TL;DR

  • 제목은 You.com이 기본적으로 사용자 데이터로 학습하며 옵트아웃을 제공하지 않는다고 주장하지만, 본문은 ZDR(Zero Data Retention)을 활성화하면 쿼리가 모델 학습에 사용되지 않는다고 설명함.
  • ZDR은 엄격한 개인정보 보호·컴플라이언스·보안 요건이 있는 조직을 위한 계정 단위 데이터 처리 설정임.
  • ZDR 활성화 시 요청과 응답은 처리 과정에서만 사용되며, 요청을 이행하는 데 필요한 단기 기간을 넘어 보존되지 않음.
  • ZDR은 Web Search API와 Answer API의 엔터프라이즈 계약에서 제공되며, 계정팀에 요청해 계약에 추가해야 함.
  • ZDR은 해당 계정의 지원 API 트래픽 전체에 인프라 수준으로 적용되며, 별도 코드 변경이나 요청별 설정이 필요하지 않음.

개요

  • 제로 데이터 보존(Zero Data Retention, ZDR)은 엄격한 개인정보 보호·컴플라이언스·보안 요건에 따라 운영되는 조직을 위한 계정 단위 데이터 처리 설정임.
  • ZDR이 활성화되면 You.com은 각 요청을 처리하기 위해 요청 및 응답 콘텐츠를 전송 중에 처리하며, 요청 이행에 필요한 단기 기간을 넘어 이를 보존하지 않음.
  • ZDR은 엔터프라이즈 계약에서 Web Search API와 Answer API에 제공됨. You.com이 요청을 받아 활성화하며, 셀프서비스 토글은 없음.
  • 계약에 ZDR을 추가하려면 You.com 계정팀에 연락해야 함. 계정팀이 없다면 [email protected]으로 이메일을 보내야 함.

ZDR의 기능

  • 계정에서 ZDR이 활성화되면 다음과 같이 처리됨.
  • 요청과 응답 콘텐츠가 보존되지 않음. 쿼리와 결과는 요청 처리를 위해 처리되며, 각 요청을 이행하는 데 필요한 단기 기간을 넘어 저장되거나 로그에 기록되지 않음.
  • 쿼리가 모델 학습에 사용되지 않음.
  • 데이터가 다운스트림 서비스에 판매되지 않으며, 쿼리가 Google이나 Bing으로 전달되지 않음.
  • ZDR은 계정 전체에 적용되며 우회할 수 없음. 활성화되면 계정의 API 키를 이용하는 모든 Web Search API 및 Answer API 트래픽에 적용됨.
  • ZDR은 인프라 수준에서 강제되며, 사용자나 You.com 도구가 요청별로 비활성화하거나 무력화할 수 없음.

두 가지 보호 장치

  • 엔지니어링 기준: 서비스 운영에 필요한 경우를 넘어 검색 콘텐츠를 로그나 분석 데이터에 기록하지 않는 코드 기준을 적용함.
  • 자동화된 검사: 제안된 모든 코드 변경을 자동으로 검사함. 검색 콘텐츠를 로그에 기록하게 하는 변경은 배포 전에 차단됨.

ZDR이 바꾸지 않는 사항

  • 통합 방식: 엔드포인트, 요청 및 응답 형식, API 키가 그대로 유지됨.
  • ZDR은 계정에 서버 측으로 적용되며 코드 변경이 필요하지 않음.

지원 범위

  • 현재 ZDR 지원 API는 Web Search API(/v1/search)와 Answer API(/v1/answer)임.
  • 추가 API 지원은 로드맵에 포함되어 있음.
  • Contents API 또는 Research API에 ZDR이 필요하다면 계정팀에 알려야 함.

ZDR 활성화 방법

  • 계정팀에 연락: You.com 계정팀에 연락해야 함. 계정팀이 없다면 [email protected]으로 이메일을 보내야 함.
  • 계약에 ZDR 추가: 계정팀의 안내에 따라 계약에 ZDR을 추가함.
  • 활성화 확인: 적용되면 계정의 모든 Web Search API 및 Answer API 트래픽에 ZDR이 자동으로 적용됨. 계정팀이 활성화 여부를 확인해 줌.

자주 묻는 질문

  • ZDR은 기본적으로 활성화되어 있나요?
  • 아니요. ZDR은 요청에 따라 계약에 추가하는 선택 설정임.
  • ZDR을 적용하려면 통합 방식을 변경해야 하나요?
  • 아니요. 요청, 응답, 인증 방식은 바뀌지 않음.
  • 어떤 API가 ZDR을 지원하나요?
  • Web Search API와 Answer API임. 추가 API는 로드맵에 포함되어 있음. 다른 제품에 ZDR이 필요하다면 계정팀에 알려야 함.
  • 계정에서 ZDR이 활성화됐는지 어떻게 확인하나요?
  • 계정팀이 서면으로 활성화를 확인해 줌.

계정 관리

  • 계정: 조직, 팀 구성원, 계정 설정 관리.
  • API 키: ZDR 적용 대상인 키의 생성, 교체, 보안 관리.