零留存模式(企业版)
了解如何使用零留存模式保护敏感数据。
背景
默认情况下,ElevenLabs 会按照隐私政策保留数据,用于改进服务、排查问题并确保 ElevenLabs 系统安全。不过,ElevenLabs 为部分企业客户的特定产品提供“零留存模式”选项。在零留存模式下,请求完成后,请求和响应中的大部分数据会立即删除。
ElevenLabs 已与每家第三方 LLM 提供商签订协议,明确禁止这些提供商利用客户内容训练其模型,无论是否启用零留存模式。
什么是零留存模式?
零留存模式(ZRM)可为特别敏感的 workflow 提供额外的安全保障和安心感。启用后,符合条件的 API 请求的输入和输出日志将受到限制。发起请求的账户邮箱地址日志也会受到限制。请参阅 哪些产品配置了零留存模式?,了解各产品涵盖的数据。
这些数据与请求处理相关,仅发起请求的用户和处理该请求的进程易失性内存可见。这些数据不会在任何时候发送到长期存储数据的数据库。
零留存模式仅适用于通过符合条件的 API 端点发出的请求。Web UI 流量不在涵盖范围内。通过这些 API 请求和响应负载之外发送给 ElevenLabs 的任何其他数据也不适用,例如支持工单、账户邮件,或在符合条件的 API 调用之外与 ElevenLabs 共享的文件。
谁可以使用零留存模式?
企业版客户可以使用零留存模式。该模式主要面向医疗和银行业客户,以及可能使用服务处理敏感信息的其他客户。
客户何时可以使用零留存模式?
部分企业版客户可使用零留存模式。不过,如果 ElevenLabs 认定客户用例风险较高、账户被自动系统标记而需要额外审核,或由 ElevenLabs 自行决定,则对此功能的访问可能会受限。若出现此类情况,企业管理员会及时收到限制通知。
API 产品
对于 API 产品,可在以下任一端点的查询参数中发送 enable_logging=false,为每个请求启用零留存模式。例如,在文本转语音 API 中,将查询参数 enable_logging 设为 false:
文本转语音
所有以 /v1/text-to-speech/ 开头的端点以及 TTS WebSocket 连接均受 ZRM 覆盖。
要确认零留存模式是否已启用,请打开文本转语音请求历史记录。历史记录中不应有任何保存了音频的请求。用量分析仍会记录请求已发出,但不会存储请求中的任何内容。
文本转对话
所有以 /v1/text-to-dialogue/ 开头的端点均受 ZRM 覆盖。
变声器
所有以 /v1/speech-to-speech/ 开头的端点均受 ZRM 覆盖。
语音转文本
所有以 /v1/speech-to-text/ 开头的端点均受 ZRM 覆盖。
音乐
零留存模式涵盖生成音频或乐曲方案的音乐端点。必须保留音频才能正常工作的端点(如上传和微调)不在涵盖范围内。
音效
POST /v1/sound-generation 受 ZRM 覆盖。
ElevenAgents
对于 ElevenAgents,可在智能体隐私设置中为每个智能体启用零留存模式。打开智能体,前往 隐私 > 高级,然后开启 零留存模式。此设置仅适用于该智能体的 API 流量,不涵盖 UI 流量。
详细说明请参阅 零留存模式(按智能体)。
Gemini、Claude、OpenAI 和 ElevenLabs 托管的 Qwen LLM 可在零留存模式下使用。OpenAI LLM 仅在欧盟和美国数据驻留工作区中可用。Qwen3.5-397b-a17b 仅在 美国数据驻留工作区中可用。目前,零留存模式用户或需要遵守 HIPAA 合规要求的用户无法使用 MCP 支持。
哪些产品配置了零留存模式?
常见问题
零留存模式有哪些限制?
对零留存模式的故障排查和支持有限。由于该配置,我们无法诊断请求的问题。因此,调试会更加困难。
未启用零留存模式时,数据留存如何处理?
默认情况下,客户已启用历史记录保存。所有客户都可以随时通过 API 删除生成内容。此操作会立即从数据库中删除相应的音频和文本;但调试和审核日志可能仍会保留与该生成内容相关的数据。
数据备份(未使用零留存模式时)
对于任何留存的数据,我们会定期备份,以防发生意外事件时丢失数据。删除数据后,数据库项目最多会在备份中保留 30 天。此期限过后,数据将过期且无法恢复。
删除账户(未使用零留存模式时)
删除账户时,系统会永久删除所有数据。这包括与账户关联的所有数据,例如 API 密钥、请求历史记录及账户中存储的任何其他数据。我们也会尽商业上合理的努力,删除与账户相关的调试数据。