База знаний
Разное

Персональные данные: что уходит моделям и как этим управлять

3 мин чтенияОбновлено 21 сентября 2026

Языковые модели, которые отвечают в Synty, работают у зарубежных провайдеров. Всё, что вы отправляете в чат или подключаете к агенту, они получают в открытом виде на время ответа. Здесь — что именно передаётся, что мы делаем сами и что остаётся на вашей стороне.

Что передаётся за пределы РФ

  • Текст сообщений и вложения чата — всегда, это и есть запрос к модели.
  • Подключения агента. Почта: письма, на которые агент отвечает, и его ответы. Календарь: названия, описания и участники событий за запрошенный период. Трекер: задачи, описания, комментарии. Диск: содержимое файлов, которые агент читает по вашей просьбе. MCP-серверы: то, что возвращают их инструменты.
  • Не передаётся: пароли приложений, OAuth-токены и ключи — они хранятся у нас шифрованными и используются только для обращения к вашему сервису.

Модель видит данные только внутри одного запроса. У нас остаётся диалог (пока вы его не удалили или не включили временный чат), журнал запусков агента и настройки подключений.

Что делаем мы

  • Предупреждаем до отправки. Если в сообщении похоже на телефон, e-mail, номер карты, паспорт, СНИЛС, ИНН или дату рождения, под полем ввода появляется предупреждение, а кнопка отправки ждёт галочку «понимаю, отправить». Это скрипт в браузере: текст никуда не отправляется, модель не участвует. Ложных срабатываний почти нет: ловим только явные форматы, имена не трогаем. Отключить предупреждения можно в кабинете → Безопасность — с подтверждением, что риски вы принимаете на себя. Гостям отправка сообщений с персональными данными закрыта: войдите или уберите данные.
  • Спрашиваем согласие при подключении почты, Диска, Календаря и Трекера: без галочки подключение не создаётся, время согласия записывается.
  • Уведомили Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ) и не храним содержимое подключённых сервисов — только то, что попало в ответы агента.

Что остаётся на вашей стороне

Когда вы подключаете личный ящик или календарь, в них есть данные других людей — отправителей, участников встреч. По закону оператор этих данных — вы, и основание для передачи их за границу тоже нужно вам. Практические правила:

  • Не подключайте ящик с тем, что нельзя передавать: медицинские, финансовые, кадровые данные, переписку под NDA.
  • Заведите агенту отдельный ящик (например, на Яндексе) и перенаправляйте туда только то, с чем он должен работать. Так агент не увидит лишнего, а вы не потеряете контроль.
  • Ограничьте круг. В карточке агента у почты есть список отправителей, у мессенджеров — белый список чатов: агент отвечает только им.
  • Отключайте, когда не нужно. Кнопка «Отключить» удаляет токен сразу.

Если нужна обработка только в РФ

Сейчас все модели платформы — зарубежные, режима «только российские модели» нет. Если он вам необходим (госзаказчик, медицина, банки), напишите в поддержку — это влияет на то, что мы подключим следующим.