Где хранятся данные, которые мы отправляем в ИИ

Где хранятся данные, которые вы отправляете в ИИ, — вопрос не про одно место и не про один срок. Сообщение уходит с устройства и попадает на серверы сервиса, и там запускается не один счётчик, а три: переписка, которую вы видите, копия для проверки безопасности, которую вы не видите, и обучающая выборка, в которую ваш текст может попасть, а может и нет. Удаление первого на две другие не влияет никак.

“Даже если вы отказались, мы будем использовать вводимые и выводимые данные для улучшения моделей, когда: (i) ваши разговоры отмечены для проверки безопасности”

— Anthropic, Политика конфиденциальности

Тридцать дней как нижняя граница

По правилам OpenAI удалённые разговоры уходят из систем в течение 30 дней, если дольше их хранить не обязывает закон или требования безопасности. Временные чаты исчезают по тому же сроку без ваших действий. Данные API хранятся до 30 дней для контроля злоупотреблений, а нулевое хранение существует как исключение: под него нужен подходящий сценарий и одобрение продаж, и несколько типов запросов оно не покрывает. То есть кнопка удаления запускает месячный отсчёт, а судебное требование этот отсчёт приостанавливает.

Отдельно стоит знать, что настройка по умолчанию переворачивается в зависимости от того, в какую дверь вы вошли. Переписка на бесплатном тарифе и на Plus идёт в обучение, пока пользователь сам это не отключит. Данные Business, Enterprise, Edu и API из обучения исключены по умолчанию. Компания одна, модель одна, умолчания противоположные: разница в договоре, а не в технологии, и дверь, где умолчание на вашей стороне, — платная.

Отмеченные разговоры живут по своим правилам

Отмеченные разговоры живут по своим правилам. В политике Anthropic сказано, что отказ от обучения покрывает не всё, а отмеченное содержимое отвязывают от идентификатора пользователя, оставляя возможность повторной идентификации, «чтобы при необходимости применить наши условия обслуживания или политику использования к ответственному пользователю». Та же политика разрешает передавать персональные данные правоохранительным органам при добросовестном убеждении, что это разумно необходимо для предотвращения серьёзного вреда человеку или имуществу. Шестого октября мы разбирали дело во Флориде, где эта цепочка отработала целиком: системы безопасности отметили слова самого пользователя, проверяющий передал дальше, полиция задержала.

Что с этим делать

Практические выводы короткие. Считайте 30 дней нижней границей, а не верхней: закон её продлевает, и максимума не публикует никто. Держите доступы, приватные ключи, данные клиентов и то, что открывает кошелёк, — сид-фраза сюда же, — вне обычного окна чата — текст лежит на чужом сервере внутри срока хранения, внутри конвейера проверок и внутри того, что позже может запросить суд. Для рабочих материалов пользуйтесь корпоративной дверью или API: дороже, зато умолчание там нужное. Та же логика теперь касается и потребительских ИИ-агентов, которые держат ваши доступы и водят браузер на машине, которой вы не управляете. И читайте правила сервиса, а не его рекламную страницу: документы выпускает одна и та же компания, но обязателен только один из них.

Материал информационный и не является юридической консультацией: сроки хранения взяты из опубликованных правил самих сервисов и меняются без предупреждения.