- Inicio
- /
- Artículo
La residencia de datos en el centro de contacto de Webex garantiza que los datos solo se mantengan en la memoria durante el cálculo y nunca se almacenen fuera de su región designada. Todos los datos persistentes del cliente (configuración, registros, etc.) permanecen dentro de la región especificada, y los subprocesadores operan bajo estrictos controles contractuales, técnicos y de auditoría. Los medios y los datos confidenciales nunca se conservan después del procesamiento, y los requisitos regionales de residencia y privacidad de datos se aplican estrictamente. La administración del conocimiento utiliza actualizaciones en tiempo real para garantizar la precisión del contenido, con todo el manejo de datos alineado con los estándares normativos y de seguridad.
Definiciones clave
Algunas definiciones clave en este artículo incluyen:
- Procesamiento de datos: El acto de realizar operaciones computacionales (como transcripción, inferencia o síntesis) en los datos del cliente. No se almacenan datos del cliente durante el procesamiento; los datos solo existen temporalmente en la memoria volátil (RAM) y se purgan inmediatamente después de completar el procesamiento.
- Residencia y almacenamiento de datos: se refiere a dónde se almacenan de manera persistente los datos del cliente (“en reposo”). Esto incluye la configuración, la configuración específica del inquilina y los registros almacenados.
- Residencia de medios: Los medios (como las transmisiones de audio) permanecen en su ubicación de origen durante el mayor tiempo posible y no se mueven ni almacenan de manera persistente fuera de la región, incluso si el procesamiento se produce en otra geografía.
- Subprocesador: Un proveedor de servicios externo contratado para realizar funciones específicas (por ejemplo, inferencia LLM, reconocimiento de voz) en los datos del cliente, bajo estrictos controles contractuales y técnicos.
Procesamiento de datos vs. residencia de datos
Para los clientes que operan en regiones reguladas como Singapur, distinguimos entre dónde se almacenan los datos (residencia) y dónde se calculan los datos (Procesamiento).
Soberanía regional de datos
La soberanía regional de los datos garantiza que los datos de los clientes se gestionen de conformidad con las regulaciones locales, especificando dónde se almacenan los datos y cómo se manejan durante el procesamiento. Se aplican los siguientes principios:
- Datos en reposo: Todos los datos persistentes del cliente, incluida la configuración, la configuración específica del inquilino y los registros almacenados, se encuentran dentro de la región de Singapur.
- Datos en tránsito: Para aprovechar los clústeres de GPU de alto rendimiento requeridos para los modelos de lenguaje grande (LLM) y el reconocimiento avanzado de voz (ASR), los datos pueden procesarse fuera de Singapur. Sin embargo, el procesamiento significa solo cálculo: los datos se transmiten a través de canales TLS 1.2+ encriptados, solo existen en la RAM durante el procesamiento y no se almacenan en la ubicación de procesamiento.
Los medios permanecen almacenados en su región de origen el mayor tiempo posible. Solo el procesamiento transitorio ocurre afuera, según los requisitos organizativos y de servicio.
Lógica de localidad de procesamiento
No operamos proxies LLM locales en todas las geografías para garantizar:
- Paridad de seguridad: el procesamiento centralizado permite la implementación inmediata de parches de seguridad y aplicación de modelos de barandilla.
- Resiliencia: La distribución global evita interrupciones al redireccionar las solicitudes de inferencia si un centro de datos local experimenta un problema. La conmutación por error y el redireccionamiento globales excluyen las regiones de la UE, y el procesamiento de inferencia de la UE permanece dentro de la UE durante los incidentes.
Residencia de datos para agentes de IA en el centro de contacto de Webex
La residencia de datos para los componentes de AI Agent varía según la región y el proveedor de servicios. La siguiente tabla resume dónde se procesan y almacenan los datos para los componentes clave de IA en diferentes regiones de AI Agent:
|
Región |
Procesamiento de datos (ASR/TTS/Core) |
Procesamiento de datos (LLM) |
Residencia de datos (almacenamiento) |
|---|---|---|---|
|
produs1 (EE. UU.) |
AWS: N. Virginia, N. California
Azure STT/TTS: Este de EE. UU., oeste de EE. UU.
Deepgram: N. Virginia, N. California
ElevenLabs: N. Virginia, N. California |
Azure Open AI: No. Virginia, N. California
LLM Proxy: N. Virginia, N. California |
EE. UU. (Inicio DC) |
|
prodeu1 (Reino Unido) |
AWS: Londres, Reino Unido
Azure STT/TTS: Reino Unido Sur
Deepgram: Regional de la UE
ElevenLabs: Regional de la UE |
Azure Open AI: Londres, Reino Unido
LLM Proxy: Londres, Reino Unido |
Reino Unido (Inicio DC) |
|
prodeu2 (UE) |
AWS: Fráncfort, Alemania
Azure STT/TTS: Alemania Central Occidental
Deepgram: Regional de la UE
ElevenLabs: Regional de la UE |
Azure Open AI: regional de la UE
LLM Proxy: Frankfurt, Alemania |
UE (Inicio DC) |
|
prodca1 (Canadá) |
AWS: Central de Canadá
Azure STT/TTS: Central de Canadá |
Azure Open AI: Global*
LLM Proxy: Central de Canadá |
Canadá (Inicio DC) |
|
prodjp1 (Japón) |
AWS: Tokio, Japón
Azure STT/TTS: Japón Este |
Azure Open AI: Global*
LLM Proxy: Tokio, Japón |
Japón (Inicio DC) |
|
prodanz1 (Australia) |
AWS: Sídney, Australia
Azure STT/TTS: Este de Australia |
Azure Open AI: Global*
LLM Proxy: Sydney, Australia |
Australia (Inicio DC) |
|
prodsg1 (Singapur) |
AWS: Singapur
Azure STT/TTS: Sudeste Asiático |
Azure Open AI: Global*
LLM Proxy: Singapur |
Singapur (Inicio DC) |
|
prodin1 (India) |
AWS: Mumbai, India
Azure STT/TTS: Centro de la India |
Azure Open AI: Centro de la India
LLM Proxy: Sydney, Australia |
India (Inicio DC) |
*Estas solicitudes pueden terminar en cualquier centro de datos, globalmente, donde se alojen estos modelos. Puede encontrar más información sobre Azure Data Residency aquí.
Residencia de datos para AI Assistant en el centro de contacto de Webex
La residencia de datos para AI Assistant los componentes varía según la región y el proveedor de servicios. La siguiente tabla resume dónde se procesan y almacenan los datos para los componentes clave de AI Assistanct en diferentes regiones de IA:
|
Región |
AWS | Azure STT/TTS |
Voces STT |
LLM Proxy (Interno) | Azure Open AI |
|---|---|---|---|---|---|
|
produs1 (EE. UU.) |
N. Virginia, N. California | Este de EE. UU., oeste de EE. UU. | Global** |
N. Virginia, N. California |
N. Virginia, N. California |
|
prodeu1 (Reino Unido) |
Londres, Reino Unido
|
Reino Unido Sur | Global** |
Londres, Reino Unido |
Londres, Reino Unido |
|
prodeu2 (UE) |
Fráncfort, Alemania |
Alemania West Central | Global** |
Fráncfort, Alemania |
Fráncfort, Alemania |
|
prodca1 (Canadá) |
Canadá Central | Canadá Central | Global** |
Canadá Central |
Global* |
|
prodjp1 (Japón) |
Tokio, Japón | Japón Este | Global** |
Tokio, Japón |
Global* |
|
prodanz1 (Australia) |
Sídney, Australia | Australia Este | Global** |
Sídney, Australia |
Global* |
|
prodsg1 (Singapur) |
Singapur | Sudeste Asiático | Global** | Singapur | Global* |
|
prodin1 (India) |
Asia Pacífico (Mumbai), India | India Central | NA | Sídney, Australia | Mumbai, India |
*Estas solicitudes pueden terminar en cualquier centro de datos, globalmente, donde se alojen estos modelos. Puede encontrar más información sobre Azure Data Residency aquí.
** Voicea reside en Europa-Oest1/Bruselas/Bélgica y Europa-West4/Ámsterdam/Países Bajos. Voicea solo procesa datos. No se persisten datos en los sitios de implementación de Voicea.
Procesamiento efímero y retención cero
Un aspecto fundamental de nuestra arquitectura de IA es el compromiso con el procesamiento efímero y la retención cero de datos. Nuestro enfoque prioriza la privacidad y seguridad de los datos al garantizar que la información del cliente nunca se almacene o retenga durante las operaciones de IA.
- Visibilidad ASR y TTS: Durante la transcripción en tiempo real (ASR) o la síntesis de voz (TTS), los datos solo existen en la memoria volátil (RAM) del motor de procesamiento y se purgan inmediatamente después de su uso. No se almacenan ni conservan datos después del procesamiento.
- Control de acceso: Ningún empleado humano (interno o subprocesador) tiene acceso a flujos de audio o texto sin procesar durante la fase de inferencia.
- Sin uso secundario: Mantenemos estrictas barreras contractuales y técnicas para garantizar que los datos de los clientes, incluidas las indicaciones y el audio, nunca se utilicen para entrenar, volver a capacitar o mejorar los modelos de base propiedad de los subprocesadores.
Gobierno del subprocesador (proveedores de voz y LLM)
Realizamos rigurosas evaluaciones de riesgo de terceros en todos los subprocesadores.
- Evaluaciones de riesgos de terceros: Todos los subprocesadores se someten a una evaluación rigurosa.
- Cifrado: Los datos enviados a los subprocesadores se cifran en tránsito, se procesan solo en RAM y nunca se almacenan.
- Auditabilidad: todas las llamadas API a subprocesadores se registran con fines de auditoría (solo metadatos; las cargas sensibles se excluyen de los registros).
- Responsabilidad por incidentes: En caso de un incidente de datos en un subprocesador, [su empresa] mantiene la responsabilidad principal y maneja todas las notificaciones y soluciones de los clientes según nuestro Anexo de procesamiento de datos (DPA) estándar.
Retención de datos y administración del ciclo de vida
Para garantizar la transparencia, la siguiente tabla describe exactamente cuánto tiempo se mantienen los datos dentro de nuestro ecosistema:
|
Tipo de datos |
Periodo de retención (en días) |
Estado del almacenamiento |
Propósito |
|---|---|---|---|
|
Audio/Transcripción en tiempo real |
0 |
No almacenado |
Se purgó inmediatamente después de que termine la sesión. |
|
Historial de sesiones de AI Agent |
X |
Almacenado (SG) |
Proporciona contexto para conversaciones de varios turnos. |
|
Registros operativos |
90 |
Almacenado (SG) |
Solución de problemas y supervisión del estado del sistema. |
|
Claves de cifrado del inquilino |
indefinido |
Almacenado (KMS) |
Claves del sistema o administradas por el cliente para datos en reposo. |
Administración del conocimiento y precisión del contenido
AI AssistantEl nuestro utiliza una arquitectura de generación aumentada de recuperación (RAG). Esto asegura que la IA proporcione respuestas basadas en sus documentos específicos de “Ground Truth” en lugar de capacitación interna sobre modelos.
- Actualizaciones de URL/documentos: Cuando se actualiza una fuente de conocimiento, el sistema vuelve a indexar el contenido y reemplaza las versiones anteriores.
- Latencia: El contenido actualizado generalmente se refleja en las respuestas de la IA en [X] minutos.
- Manejo de caché: Las sesiones activas utilizan el contexto disponible al comienzo de la sesión; sin embargo, todas las sesiones posteriores se ven obligadas a consultar el índice más reciente, evitando la reutilización de datos obsoletos o “alucinados”.
Edge Case: si una regulación regional específica prohíbe cualquier procesamiento fuera de la región, es posible que se requieran controles adicionales u opciones de procesamiento local.
Importante: el “procesamiento” nunca implica el almacenamiento de datos; todo el almacenamiento persistente de datos se adhiere estrictamente a las reglas de residencia regionales.
ElevenLabs y Deepgram se utilizan como subprocesadores basados en la UE para ciertas tareas de voz y transcripción, siempre bajo estrictos controles contractuales y técnicos, sin retención de datos después del procesamiento.
Escenario de ejemplo
Un usuario en Singapur inicia una sesión de transcripción. La transmisión de audio es procesada en tiempo real por un hub LLM global a través de canales cifrados, pero no se almacena audio ni transcripción durante o después del procesamiento fuera de Singapur. Solo se conservan el contexto o los registros permitidos (nunca el contenido en sí) según la tabla anterior.