Сейчас почти каждый ИИ-чат называет себя приватным. За этим словом скрываются очень разные вещи: от шифрования с отдельным ключом для каждого аккаунта до простого обещания. Разобраться помогают пять вопросов. Задайте их любому сервису, в том числе нам.
1. Где хранятся мои чаты?
Одни сервисы держат историю только в вашем браузере, и она пропадает, когда вы переходите на другое устройство. Другие хранят ее на своих серверах. Спросите, где именно и в какой стране.
nonex: на наших серверах в Европейском союзе, поэтому история доступна на всех ваших устройствах.
2. У кого ключи шифрования?
Само по себе слово «зашифровано» говорит мало. Спросите, какие данные шифруются, чем и что происходит с ключами, когда вы уходите.
nonex: чаты, изображения и источники поиска зашифрованы при хранении с помощью AES-256-GCM, с отдельным ключом для каждого аккаунта. Удаление аккаунта уничтожает его ключи.
3. Где вычисляются ответы и остается ли там что-нибудь?
Многие чаты пересылают ваши сообщения модели другой компании. Каждое такое звено - еще одно место, где ваш текст могут записать в логи.
nonex: одна модель, которую мы запускаем сами. Запросы никогда не передаются другим компаниям. Серверы с моделью арендуются у независимых поставщиков, чьи операторы технически могут получить доступ к серверу, пока он работает. Они не хранят чаты и выключаются, когда простаивают.
4. Используются ли мои чаты для обучения, рекламы или аналитики?
Ищите в политике конфиденциальности четкое «нет», а не «мы можем использовать данные для улучшения наших сервисов».
nonex: никакого обучения, никакой рекламы, никакой сторонней аналитики и трекеров. В приложении аналитики нет вообще, а этот сайт не устанавливает cookie.
5. Могу ли я выгрузить и удалить все свои данные?
У вас должна быть возможность забрать свои данные и удалить их, в том числе из резервных копий через оговоренный срок.
nonex: выгрузка данных и удаление аккаунта доступны в настройках. Удаленные данные исчезают из резервных копий в течение 37 дней.
Честный итог
Ни один облачный ИИ не может быть приватным от собственного оператора, если модель не работает на оборудовании, куда оператор не может заглянуть. Сервис может другое: хранить меньше, пересылать меньше, шифровать то, что хранит, и честно говорить, где проходят границы. Именно такую планку мы себе и ставим.