19 августа 2026 г.
Промпты в API OpenAI можно не хранить вовсе: режим ZDR включают только после одобрения
Промпты и ответы под ZDR не сохраняются нигде, но включают его не кнопкой: только после одобрения OpenAI.
Sunil Agrawal отвечает за безопасность в Glean и строит на OpenAI ровно из-за двух обещаний: не учить модели на его данных и ничего не хранить.
19 августа OpenAI повторила оба обещания для API и назвала условие входа: режим Zero Data Retention дают только тем, кого одобрят.
Как включить. Заявка идёт в отдел продаж через форму contact-sales на сайте OpenAI, дальше компания одобряет доступ и просит принять дополнительные требования. После включения параметр store в /v1/responses и /v1/chat/completions всегда читается как false, а контент не попадает в логи, которые OpenAI ведёт для проверки на злоупотребления.
Режим покрывает не всё API. Работают chat/completions, responses, images, embeddings, audio и ещё три вида запросов. За бортом остаются ассистенты, треды, файлы, векторные хранилища и ещё шесть маршрутов, включая дообучение и batch-задачи.
Без ZDR логи пишутся по всем функциям API и лежат до 30 дней. У Anthropic жёстче: Claude Fable 5 и Claude Mythos 5 помечены как Covered Models, требуют обязательного хранения 30 дней и под ZDR не работают вовсе.
Проверка вслепую. Private Safety Processing OpenAI обещает как проверку рисков без чтения переписки. В ZDR-развёртываниях контент остаётся на инфраструктуре клиента, наружу уходит только узкий сигнал о типе активности, и даже по такому сигналу сотрудники в контент не заглядывают.
Отдельно готовится вариант с хранением на стороне OpenAI: шифрование ключами клиента, копии ключей у компании нет. Пока функцию тестируют на первых клиентах.
Первоисточник