Здесь написано честно и полностью: что остаётся у нас, что уходит наружу и где границы обезличивания. Если после чтения останутся вопросы — задайте их до того, как загрузите первый файл, а не после.
Таблица соответствия номеров и имён остаётся у нас. Ниже — построчно, что именно уходит в каждом случае, а не общими словами.
Отдельно про ИИ-чат. Когда вы спрашиваете про цифру («сколько потратили на бензин в июне»), суммы наружу не уходят: модель получает текст вопроса и названия справочников, а считает ответ наш сервер по вашей базе. Когда вы просите разобрать бизнес за период («как дела», «разбери июль»), наружу уходят уже посчитанные показатели — выручка, прибыль, потоки, крупнейшие статьи и контрагенты, — и уходят они без имён: и компания, и контрагенты заменены номерами, как в аналитической записке.
| Когда | Что именно уходит |
|---|---|
| Вы загружаете первичный документ — счёт, акт, накладную, файлом или фото | распознанный текст документа, в котором номерами заменены имена людей и организаций, ИНН, ОГРН, КПП, номера счетов и карт, паспортные данные, адреса, даты рождения, телефоны и почта; суммы и даты уходят как есть. Названия ваших юрлиц и счетов, которые идут вместе с документом, тоже заменены номерами. Сам файл остаётся у нас. Снимок мы читаем на своём сервере и наружу не отправляем никогда: не удалось прочитать — откажем и попросим переснять или занести операцию вручную. Это правило одно для всех тарифов, потому что скрыть личные данные на картинке надёжно нельзя |
| Вы нажимаете «Составить» под аналитической запиской | посчитанные показатели: выручка, себестоимость, прибыль, налог, топ статей, динамика по месяцам и пятёрка крупнейших контрагентов с оборотами — номерами вместо имён («#6862539: приход 7 497 000»). Имя вашей компании тоже уходит номером; в готовой записке номера разворачиваются обратно, и вы читаете обычные имена |
| Вы загружаете банковскую выписку или таблицу Excel | каждая неразнесённая строка: назначение платежа и сумма, контрагент — номером вместо имени. Сам файл остаётся у нас |
| Вы загружаете оборотно-сальдовую ведомость или журнал 1С | счета с оборотами и сальдо; при уточнении спорных счетов — ещё и заметки о специфике вашего бизнеса. Контрагенты и здесь уходят номерами |
| Вы задаёте вопрос ИИ-чату по данным или об учёте | текст вопроса и названия ваших справочников — без сумм, контрагенты номерами. Если спрашиваете, куда отнести платёж, добавляются названия статей, по которым похожие операции у вас уже проходят, — тоже без сумм и без числа операций. Ответ считается у нас по вашей базе, цифры к нему приписывает наш сервер |
| Вы просите ИИ-чат разобрать бизнес за период | посчитанные показатели периода: выручка, себестоимость, прибыль, налог, потоки денег, крупнейшие статьи и контрагенты, динамика по месяцам — и замечания сервиса к качеству данных. Имена заменены номерами: и ваша компания, и контрагенты. В готовом ответе номера разворачиваются обратно, и вы читаете обычные имена — так же, как в аналитической записке |
| Вы спрашиваете ИИ-чат про сам кабинет | только текст вопроса и описание экранов сервиса. Ваши данные для такого ответа не нужны и не уходят |
| Вы пишете в поддержку | текст вашего обращения — его разбирает модель, чтобы владелец сервиса получил суть и предложения письмом. Имена, телефоны, почта и адреса в обращении заменяются номерами, название компании тоже; владельцу письмо приходит с настоящими именами |
Что не заменяется номерами: названия статей и разделов вашего справочника уходят как есть — они нужны, чтобы понять смысл операции. Если вы назвали подстатью именем человека («Аренда у Иванова»), это имя уйдёт открытым: замена работает по списку контрагентов, а не по текстам справочника. Такие названия лучше давать нейтральные.
Получатель — поставщик сервиса искусственного интеллекта, работающий за пределами России. Передача по шифрованному каналу. Российская модель GigaChat (ПАО Сбербанк) занята в этой цепочке ровно одним: находит в тексте имена, адреса и контакты, чтобы вместо них ушли номера. Эти данные страну не покидают. Оператор вправе привлекать любые сервисы искусственного интеллекта, не запрещённые в Российской Федерации, и менять их состав — условие одно для всех: наружу уходят обезличенные сведения.
Сведения, по которым вас или вашего контрагента можно узнать, за пределы сервиса не уходят: имена людей и организаций, ИНН, ОГРН, КПП, номера счетов и карт, паспортные данные, адреса, даты рождения, телефоны, почта и СНИЛС заменяются номерами до отправки, а таблица соответствия остаётся у нас. Границы у этого механизма всё же есть, и о них честнее сказать сразу.
Переносим обработку в российский контур — по одному каналу, начиная с самых объёмных: аналитическая записка, разнесение выписки, разбор ОСВ. Сроков не обещаем: перенос идёт ровно настолько, насколько российская модель справляется с задачей не хуже. Что уже работает на российском контуре сегодня, названо выше — поиск имён для замены.
Разбор договора моделью в сервисе выключен. Имена из ваших справочников мы заменяем номерами, но посторонних лиц в чужом договоре — подписантов, их адреса и паспортные данные — закрыть нечем: заранее неизвестно, что в произвольном тексте окажется персональными данными. Поэтому текст договора наружу не уходит: график платежей вы заносите в платёжный календарь сами. Вернём разбор, когда сможем читать договор без отправки текста за пределы нашего контура.