سیاست عدم نگهداری داده به‌صورت پیش‌فرض: معماری حریم خصوصی و امنیت سازمانی در زوپیر
چگونه زوپیر از کدهای منبع و داده‌های حساس شما با لاگ‌های صرفاً متادیتا، رمزنگاری پوششی AES-256-GCM و محدودیت‌های دقیق روی هر کلید API محافظت می‌کند.
۱. ثبت صرفاً متادیتا به‌صورت پیش‌فرض (Zero-Data-Retention)
هنگامی که تیم‌های فنی ترافیک عملیاتی خود را از یک گیت‌وی هوش مصنوعی عبور می‌دهند، پرامپت‌ها اغلب حاوی کدهای مالکیتی یا داده‌های حساس کسب‌وکار هستند. در زوپیر، به صورت پیش‌فرض هیچ‌گونه متن پرامپت یا پاسخ مدل روی دیسک ذخیره نمی‌شود.
لاگ‌های پیش‌فرض تنها شامل متادیتای عملیاتی (شناسهٔ درخواست، زمان، نام مدل، تعداد توکن‌ها، تأخیر TTFT و هزینه) هستند. ذخیرهٔ محتوای پیام‌ها صرفاً در صورت فعال‌سازی صریح روی کلید API برای دیباگ انجام می‌شود و در آن حالت نیز با الگوریتم AES-256-GCM رمزنگاری می‌گردد.
۲. محدودیت‌های دقیق امنیتی روی هر کلید API
هر کلید API در زوپیر می‌تواند به لیست مشخصی از مدل‌ها (Allowed Models)، آدرس‌های IP مجاز (CIDR Allowlist)، سقف درخواست و توکن در دقیقه (RPM/TPM)، تاریخ انقضا و سقف بودجهٔ اختصاصی محدود شود تا ریسک افشای کلیدهای محیط تست به صفر برسد.