Zadeklaruj swój region. Znajdź go na każdym raporcie.
Obszar roboczy deklaruje region przechowywania danych. Każdy raport zgodności jest nim opatrzony, archiwizowany pod nim i niedostępny dla odczytu z innego regionu.
- Zadeklaruj region dla każdego obszaru roboczego; każdy raport zgodności jest nim opatrzony i archiwizowany pod ścieżką podzieloną według regionów. Fizyczna regionalizacja przechowywania danych to wybór wdrożeniowy, a nie coś, co brama robi za Ciebie.
- Odczyt między regionami jest odmawiany, a nie realizowany — żaden artefakt nie jest udostępniany w ramach rezydencji, której nie może spełnić.
- Retencja jest egzekwowana na poziomie każdego żądania: ładunki danych są przechowywane oddzielnie od dziennika żądań, a trasa zerowej retencji wybiera wyłącznie kanał oznaczony jako ZDR-eligible.
Region, który deklarujesz i możesz udowodnić.
Ustaw region obszaru roboczego, a każdy raport zgodności zostanie nim opatrzony, zapisany w magazynie partycjonowanym regionalnie i zablokowany przed odczytem między regionami — zamiast być udostępniony w ramach rezydencji, której nie może spełnić. Czym to nie jest: nie twierdzimy, że geolokalizujemy wnioskowanie. Dostawcy zewnętrzni przetwarzają żądania we własnych regionach — raport mówi o tym wprost.
Retencja to egzekwowana połowa.
Ładunki promptów są przechowywane oddzielnie od dziennika żądań, dzięki czemu ścieżka audytu — kto co wywołał, kiedy i jakim kosztem — przeżywa samą treść, którą możesz zachować przez kilka godzin lub wcale. Trasa zerowej retencji wybiera wyłącznie kanał oznaczony jako ZDR-eligible: kontrola kończy się zamknięciem w przypadku niepowodzenia, więc nieoznaczony kanał nigdy nie jest cicho używany zamiast niego.