Обработка данных сторонними ИИ-сервисами

Какие данные нужны для ответа

При отправке облачного запроса выбранному сервису могут передаваться ваше сообщение, необходимая история диалога и инструкции, добавленные изображения и файлы либо извлечённый из них текст, запросы инструментов и результаты их работы. Для доставки, учёта использования и безопасности также обрабатываются технические сведения о запросе. Состав зависит от функции и выбранной модели.

Сообщения и файлы могут содержать сведения о здоровье или финансах, если вы сами их добавите, в том числе в диалоге с информационной персоной. Для использования приложения не требуется передавать медицинские записи, реквизиты карты или идентифицирующие финансовые документы. Убирайте имена, номера документов и другие лишние данные; не передавайте чужие сведения без законного основания.

Сервисы обработки запросов к моделям

В облачной инфраструктуре Empatra Studio используются Alibaba Cloud, UniAPI и CometAPI. Для конкретного запроса получатель зависит от выбранной модели и маршрута её обработки; запрос не обязательно направляется всем перечисленным сервисам.

Alibaba Cloud

Alibaba Cloud предоставляет облачную инфраструктуру и API моделей, включая Model Studio. Обработка зависит от используемого продукта, региона и настроек рабочего пространства; применяются условия Alibaba Cloud.

Политика конфиденциальности Alibaba Cloud ↗

UniAPI

UniAPI — API-сервис доступа к моделям. Он обрабатывает и направляет запросы к поставщикам моделей; на следующем этапе могут действовать правила соответствующего поставщика. Ссылка ведет на официальный сайт сервиса; она сама по себе не подтверждает договорные условия обработки данных.

Официальный сайт UniAPI ↗

CometAPI

CometAPI — API-сервис доступа к моделям. Он принимает запрос и обеспечивает его обработку через доступные модели и подключения; применяются его опубликованные условия и правила участвующих поставщиков.

Политика конфиденциальности CometAPI ↗

Название модели не всегда совпадает с названием сервиса, который получает запрос. API-посредник может передавать необходимые данные следующему поставщику модели. Участники обработки и география зависят от маршрута; обработка может происходить за пределами России. Условия внешних сервисов следует учитывать до передачи конфиденциальной информации.

Проверка материала перед публикацией

В версиях с включенной проверкой публикаций отдельно проверяются первая открываемая по ссылке версия и каждое ее публичное обновление. Для этого используются заголовок, вид и необходимое содержимое именно той версии, которую вы явно направляете на публикацию, включая поддерживаемые изображения. Сохранение личного материала само по себе не запускает такую отправку. Другие частные переписки, ключи доступа и закрытые треды агента на компьютере не включаются.

Перед передачей сторонним ИИ приложение показывает получателей, конкретные цели, данные и действующую политику. Одним явным разрешением можно разрешить перечисленные облачные ИИ-функции, включая проверку материалов, которые вы сами направляете на публикацию. При действующем разрешении, охватывающем эту цель и получателя, дополнительного запроса при публикации нет. Акцепт оферты или прежнее разрешение только на облачный чат не расширяются автоматически. Получатель проверки задается оператором; название модели не раскрывает получателя, и материал не отправляется всем сервисам из списка выше. При отказе базовый доступ и личные материалы сохраняются, но новая публичная версия может остаться закрытой. Закрытие ссылки не требует нового согласия.

Сбой поставщика, недостаточный лимит, неоднозначный ответ или неподдерживаемый визуальный либо активный элемент не разрешают новую публикацию. Можно исправить материал или запросить ручной пересмотр через поддержку. При проверке обновления прежняя разрешенная публичная версия может оставаться доступной, пока новая сохраняется частной. Ручное разрешение позволяет повторить публикацию и не открывает ссылку за владельца. Результат ИИ сам по себе не приводит к бану или удержанию оплаты. Жалобы на уже открытые материалы и последующая модерация сохраняются.

До включения проверки оператор раскрывает условия конкретного получателя, место обработки и сроки хранения направленных материалов и записей о решениях. Проверка не означает разрешения бессрочно хранить дополнительные копии или использовать материал для рекламы либо обучения. Сроки проверяемых версий, журнала решений и обработки у поставщика могут различаться; нулевое хранение не предполагается. Отзыв разрешения останавливает будущие отправки для этой цели, но не отменяет выполненные запросы. За сведениями о сроках и удалением данных обращайтесь по адресу ниже.

Отдельно: поиск и чтение веб-страниц

При использовании инструментов веб-поиска и чтения страниц сервису Serper могут передаваться поисковый запрос, параметры поиска или URL страницы для извлечения её содержимого. Эти данные могут содержать часть вашего вопроса. Serper используется для поиска и извлечения страниц, а не как получатель каждого обычного сообщения. Полученные сведения могут затем войти в контекст запроса к модели.

Хранение и условия поставщиков

У внешних сервисов различаются сроки хранения, правила диагностики, защиты от злоупотреблений и передачи следующим обработчикам. Empatra Studio не обещает отсутствие журналирования, нулевое хранение или запрет обучения для всех сервисов и всех маршрутов. Актуальные условия опубликованы по ссылкам на этой странице.

По опубликованной политике Alibaba Cloud Model Studio стандартное хранение входных запросов и ответов — до 30 дней. Для отмеченных системой безопасности данных может действовать срок до двух лет, а закон может требовать иного срока. Для отдельных корпоративных рабочих пространств и поддерживаемых моделей доступен режим Zero Data Retention (ZDR); он действует только при выполнении его условий и включении. Наличие такой возможности не означает, что запросы Empatra используют ZDR. Условия Model Studio не следует автоматически переносить на другие продукты Alibaba Cloud, включая Content Moderation.

Для UniAPI нельзя делать вывод о сроках хранения, обучении, юридическом лице, следующих обработчиках или регионе только из названия модели либо рекламного описания. Условия конкретного подключения должны быть подтверждены оператором до использования его для проверки публикаций. Если необходимые сведения не подтверждены и не раскрыты, такой маршрут проверки не включается.

Управление компьютером и облачный ИИ — разные пути

Удалённый контроллер связывается с вашим Empatra Runtime через сквозное шифрование Blind Remote Relay: сервер-посредник пересылает зашифрованные команды и состояние. Это не означает, что данные запроса остаются зашифрованными для выбранного ИИ-поставщика. Если агент на компьютере вызывает внешнюю модель или инструмент, необходимое содержимое обрабатывается соответствующим сервисом согласно настройкам хоста и условиям поставщика.

Ваш выбор и обращения

Перед первой облачной отправкой приложение показывает конкретных получателей, данные и цели обработки. Одно явное разрешение может охватывать перечисленные функции: чат, изображения, поиск и предварительную проверку материалов, которые вы явно направляете на публикацию. Оно оформляется отдельно от акцепта оферты и запоминается: каждая отправка и публикация не требуют нового подтверждения в пределах раскрытых условий. Отказ не лишает учётной записи, базового доступа и управления собственным компьютером; внешние запросы самого компьютера зависят от настроек его агента. Ранее предоставленные разрешения сохраняют только первоначально раскрытый объём.

Разрешение можно отозвать в настройках конфиденциальности; доступность элементов управления зависит от установленной версии приложения. Отзыв относится к будущим запросам в отозванном объёме, не отменяет уже выполненную обработку и не заменяет отдельный запрос на удаление данных.

По вопросам получателей, обработки, доступа к данным или их удаления обращайтесь к оператору Empatra Studio — ИП Седых Роман Викторович — по адресу ниже. Не прикладывайте к обращению секреты или чувствительные документы.