Отказ от обучения в личных ChatGPT, Claude и Gemini не защищает разговор, к которому вы отправили отзыв. А у BitrixGPT и бизнес-версии Алисы AI описание и условия отвечают об обучении по-разному: перечень сервисов строится по договору.
Представьте: менеджер спрашивает в рабочем чате, можно ли загрузить договор с клиентом в ChatGPT ради короткой выжимки. По названию сервиса тут не ответить. У ChatGPT личный аккаунт, аккаунт компании и API живут по разным условиям.
Статья для того, кто решает, какие ИИ-сервисы разрешить сотрудникам и что в них вводить нельзя. Условия восьми вендоров разложены по одной сетке: учится ли модель на запросах, видят ли их люди, где и сколько они хранятся, кому уходят, чей результат и чем ограничена ответственность. В итоге у вас будет основание для перечня: какой сервис на каком тарифе пускать в работу.
Откладывать некуда: ИИ уже сидит в рабочих сервисах. В Битрикс24 ИИ-агенты могут запускаться с момента создания портала. «Алиса AI для бизнеса» включена по умолчанию в организациях Яндекс 360, где до 250 человек.
Коротко
- Личные ChatGPT и Claude вправе учиться на чатах, пока пользователь не отказался, личный Gemini — пока включена Keep Activity. Их версии для организаций по умолчанию на данных клиента не учатся.
- Отказ от обучения в личных ChatGPT, Claude и Gemini не защищает разговор, к которому вы отправили отзыв или оценку ответа. Коммерческую тайну и персональные данные туда не вводите и после отказа.
- У BitrixGPT и «Алисы AI для бизнеса» описание для пользователя и договор отвечают на вопрос об обучении по-разному. Перечень строится по договору.
- Облачный DeepSeek хранит данные чата в Китае, личные ChatGPT и Claude обрабатывают их в США и других странах. Для персональных данных россиян это сверяют с определением трансграничной передачи в 152-ФЗ «О персональных данных» вместе с юристом.
- Пользовательское соглашение бесплатного GigaChat на developers.sber.ru прямо запрещает загружать персональные данные и коммерческую тайну. В Yandex AI Studio клиент сам гарантирует, что охраняемой законом тайны в запросах нет.
Первый шаг: под каким аккаунтом сотрудник работает с ИИ
Уровень сервиса — это учётная запись и договор, под которыми сотрудник работает с ИИ: личный аккаунт, аккаунт организации или API. Условия по данным привязаны к уровню.
- Составьте список ИИ-сервисов, которыми пользуются сотрудники, вместе со встроенными: BitrixGPT в Битрикс24, «Алиса AI для бизнеса» в Яндекс 360, Copilot в Microsoft 365. Напротив каждого запишите уровень.
- В сводной таблице найдите строку этого уровня. Смотрите две колонки: учится ли сервис на запросах и где хранит данные.
- Где обучение разрешено или стоит «не сказано», запретите вводить коммерческую тайну и персональные данные. У личных ChatGPT, Claude и Gemini запрет остаётся и после отказа от обучения.
Сводная таблица: учится ли сервис, кто видит запросы, где хранит
«Не сказано» в таблице значит, что в опубликованных условиях вендора ответа нет. Это пробел документа, а не «нет». В колонке о людях — любой доступ к запросам, который называют условия: рецензенты, разметка, сотрудники вендора. У Яндекса он назван для персональных данных, а не для любого запроса.
| Сервис и уровень | Учится на запросах | Доступ людей к запросам | Хранение: срок и место |
|---|---|---|---|
| Алиса AI, личный аккаунт | По безотзывной лицензии вправе использовать для совершенствования алгоритмов; от участия в улучшении — отказ в Яндекс ID | К персональной информации — в большинстве случаев автоматически, сотрудникам Яндекса — при необходимости | Срок не назван; ПДн граждан РФ — базы в России |
| Алиса AI для бизнеса | Справка: нет; условия: лицензия на запрос для совершенствования алгоритмов, обучение — по отдельному разрешению | К ПДн по поручению — сотрудники и подрядчики Яндекса, когда строго необходимо | Срок не назван; ПДн по поручению — базы в России |
| Yandex AI Studio, API | Может, пока клиент не отключил логирование | К ПДн по поручению — сотрудники, подрядчики и третьи лица: поддержка, безопасность, закон | После отключения логирования — только кратковременно; ПДн — базы в России, если клиент не выбрал инфраструктуру за рубежом |
| GigaChat, бесплатное соглашение (бета) | Не сказано; у Банка лицензия на ваш контент | Не сказано | Срок не назван; «сервер Банка», страна не названа |
| GigaChat в продуктах Сбербанка | Да, если в запросах нет ПДн; способ отказа не назван | Не сказано | Контент с ПДн — пока действует соглашение; страна не названа |
| GigaChat API | Обучение не названо; контент не используется в целях, не связанных с сервисом | Не сказано | Срок не назван; «облачная инфраструктура», страна не названа |
| BitrixGPT на модели Битрикс24 | Условия: для обучения ML-моделей; страница «AI в Битрикс24»: нет | Не сказано | Для отладки — до 14 дней; ПДн по поручению — базы в России, про запросы к модели отдельно не сказано |
| ChatGPT Free, Plus, Pro | Да, пока не выключено; разговор с оценкой ответа может уйти и после отказа | Мониторинг любого контента; кто из людей его видит, не сказано | Удалённый чат стирается в течение 30 дней, если нет причин хранить дольше; США и страны подрядчиков |
| ChatGPT Business, Enterprise, Edu | Нет без отдельного соглашения организации | Business: сотрудники OpenAI — поддержка, злоупотребления, закон, подрядчики — злоупотребления; Enterprise, Edu: сотрудники — инциденты, с разрешения клиента, по закону | Срок задаёт администратор; место не названо |
| OpenAI API | Нет с 1 марта 2023 года, если клиент не согласился сам | Сотрудники OpenAI — поддержка, злоупотребления, закон; подрядчики — только злоупотребления | Журналы — до 30 дней, с оговорками; регион — опция по заявке |
| Claude Free, Pro, Max | Да, пока не отказались; чаты с отзывом и помеченные для проверки безопасности — и после отказа | Не сказано | Удалённый чат — в течение 30 дней; при разрешённом обучении — обезличенно до 5 лет; США и страны вне ЕЭЗ и Великобритании |
| Claude Team, Enterprise, API | Нет; после отзыва или отчёта об ошибке — может | У «покрытых моделей» при нулевом хранении — только по контролируемому пути; в остальном не сказано | API: удаление в течение 30 дней, с исключениями; хранение в США |
| Copilot, личная учётная запись | Политика допускает; старая версия приложения — да, кроме отказавшихся и отдельных категорий | Возможна ручная обработка | Старая версия — 18 месяцев по умолчанию, у новой срок не назван; ваш регион, США, любая страна присутствия Microsoft |
| Microsoft 365 Copilot, рабочая запись | Нет: подсказки, ответы и данные Graph на обучение базовых моделей не идут | Мониторинг с просмотром людьми отключён; о доступе сотрудников не сказано | По политикам организации; вне ЕС запросы могут обрабатываться в США, ЕС и других регионах |
| Gemini, личный аккаунт | При включённой Keep Activity — да; при выключенной — нет, пока не отправлен отзыв | Часть чатов — рецензенты, включая подрядчиков | Автоудаление — 18 месяцев по умолчанию; просмотренные чаты — до трёх лет; серверы по всему миру |
| Gemini в Workspace | Нет без разрешения клиента | Нет без разрешения | Срок задаёт администратор; любая страна присутствия Google, с оговорками о регионе данных |
| Gemini API, бесплатный | Да | Рецензенты могут читать и размечать | Срок и место не указаны |
| Gemini API, платный | Нет | Не сказано | Журналы — «ограниченный срок»; временно — в любой стране присутствия Google |
| DeepSeek, чат и приложение | Да, «в минимальной степени», обезличенно; отключается переключателем | Не сказано | Пока есть аккаунт; Китай |
| DeepSeek API | Не сказано | Не сказано | Срок не назван; место — как у чата, политика конфиденциальности общая |
Кому передают данные, чей результат и каков потолок ответственности
У Яндекса и Google уровни стоят отдельными строками, у остальных вендоров разведены внутри ячейки. «Не сказано» — в документах вендора ответа нет.
| Вендор и уровень | Кому передаёт | Чей результат | Потолок ответственности |
|---|---|---|---|
| Яндекс, личная Алиса AI | Третьим лицам по сублицензии, группе Яндекса и партнёрам, госорганам по запросу | Без «Алисы Плюс» — только для личных некоммерческих целей; Яндекс вправе использовать результат анонимно | «Как есть», за убытки Яндекс не отвечает |
| Яндекс, «Алиса AI для бизнеса» | Третьим лицам для обработки ПДн — без уведомления клиента; сервисам, подключённым плагинами | Пользоваться можно в рамках условий; у Яндекса лицензия на запрос | «Как есть», за убытки Яндекс не отвечает; за сотрудников отвечает организация |
| Яндекс, Yandex AI Studio | Аффилированным лицам; к ПДн — подрядчикам и третьим лицам при необходимости | У клиента — в рамках условий; Яндекс вправе брать запросы и результат для аналитики и совершенствования алгоритмов | «Как есть», за последствия Яндекс не отвечает, кроме случаев, прямо названных законом |
| Сбер, GigaChat | Бета: аффилированным лицам Банка, третьим лицам по сублицензии; продукты банка: аффилированным лицам; API: Сбербанку, госорганам по запросу | Бета: права у вас, у Банка безотзывная лицензия; продукты банка: лицензия Банку; API: исключительное право у клиента | Бета: 1 000 рублей при наличии вины; продукты банка: сумма не названа; API: реальный ущерб в пределах оплаченного |
| Битрикс24, BitrixGPT | Правообладателю технологии; Сбербанку, СалютДевайсам или Яндексу, если подключён их провайдер | У 1С-Битрикс неисключительная лицензия на запрос и результат | Не отвечает за компрометацию вашей информации или её доступность третьим лицам |
| OpenAI | Подрядчикам, аффилированным лицам, госорганам по закону | Личные: права передаёт, «если есть»; бизнес и API: вход и результат у клиента | Личные: 100 долларов или уплаченное за 12 месяцев, что больше; бизнес и API: уплаченное за 12 месяцев, с исключениями |
| Anthropic | Аффилированным лицам, подрядчикам, подключённым сервисам, госорганам по обязательному требованию | Личные: свои права на результат передаёт, «если есть»; Team, Enterprise и API: результат у клиента | Личные: уплаченное за полгода, но не меньше 100 долларов; Team, Enterprise и API: плата за 12 месяцев |
| Microsoft | Личная запись: госорганам по законному требованию; организации: сторонним моделям-субпроцессорам | Личная: контент ваш, но у Microsoft широкая лицензия; организации: прав на результат не заявляет | Личная: гарантий нет, убытки Microsoft возмещаете вы; организации: общий предел в договоре об обработке данных не назван |
| Google, личный Gemini | Рецензентам-подрядчикам, госорганам по обязательному запросу | Прав на результат Google не заявляет | В пределах, допустимых законом, без суммы |
| Google, Gemini в Workspace | За пределы организации без разрешения не передаёт; о госорганах не сказано | Не сказано | Не сказано |
| Google, Gemini API | Бесплатный: рецензентам Google; платный: по договору об обработке данных, о госорганах не сказано | Прав на результат Google не заявляет, похожий может получить другой | Сумма не названа |
| DeepSeek, чат и API | Подрядчикам, компаниям группы, госорганам; ключевые слова запросов — сторонним поисковым API | Ввод ваш, права на результат передаёт, «если есть» | Чат: большая из сумм — 100 долларов или плата за 12 месяцев; API: не больше потреблённых платных услуг за 12 месяцев; право Китая |
Мне как финансисту важнее всего последняя колонка. У личных ChatGPT, Claude и чата DeepSeek потолок — 100 долларов или уплаченное за полгода-год, что больше, у бесплатного GigaChat — 1 000 рублей при наличии вины. Ущерб от ошибки с данными такими деньгами не закроешь. В перечень выпишите из таблицы, кому уходят данные, потолок и ограничения на коммерческое использование: личная Алиса AI без «Алисы Плюс» и GigaChat в бета-версии — только для личных некоммерческих целей.
Яндекс: у бизнес-версии Алисы справка и условия отвечают по-разному
Лицензия Яндекса на запросы к личной Алисе AI и загруженные файлы безотзывная, а от участия в улучшении сервисов можно отказаться в Яндекс ID. В Яндекс Браузере при вызове Алисы AI Яндекс может обрабатывать и содержимое открытой страницы, включая персональные данные, так что вкладку с CRM или почтой перед вызовом закрывайте.
Справка Яндекс 360 обещает: «Модели не сохраняют содержимое ваших запросов после завершения работы и не обучаются на данных пользователей или организации, какими бы ни были настройки». Фраза стоит в разделе про опцию «Улучшение Алисы AI для бизнеса», которая открывает сервису логи организации. Условия самого сервиса читаются иначе:
- п. 4.3 даёт Яндексу лицензию на запрос «в целях совершенствования работы алгоритмов и технологий Яндекса (анонимно)»;
- по п. 7.4 пользователь может дать Яндексу отдельное разрешение учить модели ИИ на сведениях из запросов и ответов;
- п. 5.1 называет сервис предназначенным «исключительно для некоммерческого использования Пользователем в домашних условиях».
Опора для перечня — условия. Выключить сервис администратор может только для всей организации сразу.
Для Yandex AI Studio, API для разработчиков, действуют условия в редакции, вступившей в силу 16 октября 2026 года. Информацию из запросов Яндекс и его аффилированные лица могут использовать для отладки и обучения моделей, пока клиент не отключил логирование специальным параметром. После этого запросы не сохраняются, кроме кратковременного хранения для обработки, и в обучение не идут. Клиент гарантирует, что в запросах нет охраняемой законом тайны, специальных категорий персональных данных и биометрии, а коммерческая тайна прямо стоит в перечне запрещённого. Логирование выключайте до первого запроса, тайну не отправляйте и через API.
GigaChat: у каждого уровня Сбера свой договор
Пользовательское соглашение GigaChat описывает бесплатный сервис в режиме бета-тестирования. Работать в нём можно «исключительно в некоммерческих целях, то есть для личного использования». Загружать туда персональные данные и сведения, составляющие коммерческую, банковскую, налоговую, врачебную и иную охраняемую законом тайну, соглашение запрещает. Для рабочих задач этот уровень не годится по самим условиям.
В условиях GigaChat внутри продуктов Сбербанка слово «обучение» стоит прямо: Банк вправе использовать контент и информацию из запросов «в целях дальнейшего обучения, повышения качества работы» GigaChat и других программ банка, если в них нет персональных данных. Как от этого отказаться, в этих условиях не сказано.
Договор на GigaChat API заключается с ООО «СалютДевайсы», правообладатель — Сбербанк. Формула про ваш контент здесь жёстче: «SDevices и Правообладатель не используют предоставленный или загружаемый Контент Клиента в собственных целях, не связанных с предоставлением Сервиса». Про обучение договор не говорит ни «да», ни «нет», поэтому до письменного ответа ООО «СалютДевайсы» коммерческую тайну через API не отправляйте.
BitrixGPT: три документа Битрикс24 и два разных ответа про обучение
Условия BitrixGPT входят в лицензионное соглашение, и по ним 1С-Битрикс «может обрабатывать Запрос/Контент, предоставленный Вами при использовании ИИ-инструмента, для создания и обучения ML-моделей». В справке, в подразделе про локальные модели, — то же по смыслу: «Битрикс24 может использовать ваши данные для улучшения работы моделей», а данные для отладки хранятся до 14 дней и удаляются. А на странице «AI в Битрикс24» обратное: «В Битрикс24 искусственный интеллект не обучается на ваших данных и не сохраняет их».
Из трёх документов Битрикс24 договор — только условия BitrixGPT. По ним и решайте, что пускать в BitrixGPT.
Условия Битрикс24 допускают автоматический запуск ИИ-инструментов вместе с функцией портала, если это предусмотрено настройками. BitrixGPT доступен всем сотрудникам портала, а разделы для него выбирают в «Настройки > Настройки BitrixGPT».
Подключая YandexGPT или GigaChat, администратор принимает ещё и условия провайдера. Ссылка на соглашение Сбера в условиях Битрикс24 приводит на бесплатное бета-соглашение GigaChat для некоммерческого использования. Какое соглашение Сбера действует для GigaChat внутри Битрикс24, в документах не сказано.
По «Поручению на обработку персональных данных» Битрикс24 оператор, то есть вы, сам решает, подходит ли сервис для таких данных, и сам за это отвечает. В политике, которую мы сейчас готовим для себя, в Битрикс24 оставлен только BitrixGPT: он нужен для CRM и звонков, риск мы приняли сознательно. Почему именно так, я разбираю в статье «Политика использования ИИ в компании: как составить и что в ней не забыть».
Личный ChatGPT по умолчанию вправе учиться на чатах, рабочий — нет
Если сотрудник работает в личном ChatGPT Free, Plus или Pro, выключите в Settings > Data controls переключатель «Improve the model for everyone» или отправьте запрос «Do not train on my content» в Privacy Portal. Без этого OpenAI вправе обучать модели на его контенте. Разговор, где сотрудник оценил ответ, OpenAI может взять в обучение и после отказа. Временные чаты в обучение не идут, пока остаются временными.
Если ваша страна есть в перечнях стран OpenAI (о России — в вопросах в конце статьи), для рабочих задач опирайтесь на ChatGPT Business, Enterprise или Edu: промпты, ответы и файлы этих тарифов на улучшение моделей не идут, если организация не подписала отдельное соглашение. С 1 марта 2023 года OpenAI не берёт на обучение и данные API без явного согласия клиента.
Отказаться от обучения в Claude можно, но не до конца
В личном Claude Free, Pro или Max откажитесь от обучения в настройках конфиденциальности аккаунта сразу: значение этой настройки у нового аккаунта на страницах Privacy Center не названо, а до отказа Anthropic вправе использовать ваши запросы и ответы для обучения моделей. Отказ не распространяется на чаты с вашим отзывом и на чаты, помеченные для проверки безопасности. Если обучение разрешено, данные могут лежать в обезличенном виде до 5 лет.
Если ваша страна есть в перечне поддерживаемых регионов Anthropic, сотрудников с рабочими задачами переводите на Claude Team, Enterprise или API: там по умолчанию обучения нет, кроме чатов, где вы сами отправили отзыв или сообщили об ошибке.
Кто может увидеть ваш запрос в Microsoft Copilot
Условия потребительского Copilot говорят прямо: «Copilot may include both automated and manual (human) processing of data. You shouldn't share any information with Copilot that you don't want us to review». Данные может обработать и человек, так что отправляйте в личный Copilot только то, что готовы показать Microsoft.
Общая политика конфиденциальности Microsoft допускает использование данных для разработки и обучения моделей ИИ. В старой версии приложения голос, разговоры и загруженные файлы идут в обучение, кроме отказавшихся, отдельных категорий пользователей и пользователей из ряда стран. У обновлённого приложения, которое работает с 18 августа 2026 года, на странице настроек конфиденциальности пункт об обучении не описан. Исходите из общей политики.
Проследите, чтобы сотрудники входили в Copilot с рабочей записью Entra: потребительские условия к ней не применяются. С рабочей записью подсказки, ответы и данные из Microsoft Graph не идут на обучение базовых языковых моделей, включая модели самого Copilot. От мониторинга злоупотреблений с просмотром контента людьми сервисы Microsoft Copilot отказались.
Gemini: просмотренный рецензентом чат хранится до трёх лет, даже если вы его удалили
В Gemini с личным аккаунтом всё решает настройка Keep Activity. Включена — Google использует активность для развития сервисов, в том числе для обучения генеративных моделей. Выключена — будущие чаты в обучение не идут, если вы не отправите отзыв, но 72 часа всё равно хранятся. Значение по умолчанию на странице конфиденциальности Gemini не названо.
Часть чатов просматривают рецензенты, в том числе обученные сотрудники подрядчиков. Такие чаты отвязываются от аккаунта, не удаляются, когда вы чистите активность, и хранятся до трёх лет. Конфиденциальное в личный Gemini не вводите совсем.
Рабочие запросы, когда ваша страна есть в перечнях веб-приложения Gemini и Gemini API, ведите через Google Workspace или платный Gemini API. В Workspace без разрешения организации контент не просматривается людьми и не идёт на обучение моделей вне вашего домена. Бесплатный Gemini API, включая Google AI Studio, отдаёт контент и ответы на улучшение продуктов, рецензенты могут их читать, и условия просят: «Do not submit sensitive, confidential, or personal information to the Unpaid Services». На платном уровне промпты и ответы на улучшение продуктов не идут.
Где DeepSeek хранит данные чата
Чат и приложение DeepSeek собирают, обрабатывают и хранят персональные данные в Китае: «we directly collect, process and store your Personal Data in People's Republic of China».
Выключите в чате переключатель «Improve the model for everyone»: без этого DeepSeek может «в минимальной степени» использовать запросы и ответы для развития сервисов и их технологий, после шифрования и обезличивания. Обучение моделей прямо стоит среди целей обработки. Компании группы DeepSeek обрабатывают данные в том числе для обучения базовой модели, а ключевые слова запросов уходят сторонним поисковым API.
Чувствительные персональные данные — ни свои, ни чужие — политика конфиденциальности DeepSeek просит не передавать вовсе. У API DeepSeek в условиях Open Platform нет положения о том, идут ли запросы на обучение. Это пробел в условиях — «не обучается» из него не следует.
Две ловушки, которые видны только при сравнении
Отзыв на ответ обходит отказ от обучения
В личных аккаунтах ChatGPT, Claude и Gemini отказ от обучения не распространяется на разговоры с отзывом. Сила формулировок при этом разная:
- ChatGPT Free, Plus и Pro: если оценить ответ пальцем вверх или вниз, OpenAI может взять весь связанный разговор на улучшение моделей, «even if you have opted out of model training», то есть даже после отказа;
- Claude Free, Pro и Max: «Even if you opt out, we will use Materials for model training when: (1) you provide Feedback to us» — здесь уже «will use», будет использовать;
- личный Gemini с выключенной Keep Activity: чаты не идут в обучение «unless you choose to send Google feedback», пока вы не отправили отзыв.
Отзывы в Microsoft 365 Copilot и в Gemini для Workspace на обучение моделей не идут. А у Claude Team, Enterprise и API после явного отзыва или отчёта об ошибке Anthropic может взять чаты в обучение. В политику я бы записал прямо: по рабочим разговорам оценки и отзывы не ставить.
«Для бизнеса» не значит «без хранения»
Отказ от обучения журналы не стирает. OpenAI API хранит журналы мониторинга злоупотреблений до 30 дней, если закон или защита сервиса не требуют дольше. Claude API удаляет входы и выходы в течение 30 дней, но с исключениями: чаты, помеченные как нарушающие правила, лежат до 2 лет. Рядом с «не учится» запишите в перечень срок хранения журналов и то, можно ли их выключить.
Персональные данные и зарубежный сервис: два текста рядом
152-ФЗ «О персональных данных» определяет трансграничную передачу так: «передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу». Слов «ИИ-сервис» или «ввод в чат» в определении нет.
У личного ChatGPT контролёр — американская OpenAI OpCo, LLC, у облачного DeepSeek оператор — китайская компания. Microsoft и Google для организаций допускают обработку в любой стране, где работают они или их субподрядчики.
Если сотрудники вводят персональные данные граждан России в сервис, у которого по условиям оператор и серверы за рубежом, к этому применимы нормы 152-ФЗ о трансграничной передаче. Статья 12 требует от оператора до начала такой передачи уведомить уполномоченный орган по защите прав субъектов персональных данных. А до уведомления — получить от иностранной стороны сведения о мерах защиты и условиях прекращения обработки. Оценить вашу ситуацию должны ответственный за ПДн и юрист.
У российского ИИ-сервиса проверьте, где оператор и серверы и с кем политика разрешает делиться данными. Яндекс хранит персональные данные граждан РФ в базах в России, но его политика конфиденциальности допускает передачу персональной информации компаниям группы и предупреждает, что уровень защиты в некоторых странах может не совпадать с уровнем в вашей юрисдикции, «и, используя Сервисы Яндекса, Вы соглашаетесь на такую передачу».
Что в какой сервис не вводить
Строки таблицы разведены по одному признаку: что условия разрешают вендору делать с запросами ради обучения. Прямой запрет или просьба в самих условиях действует поверх любой строки. Бесплатный GigaChat запрещает персональные данные и охраняемую законом тайну, Yandex AI Studio — охраняемую законом тайну, включая коммерческую, спецкатегории ПДн и биометрию. Личные Gemini и Copilot просят не вводить то, что вы не хотите показать людям, бесплатный Gemini API — чувствительное, конфиденциальное и личное, DeepSeek — чувствительные персональные данные.
| Что условия разрешают вендору | Сервисы и уровни | Что не вводить |
|---|---|---|
| Учиться на запросах или использовать их для улучшения сервиса | Личные ChatGPT и Claude до отказа от обучения; личный Gemini с включённой Keep Activity; личный Copilot; личная Алиса AI и «Алиса AI для бизнеса»; Yandex AI Studio с включённым логированием; бесплатный Gemini API; облачный DeepSeek; GigaChat в продуктах Сбербанка; BitrixGPT | Коммерческую тайну и персональные данные |
| Брать в обучение разговоры с отзывом, у Claude — и помеченные для проверки безопасности | Личные ChatGPT и Claude после отказа пользователя от обучения; личный Gemini при выключенной Keep Activity | Коммерческую тайну и персональные данные — и после отказа: Google и тогда использует чаты для защиты, в том числе с рецензентами, OpenAI мониторит любой контент личного ChatGPT |
| Обучение выключено договором или настройкой клиента | ChatGPT Business, Enterprise, Edu; OpenAI API; Claude Team, Enterprise, API, кроме чатов с отзывом или отчётом об ошибке; Microsoft 365 Copilot; Gemini в Workspace; платный Gemini API; Yandex AI Studio с отключённым логированием | Персональные данные — до оценки юристом, в том числе трансграничной передачи; коммерческую тайну — пока не проверены срок хранения журналов и доступ людей, а в Yandex AI Studio — никогда |
| Об обучении условия молчат | Бесплатный GigaChat; GigaChat API; DeepSeek API | Коммерческую тайну и персональные данные — пока вендор письменно не прояснит вопрос |
Вопросы и ответы
Учится ли ChatGPT на том, что вводят сотрудники?
Зависит от аккаунта. В Free, Plus и Pro OpenAI вправе обучать модели на чатах, пока человек это не выключил, а разговор с оценкой ответа может взять и после отказа. В Business, Enterprise, Edu и API по умолчанию не учится. Проверьте аккаунт сотрудника, а не название сервиса.
Можно ли вводить персональные данные клиентов в GigaChat?
В бесплатный GigaChat — нет: пользовательское соглашение на developers.sber.ru это запрещает. Договор по API рассчитан на работу без персональных данных физлиц, кроме контактных лиц сторон, так что ввод любых других сначала обсудите с ООО «СалютДевайсы» и юристом.
Правда ли, что BitrixGPT не учится на данных портала?
Обещание «не обучается» стоит на витрине «AI в Битрикс24», а лицензионные условия BitrixGPT разрешают 1С-Битрикс обрабатывать запросы для создания и обучения ML-моделей. Решайте по условиям и сразу урежьте разделы портала, где BitrixGPT доступен.
Можно ли по условиям пользоваться зарубежными ИИ-сервисами из России?
России нет ни в перечне стран ChatGPT, ни в перечне для API OpenAI, а доступ из страны вне перечня, по условиям OpenAI, может закончиться блокировкой или приостановкой аккаунта. Нет её и среди стран веб-приложения Gemini и регионов Gemini API. В политике поддерживаемых регионов Anthropic, помеченной как действующая с 12 ноября 2026 года, России тоже нет, а страна вне перечня не поддерживается. В опубликованных условиях потребительского Copilot перечня стран нет, только фраза, что Copilot доступен не везде; в документах DeepSeek перечня тоже нет, а раздел о санкциях Россию не называет. Держать ли такой сервис в перечне разрешённых, решает компания; если держите, запишите рядом, что страна по условиям вендора не поддерживается.
Что остаётся открытым
Яндекс вправе менять условия генеративного ИИ «без какого-либо специального уведомления», СалютДевайсы оставляют за собой то же в корпоративном соглашении GigaChat API. Бесплатное соглашение GigaChat Банк меняет в одностороннем порядке, а Битрикс24 так же меняет условия BitrixGPT, размещая новый текст на своём сайте. Держите рядом с каждым сервисом перечня дату редакции его условий и перечитывайте их хотя бы при продлении подписки.
В нашей услуге внедрения ИИ-инструментов в бизнес-процессы облачные сервисы и модель в контуре заказчика сравниваются под ваши требования к данным, а последний шаг называется «Правила и обучение».
Александр Жогов, руководитель «+Альянс».
