Что видит нейросеть
Посетитель пишет боту на вашем сайте. Ответ формирует языковая модель GPT от OpenAI, а её серверы находятся за пределами России. Поэтому до того, как текст уйдёт в модель, Sevora заменяет в нём персональные данные метками. Модель получает только обезличенный текст, а посетитель видит ответ с настоящими данными: метки подставляются обратно на нашей стороне, в России.
Как это выглядит
Пример
Добрый день! Мой телефон +7 912 345-67-89, почта anna@example.ru. Можно записаться на курс в субботу?
Добрый день! Мой телефон [PHONE_1], почта [EMAIL_1]. Можно записаться на курс в субботу?
Что заменяется метками
- Имена людей. Их находит отдельная модель распознавания имён, она работает на наших серверах в России.
- Телефоны.
- Адреса электронной почты.
- Ники и ссылки в Telegram.
- Адреса, если они написаны с привычными словами: «ул.», «улица», «проспект», «дом», «кв.».
- Номера документов, если перед ними стоит «паспорт», «серия», «ИНН», «СНИЛС» или «номер документа».
Если сервис распознавания имён недоступен, бот не отвечает вовсе и показывает сообщение о временной недоступности. Пропустить текст в модель «как есть», пока распознавание не работает, он не может — так устроено намеренно.
Чего мы не скрываем
Маскирование в Sevora работает не для всех данных. Метками не заменяются:
- Даты рождения и сведения о здоровье.
- Адрес или номер документа без поясняющих слов («Ленина 5», «4510 123456») может пройти без замены — их распознают по словам «улица», «паспорт» и подобным.
- Имя, в котором распознаватель не уверен, тоже может пройти — например, редкое имя или имя со строчной буквы.
Не просите в чате подробностей о здоровье, паспортные данные и адреса. Для записи хватит имени и телефона. Бот может рассказывать об услугах, ценах и подготовке к приёму — это информация вашей организации, а не данные посетителя. Если посетитель сам напишет о симптомах, имя и телефон до модели всё равно будут скрыты, а заявка с текстом останется у вас в кабинете — как и любое обращение с сайта.
Где хранятся данные
- Разговоры, заявки и контакты хранятся на серверах в России.
- За рубеж уходит только текст с метками — в языковую модель, чтобы сформулировать ответ.
- Уведомление о новой заявке в Telegram содержит только сигнал «новая заявка» и ссылку в кабинет. Имя и телефон в мессенджер не передаются.
Сколько хранятся
Sevora хранит разговоры 180 дней с последнего сообщения, затем удаляет их автоматически; разговоры без содержания (одно-два сообщения без заявки) — через 30 дней. Заявки хранятся 1 год. Удаление выполняется раз в сутки.
Кто за что отвечает
Как правило, оператором персональных данных посетителей вашего сайта остаётся ваша организация: вы решаете, зачем собирать контакты и что с ними делать. Sevora обрабатывает данные в объёме, нужном для работы бота. Если вам нужно оформить поручение на обработку персональных данных, сделаем это по запросу.
Sevora (ИП Грачев Илья Андреевич) внесена в реестр операторов персональных данных Роскомнадзора, номер 68-26-013686.
Подробности — в политике обработки персональных данных. Документ обновляется: сроки хранения выше — актуальные.
Можно ли поставить ИИ-бота на сайт и не нарушить 152-ФЗ?
Сам по себе ИИ-бот на сайте закон не нарушает: требования 152-ФЗ касаются персональных данных посетителей — что собирается, зачем и как защищается. Sevora со своей стороны скрывает имена, телефоны, почту и ники до отправки в языковую модель, хранит разговоры и заявки в России и удаляет их по истечении сроков. За вами остаются политика обработки персональных данных на сайте и согласие посетителя, если оно требуется. Гарантий для вашего конкретного случая мы не даём — с этим лучше к юристу.