Déclarez votre région. Retrouvez-la sur chaque rapport.

Un espace de travail déclare sa région de résidence des données. Chaque rapport de conformité en porte le cachet, y est archivé, et toute lecture inter-région est refusée.

Déclarez une région par espace de travail ; chaque rapport de conformité en porte le cachet et est archivé sous un chemin partitionné par région. Le stockage physiquement régionalisé est un choix de déploiement, pas quelque chose que la passerelle gère pour vous.
Une lecture inter-régions est refusée plutôt que servie — un artefact n'est jamais transmis sous une résidence qu'il ne peut pas satisfaire.
La rétention est appliquée par requête : les charges utiles sont séparées du journal des requêtes, et une route à rétention zéro ne sélectionne que des canaux éligibles ZDR.

Une région que vous déclarez, et que vous pouvez prouver.

Définissez la région de l'espace de travail et chaque rapport de conformité en sera marqué, rendu dans un stockage partitionné par région, et refusé à une lecture inter-régions plutôt que servi sous une résidence qu'il ne peut pas satisfaire. Ce que cela n'est pas : une affirmation que nous géo-épinglons l'inférence. Les fournisseurs en amont traitent les requêtes dans leurs propres régions, et le rapport le dit explicitement.

La rétention est la moitié appliquée.

Les charges utiles des prompts sont séparées du journal des requêtes, de sorte que la piste d'audit — qui a appelé quoi, quand, à quel coût — survit au contenu lui-même, que vous pouvez conserver quelques heures ou pas du tout. Et une route à rétention zéro ne sélectionnera que des canaux marqués éligibles ZDR : le contrôle échoue en mode fermé, de sorte qu'un canal non marqué n'est jamais utilisé silencieusement à la place.