数据保留策略(Data Retention)是一套规则:哪类数据存多久、存在哪、到期后是删除、匿名化还是归档。
打个比方
便利店的监控一般只留几十天,到期自动覆盖,因为它只用来事后查纠纷;会员消费记录可能留几年,用来算积分;财务凭证按法规留得更久。同一家店,数据的“寿命”各不相同,只因用途不同。保留策略就是把这件事写成表格。
AI 系统里最常见的三类数据
- 日志(logs):请求时间、接口调用、错误堆栈、用量统计。用于排障、计费和审计,保留期通常最短,常见做法是按天或按周滚动清理。
- 对话内容(conversation content):用户与模型的聊天正文。它可能被用来做质量评估,也可能被用来改进模型,这两种用途的期限往往不同,也是普通用户最该关心的部分。
- 训练样本(training data):用于训练和评测的文本、图片等。它们的影响会沉淀到模型权重(weights)里,保留策略要管的除了训练集本身,还有复制出来的副本和备份。
| 数据类型 | 主要用途 | 常见保留尺度 | 到期后通常怎么处理 |
|---|---|---|---|
| 运行日志 | 排障、计费、安全审计 | 短,常按天到按周滚动 | 自动覆盖或归档 |
| 对话内容 | 提供服务、质量评估、可能用于改进模型 | 从数天到数年不等,看产品和开关设置 | 删除,或匿名化后做统计 |
| 训练样本 | 训练与评测模型 | 较长,按项目或合同周期管理 | 删除原始文件与副本,权重中的影响另作处理 |
和「零数据留存」不是一回事
零数据留存(Zero Data Retention, ZDR)只是保留时长取最小值的那一档:请求处理完不留正文。但出于安全、反滥用或法律要求,少量元数据(metadata)仍可能被保留。它是策略里的一个选项,不等于策略本身。
另外两个邻近概念:隐私政策(Privacy Policy)是对外的说明,保留策略是内部执行的时限表;数据删除(Data Deletion)是到期后触发的动作,什么时间删由策略决定。
对从业者
期限要在采集前定,别等出事再补。删除要覆盖副本、备份、缓存和日志;训练样本删了,权重里的影响还在,真要“忘掉”得走重新训练或机器遗忘(machine unlearning)。对外沟通时,也别把“我们不留存”和“我们按期限删”说成一回事。
对普通人
想知道聊天会不会被用于训练,看两件事:保留多久、有没有关闭开关。删除一条对话,通常删的是记录,不代表模型里关于它的印象一并消失。
各家产品的具体期限和范围,以官方页面或合同条款为准。
