Что OpenAI делает с перепиской: политики трёх провайдеров

Что OpenAI делает с перепиской, описано в его собственных документах: в потребительских тарифах ChatGPT диалоги по умолчанию могут использоваться для улучшения моделей, а удалённые чаты стираются из систем в течение 30 дней, если закон не требует хранить дольше. Читает ли кто-нибудь Вашу переписку с ИИ? Да, часть диалогов проходит через живых рецензентов: Google в справке Gemini Apps Privacy Hub описывает, что рецензенты оценивают ответы, а прошедшие через них диалоги хранятся до трёх лет отдельно от аккаунта. Это штатная процедура улучшения моделей, а не утечка, но знать о ней стоит до того, как Вы вставите в чат сведения о клиенте. Ниже разбор политик трёх провайдеров, OpenAI, Google и Яндекса, по одной схеме: что сохраняется, кто имеет доступ, сколько хранится, что происходит после удаления. Политики меняются, поэтому перед важным решением проверяйте актуальную редакцию документов по ссылкам в конце статьи.

Четыре строки, которые стоит найти в любой политике

Лидия, налоговый консультант, вставила в чат-бот описание ситуации клиента: обороты, задолженность, план рассрочки. Ответ пришёл толковый. Через минуту пришла и мысль, знакомая многим: а это сейчас кто-то, кроме модели, увидит?

Ответ есть в документах провайдера, и искать его проще, если знать, что искать. В любой политике нас интересуют четыре строки. Хранение: сохраняется ли диалог и на какой срок. Доступ: кто, кроме алгоритмов, может его читать. Обучение: используется ли переписка для улучшения моделей и как это отключается. Удаление: что реально исчезает, когда Вы нажимаете «удалить».

Дальше мы пройдём по этим четырём строкам у трёх провайдеров. Для контраста держите в голове схему, где те же вопросы решены архитектурой: память Хермес, ИИ-помощника intakto, хранится в базе на сервере клиента в РФ, и провайдерские правила из этого разбора на неё не распространяются. Об этом коротко в конце.

И жанровая оговорка сразу: мы пересказываем открытые документы, а не цитируем их дословно и не даём юридических заключений. Политики меняются, проверяйте актуальную редакцию перед решением.

OpenAI: два режима, граница по тарифу

В документах OpenAI ключ к пониманию один: у компании два режима обращения с данными, и зависят они от тарифа, а не от содержимого переписки.

Потребительский режим, обычный ChatGPT. Хранение: диалоги сохраняются в истории аккаунта. Обучение: по умолчанию контент разговоров может использоваться для улучшения моделей, выключатель лежит в настройках, раздел Data Controls. Удаление: удалённые чаты стираются из систем в течение 30 дней, кроме случаев, когда закон требует хранить дольше. И важная деталь: отключение обучения действует вперёд, то, что уже попало в обучающую выборку до отключения, обратно не извлекается.

Бизнес-режим: ChatGPT Team, Enterprise и API-платформа. Страница Enterprise privacy at OpenAI (2025) описывает другой набор правил: бизнес-клиенты владеют своими данными, для обучения моделей эти данные по умолчанию не используются, а доступ сотрудников к ним ограничен и регламентирован.

Практический вывод для Лидии: вопрос «что OpenAI делает с моей перепиской» не имеет одного ответа. Сначала посмотрите на свой тариф, потом в настройки: два аккаунта одной компании живут по разным правилам.

Google Gemini: рецензенты и три срока хранения

Справка Gemini Apps Privacy Hub заслуживает медленного чтения: в ней три разных срока хранения, и путать их не стоит.

Срок первый: 18 месяцев. Столько по умолчанию хранится активность Gemini в аккаунте Google. Срок можно изменить, а сохранение активности отключить.

Срок второй: до трёх лет. Часть диалогов Google передаёт живым рецензентам: они читают, оценивают и размечают ответы, чтобы улучшать модель. Прошедшие через рецензентов диалоги хранятся отдельно от аккаунта, и удаление активности их не стирает. По справке Google (2025), такие данные могут храниться до трёх лет. Это то самое место, из-за которого на вопрос «читает ли кто-нибудь мою переписку» честный ответ звучит как «часть, да».

Срок третий: до 72 часов. Даже при выключенном сохранении активности диалоги хранятся до 72 часов, это нужно для работы самого сервиса.

Google сопровождает справку прямой рекомендацией: не вводите в разговоры конфиденциальную информацию и данные, которые Вы не хотели бы показать рецензенту. Для рабочих кейсов с клиентскими данными это фактически инструкция.

Яндекс: короткие условия и общая политика экосистемы

У Яндекса структура документов другая. Развёрнутого справочного центра о данных, вроде Privacy Hub, у нейросервисов нет: есть условия использования конкретного сервиса, довольно короткие, и общая политика конфиденциальности Яндекса, единая для всей экосистемы.

По этим документам запросы и диалоги передаются Яндексу и могут использоваться для оценки статистики и повышения качества сервисов. Конкретных сроков хранения переписки и описания работы рецензентов в открытых условиях сервиса мы не нашли: действует общая политика, и детали остаются на её уровне.

Есть и отличие, важное для российского бизнеса: Яндекс это российский оператор, данные обрабатываются по 152-ФЗ, и вопрос трансграничной передачи здесь не возникает. Но заметьте границу этого плюса: локализация отвечает на вопрос «в какой стране лежат данные», а не на вопрос «кто их видит и как использует». Ответ на второй по-прежнему определяет провайдер.

Что общего у трёх политик

Три вывода повторяются во всех трёх наборах документов.

Хранение включено по умолчанию. Ни один из трёх провайдеров не спрашивает при первом сообщении, сохранять ли переписку: сохранение это норма, отключение это отдельное действие пользователя.

Отключение обучения не отменяет хранения. Выключатели существуют, но касаются именно обучения моделей. Переписка продолжает лежать на серверах провайдера, проходить автоматическую модерацию и подчиняться его срокам.

Правила пишет и меняет провайдер. Каждый из перечисленных документов обновлялся за последние годы. Согласие с политикой это согласие и с её будущими версиями, поэтому разбор вроде нашего устаревает по определению: он объясняет, куда смотреть, но не заменяет чтения актуальной редакции.

Если переписка не должна уходить провайдеру

Все три политики объединяет исходная посылка: база диалогов живёт у провайдера. Отсюда и рецензенты, и сроки, и невозможность проверить своими глазами, что именно удалилось.

Схема с обратной посылкой выглядит так: база на сервере, которым распоряжаетесь Вы. Так устроена Хермес: её память, документы и переписка лежат на сервере клиента в РФ, ключи в личном кабинете, intakto копий себе не оставляет. Диалоги Лидии о клиентской задолженности в такой схеме не покидают её контур, и вопрос «кто это прочитает» сводится к списку людей, которых она сама допустила. Чем это отличается от памяти ChatGPT, которая живёт в инфраструктуре OpenAI, мы разобрали в сравнении Хермес против ChatGPT по оси памяти и владения.

Политики провайдеров это один узел большой темы: кто владеет данными при работе с ИИ. Как на тот же вопрос отвечает закон, что такое локализация и какие вопросы задать поставщику до покупки, собрано в обзоре владение данными при работе с ИИ: закон, провайдеры, сервер.

И последний раз, потому что в статье про чужие правила это главное: политики меняются. Перед тем как доверить сервису рабочие данные, откройте актуальную редакцию его документов и найдите четыре строки: хранение, доступ, обучение, удаление. На это уходит пятнадцать минут, а от сюрпризов избавляет на годы.