«Мы не храним ваши данные»: словарь перевода с маркетингового

Что на самом деле значат «анонимизированные данные», «доверенные партнёры» и «zero-log», как за пять минут проверить политику конфиденциальности и где выключатель, который прячут глубже всего.

Политику конфиденциальности пишут юристы, а баннер про неё — маркетологи. Первые обязаны быть точными, вторые — убедительными. Поэтому на главной странице «твои данные в безопасности», а в пункте 14.3.2 — что именно с ними происходит.

Вот словарь. Переводы вольные, но не очень.

Словарь

«Мы заботимся о вашей конфиденциальности». Фраза, после которой обычно начинается список того, что собирается. Забота измеряется не прилагательными, а тем, что не собирают. Если такого списка нет — заботятся о чём-то другом.

«Мы не продаём ваши данные». Продавать и передавать — разные глаголы. Данные можно не продавать, а «передавать партнёрам для улучшения сервиса», «делиться с аффилированными лицами» или обменивать на рекламные услуги. Все счастливы, никто ничего не продал.

«Анонимизированные данные». Без имени. Но часто с идентификатором устройства, примерным местоположением, временем активности и историей действий. Исследователи много раз показывали, что человека можно узнать по нескольким «обезличенным» признакам — например, по сочетанию индекса, даты рождения и пола. Анонимно — это когда по данным нельзя вернуться к человеку, а не когда в таблице нет столбца «ФИО».

«Агрегированная статистика». Честный вариант — «сколько людей нажали кнопку». Нечестный — «сколько людей нажали кнопку, с разбивкой по каждому».

«Доверенные партнёры». Доверенные — кем? Тобой? Нет, тебя не спрашивали. Список партнёров обычно «доступен по запросу», то есть недоступен.

«Для улучшения сервиса». Универсальное обоснование. Под него подходит всё: от подсчёта ошибок до записи твоих голосовых. Хорошая политика уточняет, что именно и как долго. Плохая — улучшает сервис бессрочно.

«Мы можем использовать ваши данные для обучения моделей». Для чат-ботов это ключевая строчка. Текст, который ты туда вставил, может попасть в обучающую выборку. Во многих сервисах это можно выключить — но выключатель обычно не на видном месте (см. ниже).

«Zero-log policy»*. *Логи никто не читал, но на всякий случай храним всё. Обещание «мы ничего не записываем» проверить почти невозможно — ты видишь только то, что сервис говорит о себе. Верь тем, кто проходил независимый аудит и публикует его результаты, а ещё лучше — устрой всё так, чтобы доверять было не нужно.

«Хранятся столько, сколько необходимо». Необходимо кому? Нормальный ответ выглядит как «30 дней», «до удаления аккаунта», «не более года». «Сколько необходимо» — это «пока не понадобится место на дисках», а места сейчас много.

«Вы можете удалить свои данные в любой момент». Из интерфейса — да. Из резервных копий, логов и выгрузок, отправленных партнёрам в прошлом месяце, — «в разумные сроки».

«Шифрование на уровне банков». Звучит солидно, говорит мало. Важно, кто держит ключи. Если ключи у сервиса, он может расшифровать твои данные сам — например, по запросу или по ошибке. Если ключи только у тебя (сквозное шифрование), сервис видит зашифрованную кашу. Это разница между «сейф в банке» и «сейф в банке, от которого у банка есть второй ключ».

Так, кстати, устроена наша зашифрованная записка: ключ получается из твоего пароля прямо в браузере, и на сервер не уходит ни он, ни текст. Второго ключа нет ни у кого — даже у нас.

Где прячут выключатель

Настройки приватности редко бывают на первом экране. Путь обычно такой: «Настройки» → «Аккаунт» → «Данные и конфиденциальность» → «Ещё» → «Управление данными» → листать вниз. Галочки включены по умолчанию — для твоего удобства.

Проверка за пять минут

Читать политику целиком не обязательно. Открой её и поищи (Ctrl+F) по словам:

1. «хран» — сколько хранят. Конкретный срок — хорошо. «Сколько необходимо» — плохо.
2. «третьим», «партнёр», «передаём» — кому передают и зачем.
3. «обучен», «training» — используют ли твой текст для обучения моделей и можно ли это выключить.
4. «удален» — что удаляется по запросу, а что остаётся в копиях.
5. «юрисдикц», «страна» — где лежат серверы и по чьим законам к ним обращаются.

Если по пунктам 1–3 ответа нет, это тоже ответ.

А лучше — не проверять

Самый надёжный способ, чтобы сервис не хранил твои данные, — не отправлять их в сервис. Для чат-ботов это значит: внутренние документы — в модель, которая работает у тебя. На своём компьютере или на сервере в своей сети. Тогда политика конфиденциальности пишется одной строкой: «данные не покидают здание».

Мы так и сделали ZmNx·AI: в нём нет телеметрии, а индикатор «облаков» честно подсвечивает, если адрес сервера моделей оказался не твоим. Проверять нас на слово тоже не нужно: если сервер моделей в твоей сети, отключи интернет — и убедись, что всё продолжает работать.

Шпаргалка

Приватность — это не галочка в настройках. Это привычка задавать эти вопросы до того, как нажать «Принять всё».