Безопасность переписки: что спросить у сервиса

13 мая 2026

Прежде чем подключать чат, стоит задать сервису несколько прямых вопросов о том, как он обращается с перепиской. Ниже — семь таких вопросов и то, чем плохой ответ отличается от честного.

Переписка с клиентами почти всегда содержит что-то личное: телефон, адрес доставки, иногда номер карты. Перед тем как подключить чат, стоит выяснить у сервиса несколько вещей — не из вежливости, а потому что от ответов зависит, куда в итоге утечёт чужой телефон, если что-то пойдёт не так. Список ниже подходит для разговора с любым сервисом, независимо от того, какой именно вы рассматриваете, — вопросы не завязаны на конкретную компанию.

Где физически хранятся данные

Вопрос звучит формально, но ответ на него определяет, под какое законодательство подпадает хранение. Плохой ответ — расплывчатое «в облаке» без уточнения страны или готовности показать конкретику. Нормальный ответ называет страну или регион и не уходит от вопроса, даже если правильный ответ — «за границей»: это не всегда проблема сама по себе, но об этом нужно знать заранее, а не узнавать постфактум. Подробнее о том, что это значит для соответствия 152-ФЗ, — в статье про персональные данные в чате.

Кто видит переписку — внутри сервиса и внутри вашей команды

Здесь на самом деле два вопроса. Первый — про сам сервис: у любой команды есть техническая поддержка и разработчики, которым иногда нужен доступ к данным для отладки, и стоит спросить, ограничен ли этот доступ и логируется ли он. Плохой ответ — «у нас все ответственные люди» без описания процедуры; нормальный — объясняет, кто и при каких условиях может открыть чужую переписку, обычно как исключение для разбора конкретной жалобы, а не постоянный доступ у всей команды. Второй вопрос — про вашу собственную компанию: если чат подключён к нескольким каналам сразу, видит ли каждый оператор всю переписку или только назначенные ему диалоги. Список каналов, которые вообще можно свести в один инбокс, описан на странице каналов; туда же должен относиться и вопрос о том, кто именно внутри команды видит эти диалоги.

Уходит ли текст в языковые модели и в каком виде

Если чат отвечает не по сценарию, а своими словами, значит, текст сообщения где-то обрабатывается моделью. Вопрос в том, что именно до неё доходит: сырой текст с телефоном и именем или текст, из которого личные данные заранее убраны. Плохой ответ — модель получает переписку целиком, потому что «так удобнее». У нас в AGENT 604 телефоны, почта и номера карт заменяются метками до отправки в модель и возвращаются на настоящие значения уже в ответе — так модель отвечает по смыслу вопроса, не видя самих данных.

Переиспользуются ли ответы между разными посетителями

Это самый незаметный риск из всех. Сервисы кэшируют готовые ответы, чтобы не пересчитывать одно и то же дважды, — и если в кэш попал ответ с чужим телефоном или именем, следующий посетитель с похожим вопросом рискует его увидеть. Плохой ответ — сервис вообще не задумывался об этом или путает вопрос с кэшированием статичных страниц сайта. Хороший ответ объясняет, что ответы, содержащие персональные данные, помечаются отдельно и никогда не отдаются другому человеку.

Можно ли выгрузить и удалить свои данные

Рано или поздно понадобится либо получить копию переписки для собственного архива, либо удалить конкретный диалог по просьбе клиента — например, если человек прямо попросил забыть его номер телефона. Плохой ответ — «напишите в поддержку, разберёмся индивидуально» без понятной процедуры и сроков. Нормальный ответ описывает, как выгрузка и удаление работают технически, и не растягивается на недели переписки с поддержкой ради одного запроса.

Что происходит при закрытии аккаунта

Последний вопрос часто не задают вовсе, а зря: если аккаунт закрывается, переписка не должна оставаться в системе бессрочно «на всякий случай». Плохой ответ — данные хранятся неограниченное время без объяснения зачем, или сервис вообще не может сказать, что произойдёт с архивом переписки после ухода клиента. Нормальный ответ называет срок, после которого данные удаляются, и подтверждает, что это происходит без дополнительного напоминания с вашей стороны.

Где список вопросов не спасает

Даже полные и честные ответы на все семь вопросов не заменяют здравого смысла в повседневной работе: если оператор пересылает скриншот переписки в личный мессенджер для консультации с коллегой, ни одна политика безопасности сервиса это не отследит. Список выше закрывает то, что зависит от устройства сервиса, а не от привычек конкретных сотрудников компании — вторая часть держится на внутренних правилах, а не на технике. Термины вроде маскирования данных или трансграничной передачи, которые встречаются в ответах сервисов, расшифрованы в словаре, если формулировки звучат непонятно.

Задавать эти вопросы стоит до подключения, а не после первой жалобы клиента на утечку — тогда разбираться уже поздно, а объяснить, почему не спросили заранее, обычно нечем.