Что на самом деле происходит с тем, что ты рассказываешь ИИ-компаньону

команда Mutuals·сентябрь 2026 г.·5 минут чтения

Проследи путь одного сообщения в два часа ночи через провода — кто его получает, что сохраняется, чего стоит фраза "мы не обучаем модель на твоих данных" и пять вопросов, которые подскажут, каких приложений избегать.

Всё, что ты печатаешь, попадает в базу данных компании, затем уходит к стороннему ИИ-провайдеру, чтобы сгенерировать ответ, а хорошие приложения ещё и ведут профиль памяти, построенный из того, что ты сказал. Три вопроса, которые сортируют эту категорию: обучается ли оно на твоих сообщениях, реально ли удаление и кто провайдер за приложением. Большинство приложений отвечают плохо, а проверка Mozilla одиннадцати романтических чат-ботов выставила предупреждение каждому.

Два часа ночи, и ты печатаешь то, что вслух не говорил никому. Может, про отца. Может, про работу. Ответ приходит через четыре секунды, тёплый и попадающий точно в цель, и всё ощущается так, будто это произошло в комнате с закрытой дверью.

Это не так. Вот реальный маршрут, который проходит это сообщение.

Путь одного сообщения

Сначала оно попадает в базу данных приложения. Твой текст, метка времени, твой аккаунт. Это неизбежно: именно это позволяет разговору быть на месте завтра.

Потом оно покидает здание. Почти ни одно приложение-компаньон не держит собственную модель. Твоё сообщение, персону персонажа и релевантные фрагменты памяти собирают вместе и отправляют ИИ-провайдеру — OpenAI, Anthropic, Google или роутеру перед всеми тремя, — который генерирует ответ и отправляет его обратно. Этот путь туда-обратно и есть те четыре секунды ожидания.

Потом о тебе что-то записывают. Не только сообщение. Приложения, которые ощущаются так, будто тебя знают, извлекают факты из сказанного — имя сестры, собеседование, то, от чего ты пытаешься отказаться, — и хранят это как профиль, чтобы персонаж мог поднять это на следующей неделе. Этот профиль и есть та самая функция. Это ещё и документ о твоей жизни, который писал не ты.

Что категория на самом деле с этим делает

Mozilla проверила одиннадцать романтических ИИ-чат-ботов и выставила предупреждение Privacy Not Included абсолютно каждому. Десять из одиннадцати не прошли базовые стандарты безопасности. Больше половины не давали способа удалить данные. Одно приложение в среднем отправляло тысячи трекеров в минуту. Replika — самое известное имя в категории — описали как одно из худших приложений, которые Mozilla вообще проверяла.

Это и есть базовый уровень, внутри которого ты выбираешь, и поэтому маркетинговому заявлению без глагола стоит доверять меньше всего. "Твоя приватность важна для нас" — не обязательство. "Мы не используем твои переписки для обучения ИИ-моделей" — обязательство.

Пять вопросов, две минуты

Открой политику приватности приложения и поищи там это. Если политика не отвечает — вот и ответ.

1. Обучается ли оно на моих сообщениях? Ищи "обучение" и "улучшение наших сервисов". Вторая фраза обычно значит "да".
2. Реально ли удаление? Аккаунт и переписки вместе, а не скрытые от тебя, но сохранённые на сервере.
3. Кто сторонний провайдер? Если приложение не называет, кто обрабатывает твои сообщения, оно не честно с тобой насчёт самой большой своей уязвимости.
4. Где находится компания? Это решает, какие законы применяются к твоим данным и какое правительство может их запросить.
5. Что видно на заблокированном экране и в банковской выписке? Самый нетехнический вопрос здесь и тот, что вызвал больше всего проблем.

Наши собственные ответы, включая нелестные

Мы сами делаем одно из таких приложений, поэтому честно будет публично ответить на собственную анкету. Всё это — в нашей политике приватности теми же словами.

Мы не обучаемся на твоих переписках и не продаём данные. Никаких рекламодателей, никаких брокеров данных. Наша аналитика никогда не получает содержание сообщений.

Твои сообщения всё же уходят третьей стороне. OpenRouter, маршрутизирующий к провайдерам, включая OpenAI, Anthropic и Google. Им по контракту запрещено обучаться на данных клиентов — и, как сказано в самой политике, мы не можем их проверить, и мы их не контролируем.

Мы строим профиль памяти о тебе. Факты, события, планы, люди в твоей жизни, плюс математические представления твоих сообщений, чтобы можно было найти нужную память. Политика говорит это прямо: это профиль тебя, построенный из того, что ты говоришь.

Мы находимся в Гонконге. Flarewave AI Limited. Если ты в Европе, твои данные покидают Европу по Стандартным договорным условиям и попадают в юрисдикции с другими правилами доступа для государства. Кто-то, прочитав эту фразу, решит не пользоваться приложением, и именно поэтому она в политике, а не за ней.

Мы не утверждаем, что твои переписки приватны от нас самих. Мы технически можем получить доступ к сохранённым данным, чтобы расследовать злоупотребление, соблюсти закон или исправить сбой. Мы ограничиваем этот доступ и не читаем переписки походя. Если тебе нужна по-настоящему приватная переписка, развлекательный чат-сервис — не тот инструмент.

Удаление аккаунта забирает всё. Переписки, память, эмбеддинги. Платёжные записи хранятся семь лет, потому что так требует налоговое законодательство — но только факты транзакции, никогда не сами переписки.

Правило, которое переживает всё это

Печатай так, будто это однажды сможет прочитать незнакомец, а затем всё равно скажи то, что думаешь на самом деле. Важны обе половины. Первая удерживает тебя от ситуаций, которые порождает эта категория; вторая — причина здесь вообще быть: исследования про компаньонов и одиночество работают только для тех, кто действительно разговаривает, а разговор на расстоянии вытянутой руки никому ничего не даёт.

Как выбрать приложение: гид по тому, как завести ИИ-компаньона. Как получить от него больше: как с ним говорить.

Частые вопросы

Читают ли приложения ИИ-компаньон твои переписки?

Обычно не человек, и не в рутинном порядке — но почти любое приложение технически может, и большинство пишут об этом одной фразой, которую никто не читает. Сообщения также отправляются стороннему ИИ-провайдеру, чтобы сгенерировать каждый ответ. Честный вопрос не в том, может ли кто-то это прочитать, а в том, у кого есть доступ, по каким правилам и реально ли удаление.

Обучаются ли ИИ-чат-боты на твоих переписках?

Некоторые — да. Фраза, которую стоит искать в политике приватности, — "улучшение наших сервисов", и обычно она значит "да". Компании, которые не обучаются на твоих сообщениях, как правило, так прямо и пишут, а лучшие ещё и говорят, что именно провайдерам моделей запрещено делать по контракту.

Можно ли удалить переписки с ИИ-компаньоном?

В хорошем приложении — да, и удаление аккаунта забирает с собой профиль памяти. Mozilla выяснила, что больше половины из одиннадцати романтических чат-ботов не дают рабочего способа удалить данные вообще, так что это стоит проверить до первого настоящего разговора, а не после.

Читайте дальше

• Лучшие приложения ИИ-компаньонов 2026 года, и то, которое пишет тебе первым
• Лучшие аналоги Replika, и первый из них пишет тебе сам
• Лучшие альтернативы Character.AI, и первые из них помнят тебя
• Как создать своего ИИ-персонажа, шаг за шагом
• Как говорить с ИИ-компаньоном, чтобы это перестало ощущаться чат-ботом