Что мы храним и кто это видит
1. Что получает нейросеть
Фрагменты писем и чатов, нужные для поручения, — с заменёнными именами, телефонами, адресами, почтой, датами рождения, номерами документов, карт и счетов. Замена делается на нашей стороне, до передачи; нейросеть получает условные обозначения вида PII_FL_…, которые ей ничего не говорят. Настоящие значения возвращаются только вам: в ответ, в письмо, в сообщение. Переписка целиком нейросети не передаётся.
Обезличивание включено у всех пользователей Нео и включается новым по умолчанию. Выключить или включить его можно в профиле, раздел «Защита данных».
2. Что видно вам
В каждом поручении — «Что видела модель»: список запросов к нейросети с датой, провайдером, числом замен и итогом повторной проверки; по нажатию — текст запроса с подсвеченными заменами. Там же — проверка по контрольному списку: введите значения, которых нейросеть не должна была увидеть, и получите ответ «попаданий нет» или где именно попало.
Проверить всё разом — страница «Проверка по контрольному списку» в кабинете: списки значений хранятся под ключом и нейросети не передаются, проверка идёт по всем запросам за 30 дней, в отчёте — только номера значений и попадания. Простой способ убедиться самому: напишите себе тестовое письмо с выдуманными данными, поручите Нео его разобрать и проверьте эти данные списком.
3. Что храним мы
Письма, сообщения и файлы из подключённых вами аккаунтов, результаты поручений, настройки. Учётные данные доступа к аккаунтам — в зашифрованном виде. К вашему почтовому серверу Нео подключается только по защищённому соединению с проверкой его сертификата: пароль приложения не достанется подложному серверу. Данные хранятся на серверах в России.
4. Кто это видит
Вы. Если сотрудник сервиса открывал содержимое вашего поручения по служебной надобности — разбор обращения, сбой, — это записано и показано вам в профиле, в блоке «Кто смотрел»: когда, кто, что именно.
Содержимое поручений — переписка, файлы, заметки Нео и его память на Системном диске, журнал запросов к нейросети — хранится зашифрованным ключом, заведённым для вас; открытыми остаются только служебные поля (время, статусы, размеры). По вашему желанию — одним нажатием в профиле, раздел «Защита переписки», — половина ключа остаётся только в вашем устройстве: пока вы разрешаете Нео работать в фоне, собранный ключ держится в памяти сервера и на диск не попадает; отозвать можно одним нажатием, а после перезапуска сервиса поручения ждут, пока вы снова откроете приложение. Записывать ничего не нужно: восстановление по умолчанию «с запасом», фраза из 24 слов — только для тех, кто выберет режим «строго».
5. Честно об ограничениях
- Вложения — сканы, фотографии, PDF — не обезличиваются.
- Нейросеть у внешних провайдеров за пределами России — основного и, при его недоступности, резервного — видит обезличенный текст; какой из них отвечал, видно в «Что видела модель».
- Пока Нео работает, сервер читает переписку, чтобы передать её нейросети, — иначе Нео нет.
- Файлы на вашем Системном диске Нео (заметки, память агента) зашифрованы на уровне файловой системы тем же ключом: пока ключ в работе, Нео читает и пишет их как обычно; без ключа имена и содержимое нечитаемы даже для администратора сервера; после отзыва «ключа пополам» ключ диска снимается в течение двух минут.
Порядок обработки — в Политике обработки персональных данных. Вопросы — support@ai-agent-neo.com.