Το OpenAI προσθέτει τοπική διατήρηση δεδομένων για πελάτες API, Enterprise και Edu σε δέκα αγορές

Τι ενεργοποίησε στην πραγματικότητα το OpenAI

Το OpenAI επιτρέπει πλέον σε επιλέξιμους επιχειρηματικούς πελάτες να αποθηκεύουν το περιεχόμενο πελατών σε μια επιλεγμένη περιοχή. Η λίστα καλύπτει την Ευρώπη, το Ηνωμένο Βασίλειο, τις Ηνωμένες Πολιτείες, τον Καναδά, την Ιαπωνία, τη Νότια Κορέα, τη Σιγκαπούρη, την Ινδία, την Αυστραλία και τα Ηνωμένα Αραβικά Εμιράτα, με περισσότερες περιοχές να υπόσχεται η εταιρεία με τον καιρό.

Η δυνατότητα ισχύει για τρία προϊόντα: ChatGPT Enterprise, ChatGPT Edu και το API Platform. Η εταιρεία το τοποθετεί σε σχέση με μια βάση άνω του 1 εκατομμυρίου επιχειρηματικών πελατών που χρησιμοποιούν το OpenAI απευθείας.

Για τα ChatGPT Enterprise και Edu, η διατήρηση δεδομένων ορίζεται κατά τη δημιουργία του workspace. Το αποθηκευμένο περιεχόμενο περιλαμβάνει συνομιλίες, ανεβασμένα αρχεία, custom GPTs και υλικό δημιουργίας εικόνων. Αυτή η έκταση έχει σημασία, καθώς αυτά τα προϊόντα συσσωρεύουν εκ σχεδιασμού περιεχόμενο που παραμένει στην πλευρά του OpenAI.

Η διαδρομή του API είναι απόφαση ανά project, όχι ρύθμιση λογαριασμού

Για τις ομάδες frontend και εφαρμογών, η μηχανική του API είναι η σημαντική λεπτομέρεια. Η διατήρηση δεδομένων δεν είναι ένας καθολικός διακόπτης. Ένας πελάτης εγκεκριμένος για προηγμένους ελέγχους δεδομένων την ενεργοποιεί δημιουργώντας ένα νέο Project στο dashboard του API και επιλέγοντας μια περιοχή. Τα αιτήματα μέσω αυτού του Project διεκπεραιώνονται εντός της περιοχής.

Αυτό το μοντέλο σε επίπεδο project διαμορφώνει τον τρόπο που σχεδιάζετε την αρχιτεκτονική σας. Εάν μια μεμονωμένη εφαρμογή εξυπηρετεί χρήστες σε πολλαπλές ρυθμιζόμενες περιοχές, χρειάζεστε πολλαπλά Projects — και συνεπώς πολλαπλά κλειδιά API, ξεχωριστή λογική δρομολόγησης, και μια αντιστοίχιση από τη δικαιοδοσία του χρήστη στο σωστό endpoint project. Αυτή η λογική πρέπει να υπάρχει κάπου στο stack σας, και πρέπει να είναι σωστή πριν σταλεί κάθε αίτημα.

Το OpenAI δηλώνει επίσης ότι για αυτά τα API Projects, τα αιτήματα και οι απαντήσεις των μοντέλων δεν αποθηκεύονται στους διακομιστές του. Αυτό είναι ισχυρότερο ισχυρισμό από την τοπική αποθήκευση: στην περίπτωση του stateless API, δεν υπάρχει διατηρημένο περιεχόμενο που να παραμένει πουθενά. Η επιλογή διατήρησης δεδομένων καθορίζει πώς διεκπεραιώνεται το αίτημα, όχι πού βρίσκεται ένα αποθηκευμένο αντίγραφο.

Η διατήρηση δεδομένων προστίθεται στους υπάρχοντες ελέγχους, δεν τους αντικαθιστά

Το OpenAI τοποθετεί τη διατήρηση δεδομένων ως προσθήκη στους ελέγχους που ήδη προσφέρει, και όχι ως αντικατάστασή τους. Αυτοί περιλαμβάνουν AES-256 για δεδομένα σε αποθήκευση, TLS 1.2+ κατά τη μετάδοση, και Enterprise Key Management για πελάτες που φέρνουν τα δικά τους κλειδιά κρυπτογράφησης.

Η εταιρεία επαναλαμβάνει επίσης ότι τα μοντέλα δεν εκπαιδεύονται σε δεδομένα επιχειρηματικού πλάνου ή API παρά μόνο εάν ο πελάτης το επιλέξει ενεργά, και αναφέρει τα GDPR, CCPA, SOC 2 Type 2, ISO/IEC 27001, 27017, 27018, 27701 και CSA STAR παράλληλα με ένα Data Processing Addendum.

Για το API Platform και τα επιχειρηματικά προϊόντα ChatGPT, τα δεδομένα παραμένουν εμπιστευτικά, ασφαλή και ανήκουν αποκλειστικά σε εσάς. Η διατήρηση δεδομένων ενισχύει περαιτέρω τον έλεγχο δεδομένων για τους επιχειρηματικούς πελάτες.Montana Labs

Η πρακτική ανάγνωση: η διατήρηση δεδομένων απαντά σε ένα ερώτημα τοποθεσίας που η κρυπτογράφηση, η εξαίρεση από την εκπαίδευση και η DPA δεν καλύπτουν. Για ομάδες που το εμπόδιό τους ήταν αποκλειστικά το πού βρίσκονται φυσικά τα δεδομένα, αυτό καλύπτει το τελευταίο κενό. Δεν αλλάζει την κυριότητα ή τη στάση εκπαίδευσης — αυτές ίσχυαν ήδη.

Η επίπτωση: η περιοχή γίνεται πρωτεύον πεδίο στη δρομολόγηση των αιτημάτων σας

Η συγκεκριμένη συνέπεια αυτής της κυκλοφορίας είναι ότι η δικαιοδοσία ενός χρήστη πρέπει πλέον να προσδιορίζεται πριν γίνει μια κλήση στο OpenAI, και να αντιστοιχίζεται σε ένα συγκεκριμένο Project. Η διατήρηση δεδομένων αποφασίζεται κατά τη δημιουργία του project ή του workspace, οπότε δεν μπορεί να προστεθεί εκ των υστέρων ως header ανά αίτημα.

Αυτό μεταφέρει δουλειά στα επίπεδα frontend και API-gateway: καταγραφή ή εξαγωγή της περιοχής κατά την εγγραφή, ένταξη χρηστών στο σωστό workspace ή Project, και αποτροπή διαρροής μεταξύ περιοχών όταν κάποιος ταξιδεύει ή ένας λογαριασμός εκτείνεται σε πολλαπλές δικαιοδοσίες.

Τίποτα από αυτά δεν είναι εξωτικό, αλλά είναι πραγματική μηχανική εργασία που η ανακοίνωση υπονοεί χωρίς να αναλύει. Η προσφορά είναι διαθέσιμη σήμερα σε δέκα αγορές· το κόστος ενσωμάτωσης για τη σωστή χρήση της βαρύνει τις ομάδες που χτίζουν τις εφαρμογές από πάνω.