Данные и безопасность
Вы отдали переписку с клиентами неизвестно кому. И не заметили
Если у вас уже работает ИИ-помощник, ответьте на один вопрос: через кого он ходит к модели? Если не знаете — ответ вам, скорее всего, не понравится.
За тринадцать лет в маркетинге я видел, как бизнес осторожничает с ерундой и не глядя подписывает то, что действительно опасно. С ИИ вышло ровно так же: собственник полчаса торгуется за скидку в двадцать тысяч и в том же разговоре отдаёт подрядчику всю базу переписок с клиентами, даже не спросив, куда она поедет.
Он не безответственный. Он просто не знает, что нужно спросить. Вот эти вопросы.
Что происходит с сообщением вашего клиента
Схема, которую я вижу в большинстве внедрений в малом бизнесе.
Почему так вышло
Тут нет злодеев, и это важно понимать.
Прямой доступ к зарубежным моделям из России закрыт, платить за него неудобно. Появился рынок посредников: они держат доступ, а вам перепродают. Подрядчику так проще — не надо возиться с оплатой и юрлицами. Ключ он обычно берёт один на всех клиентов, потому что дешевле. Логирование запросов у посредника включено по умолчанию, потому что так удобнее разработчикам.
Каждое решение по отдельности разумное. В сумме получается, что переписка ваших клиентов лежит на сервере человека, о существовании которого вы не подозреваете, вместе с перепиской ещё сорока компаний.
Спросите подрядчика, на чью карту он платит за доступ к модели. По реакции всё станет понятно быстрее, чем по любому договору.
Что именно уезжает
Обычно отправляют всю карточку целиком — так проще, чем выбирать поля.
- Имя, телефон, почта клиента.
- Текст переписки со всеми подробностями: что человек хочет, сколько готов заплатить, чем недоволен.
- Суммы сделок, условия, скидки.
- Расшифровки звонков целиком, если подключили разбор разговоров.
- У юристов и медицины — заодно и то, что закон относит к особой категории.
Сколько это стоит, если рванёт
С 30 мая 2025 года штрафы за утечки переписали, и порядок цифр стал другим.
Добавьте к этому то, что в деньгах не считают: клиент, чья переписка всплыла, больше не ваш клиент, а его рассказ об этом обойдётся дороже штрафа.
Семь вопросов подрядчику
Задайте их до подписания. Не для того, чтобы поймать человека, — нормальный подрядчик ответит спокойно и по делу. А вот суетливый ответ сам по себе информативен.
| Вопрос | Плохой ответ | Нормальный ответ |
|---|---|---|
| Через какого провайдера идут запросы? | «Через наш сервис», «это наша кухня» | Конкретное название и страна серверов |
| Ключ доступа общий или наш? | «У нас корпоративный на всех» | Ключ оформлен на вас, лежит в вашем аккаунте |
| Запросы логируются? Сколько хранятся? | «Не знаю», «наверное, нет» | Срок, кто имеет доступ, как отключить хранение |
| Какие поля уходят в модель? | «Всё, что есть в карточке» | Перечень полей, персональные данные заменены метками |
| Где физически лежит база? | «В облаке» | Провайдер, город, договор на ваше юрлицо |
| Есть договор поручения на обработку? | «Зачем, мы же просто настраиваем» | Готов подписать, с перечнем данных и обязанностями |
| Что будет, когда мы разойдёмся? | «Ну, мы всё удалим» | Доступы и данные ваши изначально, забирать нечего |
Четыре красных флага
- «Мы платим со своей карты, вам не надо разбираться». Значит, вашего договора с провайдером не существует в природе.
- «Это наша внутренняя архитектура, мы её не раскрываем». Архитектуру можно не раскрывать. Маршрут ваших данных — обязаны.
- «Модель ничего не запоминает, это же нейросеть». Запоминает не модель, а журнал запросов. Человек либо не понимает, как это устроено, либо уводит разговор.
- «Все так работают». Работают. И штрафы с 2025 года тоже у всех одинаковые.
Как выглядит нормально
- Данные хранятся в России. Это не вопрос вкуса, это требование закона о локализации.
- Ключ доступа оформлен на вас. Подрядчик работает вашим ключом, а не своим общим.
- Лишнее скрыто до отправки. Имя, телефон и суммы заменяются метками, модель прекрасно работает и без них.
- Есть договор поручения с перечнем данных и обязанностью подрядчика их защищать.
- Журнал запросов у вас. Вы в любой момент видите, что уходило в модель.
Ни один из этих пунктов не делает внедрение дороже в разы. Они делают его чуть медленнее на старте — и это единственная причина, по которой их пропускают.
Как это устроено у нас
Скажу коротко, потому что тут нечем хвастаться — это просто гигиена.
Данные клиентов остаются на серверах в России. Для разбора используем российские языковые модели: их мощности для маркетинга и аналитики достаточно, а за границу ничего не уходит. Самые сильные модели рынка я использую для своей работы — проектирования и кода, — и данных клиентов в этой работе нет.
Если хотите проверить, как это устроено у вас сейчас, начните с простого: посмотрите, где вообще живут ваши обращения и через что они проходят. Обычно неприятные открытия начинаются уже на этом шаге.