Куда уходит то, что я пишу нейросети
Загрузил договор в чат — куда он делся дальше? Страх, который останавливает многих ещё до первой попытки. Ниже — что происходит с вашим текстом на самом деле, три разные вещи, которые обычно валят в одну кучу, и практическое правило, что замазать перед загрузкой.
Загрузил договор в чат — куда он делся дальше? Страх, который останавливает многих ещё до первой попытки. Ниже — что происходит с вашим текстом на самом деле, три разные вещи, которые обычно валят в одну кучу, и практическое правило, что замазать перед загрузкой.
Если читать некогда: пять фактов
- Хранение и обучение — разные вещи. Ваш запрос сохраняется, чтобы показать историю и посчитать списание. Это не значит, что на нём учат модель.
- На запросах пользователей собственные модели платформы не обучаются. Прямая формулировка политики.
- Запрос уходит стороннему провайдеру модели — у него свои правила, и их платформа не контролирует. Это честная оговорка, а не мелкий шрифт.
- Данные карты на платформу не попадают вообще — их обрабатывает платёжный сервис.
- Перед загрузкой документа замажьте номера счетов и карт, паспортные данные и данные других людей. Разбору текста это не мешает.
Страх, который останавливает раньше всего
Человек уже готов попробовать. Есть задача: разобраться в договоре, понять инструкцию, написать письмо. Он открывает окно, набирает текст — и останавливается.
«А куда это уйдёт?»
Дальше воображение рисует что угодно: текст попадёт в базу, его прочитают люди, он всплывёт где-нибудь потом. Вкладка закрывается, задача остаётся нерешённой.
Отдельно тревожно, если задача касается документов. Договор — это не просто текст, там ваша фамилия, суммы, иногда паспортные данные. Инструкция к технике безобидна, а вот выписка со счёта — нет.
Страх обоснованный, но обычно направлен не туда. Люди боятся общего «оно куда-то денется», а бояться стоит одной конкретной вещи, и она решается одним действием. Разберём по порядку.
Кто я и что могу сказать
Я в нейросетях с 2019 года. Работаю с ними ежедневно и загружаю в них документы — в том числе рабочие.
Всё, что ниже, — не мои общие соображения, а конкретные положения политики конфиденциальности нашей платформы. Там, где практика зависит не от нас, я говорю об этом прямо: мы не контролируем сторонних провайдеров моделей и не станем за них ручаться.
Три вещи, которые путают
Главная причина страха — то, что три разных процесса воспринимаются как один. Разведём их.
Хранение
Сервис сохраняет ваш запрос и полученный результат.
Зачем. Чтобы показать вам историю — вы вернётесь завтра и найдёте то, что делали вчера. Чтобы посчитать списание за операцию. Чтобы разобрать сбой, если что-то не сработало.
Без хранения не было бы ни истории, ни возможности понять, за что списали деньги.
Обучение
Совсем другой процесс: пошёл ли ваш текст на дообучение модели.
Из хранения это автоматически не следует. Файл может лежать в вашей истории и никак не участвовать в обучении — это два независимых механизма, и путают их чаще всего.
Передача
Ваш запрос уходит стороннему провайдеру модели, который его обрабатывает и возвращает результат.
Здесь важно понимать устройство. Платформа не содержит внутри себя все модели — она соединяет вас с ними. У каждого провайдера свои правила обработки.
Бояться стоит третьего пункта, а не первых двух. И именно поэтому дальше идёт раздел про то, что не стоит загружать.
Что происходит на самом деле: факты
Теперь конкретно, по пунктам политики.
Что хранится
Ваши запросы и результаты, история операций, сохранённые материалы, прогресс обучения.
Зачем именно
Показать результат · вести историю · посчитать списание · разобрать ошибку. Четыре причины, все служебные.
Чего не происходит
Запросы и результаты не продают, не публикуют и не показывают другим пользователям. Единственное исключение — если вы сами что-то опубликовали.
И на них не обучают собственные модели платформы.
Эту формулировку я привожу точно, потому что именно этого люди и боятся: что их текст растворится в модели и всплывёт у постороннего.
Честная оговорка, которую тоже надо знать
Сторонние провайдеры моделей работают по своим условиям. Корпоративные тарифы обычно не предполагают обучение на клиентских данных, но платформа их практику не контролирует и не может за неё гарантировать.
Я специально это пишу. Заявление «всё абсолютно безопасно» было бы неправдой, а вы имеете право знать, где проходит граница чужой ответственности.
Сроки хранения
| Что | Сколько хранится |
|---|---|
| Аккаунт, запросы, результаты, прогресс | удаляются через 30 дней после удаления аккаунта |
| Платёжные записи | до 7 лет — требование налогового законодательства |
| Технические логи | год |
| Переписка с поддержкой | два года |
Обратите внимание на вторую строку: платёжные записи по запросу не удаляются, и это не прихоть платформы, а закон.
Данные карты
Полный номер карты, срок действия и код на платформу не попадают вообще. Их обрабатывает платёжный сервис напрямую.
То есть даже теоретически с платформы нельзя утечь тому, чего на ней нет.
Что не стоит загружать в нейросеть
Самый практический раздел, и он же главный.
Политика прямо просит не отправлять в ИИ конфиденциальные, регулируемые, медицинские и финансовые данные, а также персональные данные других людей.
Звучит как отказ от половины полезных задач. На деле нет — потому что для разбора документа эти данные не нужны.
Правило, которое снимает вопрос
Перед загрузкой замажьте:
Номера счетов и карт — они не влияют на смысл документа.
Паспортные и другие удостоверяющие данные — тоже.
Всё, что относится к другим людям — фамилии, телефоны, адреса второй стороны договора, данные соседей в жалобе.
Почему это работает. Помощник разбирает структуру и смысл текста: какие обязательства, какие сроки, где противоречия, чего не хватает. Для этого не нужно знать, что вас зовут Иван Петрович и что ваш счёт заканчивается на 4417.
А то, что никуда не ушло, никуда и не утечёт. Это единственная гарантия, которая не зависит ни от чьей политики.
Как замазывать на телефоне
Открыть фотографию или скан в стандартном редакторе, взять инструмент карандаша или заливки и закрасить нужные места. Тридцать секунд. Для PDF проще сделать скриншот нужной страницы и закрасить его. Если документов много, есть открытый Stirling-PDF: он умеет замазывать (redact) и работает у вас локально, без отправки файлов во внешние сервисы.
Три уровня приватности
Если задача действительно чувствительная, выбор не сводится к «использовать или нет».
Первый уровень — обычный сервис. Быстро, ничего настраивать не надо. Подходит для большинства бытовых задач: тексты, разбор инструкций, работа с фотографиями.
Второй — свой ключ доступа. Вы подключаетесь к провайдеру напрямую под своей учётной записью. Промежуточный вариант, требует минимальной настройки.
Третий — локальная модель на своём компьютере. Ничего никуда не уходит, потому что интернет для работы не нужен вообще. Модель скачивается один раз и работает у вас.
Кому нужен третий уровень. Тем, у кого есть данные, которые нельзя выносить за пределы своего компьютера по работе или по обязательствам. Для бытовых задач это избыточно.
Что для него нужно. Компактная модель в сжатом виде помещается в 8–20 гигабайт видеопамяти — то есть обычный домашний компьютер с приличной видеокартой справляется. Подробности и требования разобраны в отдельном материале.
Что из этого следует практически
Четыре вывода, которые снимают исходный страх.
Бытовые задачи безопасны почти всегда. Поздравление, инструкция к технике, рецепт, старая фотография — там нет ничего, что имело бы смысл защищать.
Документы — с замазыванием. Одно действие на тридцать секунд, и задача переходит в разряд бытовых.
Чужие данные — не ваши, чтобы ими распоряжаться. Это единственное место, где стоит быть строгим не ради себя, а ради других людей.
Совсем чувствительное — локально. Если сомневаетесь, относится ли к этому ваш случай, считайте, что относится.
С чего начать сегодня
Одно действие, десять минут.
Возьмите задачу, которую откладывали из-за этого страха. Посмотрите на документ и отметьте, что в нём нужно закрыть: номера, паспортные данные, чужие фамилии.
Замажьте. Загрузите. Получите разбор.
Обычно выясняется, что закрывать надо две-три строки из всего документа, а остальное — обычный текст, в котором нет ничего личного.
Получилось? Возьмите вторую задачу того же типа. Второй раз вы уже знаете, на что смотреть, и это занимает минуту.
Что помогает не думать об этом каждый раз. В каталоге помощников роль уже настроена под задачу — не нужно пересказывать контекст целиком и приложить лишнее. Вы описываете саму ситуацию, а не всю подноготную.
Регистрация бесплатная и открывает три дня тарифа Basic. А если задача такая, что выносить её никуда нельзя, — начните с материала про локальные модели, там разобрано, что для этого нужно.
Что взять на платформе под эту задачу
- PasteGuard — маскировка данных перед ИИ — Open Source: локальный прокси, который прячет персональные данные и секреты до того, как запрос уйдёт к модели
- Jan — офлайн-чат с ИИ на своём компьютере — Open Source: открытые модели работают у вас, данные не покидают устройство
- LocalAI — локальный сервер моделей — Open Source: свой сервер моделей с OpenAI-совместимым API
- Stirling-PDF — Open Source: замазывание и обработка PDF локально
- Помощник юриста и Корпоративный юрист — ассистенты для разбора договоров (после замазывания); с Basic
Описания Open Source открыты всем, ссылки на репозитории — с тарифа Creator.
Что почитать дальше
Лучшие открытые LLM — как запустить модель у себя и что для этого нужно.
Локальные нейросети для чувствительных данных — когда это не предпочтение, а условие.
Как проверять ответы нейросети — вторая половина доверия: не приватность, а достоверность.
С чего начать: один вечер, одна задача — если страх был единственным, что останавливало.