dotazy
Co přesně znamená nulové uchovávání dat?
Podle definice, kterou ve svých podmínkách používá Windsurf, jde o stav, kdy se odeslaný obsah neukládá na disk ani jinak trvale a smaže se ve chvíli, kdy nástroj vygeneruje výstup. Obsah se tedy vůbec neukládá, což je víc než jen rychlé mazání po pár dnech.
Je nulové uchovávání dat zdarma?
Ne vždy. Together AI ho nabízí jako přepínač v nastavení každého účtu zdarma. Windsurf ho naváže na placenou úroveň služby a u týmového účtu ho smí zapnout jen správce, ne jednotlivý člen týmu.
Vypne nulové uchovávání dat úplně přístup k mým datům?
Ne. Windsurf i Mistral si v podmínkách nechávají výjimku pro kontrolu zneužití, bezpečnostní přezkum nebo když si vyžádání dat vynutí zákon. Rozsah téhle výjimky se navíc mezi poskytovateli liší.
Pomůže mi nulové uchovávání dat, pokud jsem citlivý dokument nahrál dřív, než jsem je zapnul?
Ne. Together AI to v podmínkách říká přímo: nulové uchovávání platí jen od okamžiku zapnutí dopředu, na dřív zpracovaná data nemá vliv.