Безопасность переписки: что спросить у сервиса

13 мая 2026

Прежде чем подключать чат, задайте сервису несколько прямых вопросов о том, как он обращается с перепиской. Вот семь таких вопросов — и то, чем плохой ответ отличается от честного.

В переписке с клиентами почти всегда лежит что-то личное: телефон, адрес доставки, иногда номер карты. Спрашивать про это у сервиса до подключения неловко. Не спрашивать — дороже: от ответов зависит, где окажется чужой телефон, если что-то пойдёт не так. Вопросы ниже не завязаны на конкретную компанию, их можно задать любому чату.

Где физически хранятся данные

Звучит как формальность, но именно отсюда следует, под чьё законодательство попадает ваша переписка. Расплывчатое «в облаке» без страны — плохой знак: либо не знают, либо не хотят говорить. Нормальный ответ называет страну или регион и не виляет, даже когда правильный ответ — «за границей». Само по себе это не приговор. Просто узнать лучше заранее, а не когда данные уже там. Что заграничное хранение значит для 152-ФЗ, разобрано в статье про персональные данные в чате.

Кто видит переписку — внутри сервиса и внутри вашей команды

Тут спрятаны два вопроса.

Первый — про сам сервис. У любой команды есть поддержка и разработчики, которым иногда нужно залезть в данные, чтобы понять, почему что-то сломалось. Спросите, ограничен ли этот доступ и остаётся ли от него след в логах. «У нас все ответственные люди» — это не процедура, это характеристика. Внятный ответ описывает, кто и при каких условиях открывает чужую переписку: обычно это разбор конкретной жалобы, а не постоянный доступ у всех подряд.

Второй — про вашу собственную команду. Если в чат сведены несколько каналов, видит ли каждый оператор все диалоги или только назначенные ему. Какие каналы вообще сводятся в один инбокс, перечислено на странице каналов — и там же стоит заранее решить, кому из сотрудников какие из них открывать.

Уходит ли текст в языковые модели и в каком виде

Если чат отвечает своими словами, а не по заранее написанному сценарию, текст сообщения где-то проходит через модель. Важно, что до неё доезжает: сырая реплика с именем и телефоном или та же реплика, из которой личное вырезано. «Модель получает переписку целиком, так удобнее» — ответ честный, но плохой. У нас в AGENT 604 телефоны, почта и номера карт до отправки заменяются метками, а настоящие значения подставляются обратно уже в готовый ответ: модель разбирает смысл вопроса, не видя самих данных.

Переиспользуются ли ответы между разными посетителями

Самый незаметный риск из списка. Сервисы кэшируют готовые ответы, чтобы не считать одно и то же дважды. Если в кэш попал ответ с чужим именем или телефоном, его может увидеть следующий посетитель с похожим вопросом. Часто на этот вопрос отвечают мимо — путают его с кэшированием картинок и страниц сайта. Услышать хочется другое: ответы с персональными данными помечаются отдельно и другому человеку не отдаются никогда.

Можно ли выгрузить и удалить свои данные

Однажды понадобится либо копия переписки себе в архив, либо удаление конкретного диалога по просьбе клиента — человек попросил забыть его номер, и это его право. «Напишите в поддержку, разберёмся индивидуально» — вежливая форма фразы «процедуры у нас нет». Хочется услышать, как выгрузка и удаление работают технически и в какой срок, чтобы один запрос не превращался в переписку на недели.

Что происходит при закрытии аккаунта

Этот вопрос не задают почти никогда, и зря. Аккаунт закрыт, деньги не платятся, а переписка так и лежит в системе «на всякий случай», иногда бессрочно. Настораживает, когда срок хранения не назван или сервис вообще не может сказать, что случится с архивом после ухода клиента. Нормальный ответ содержит срок и подтверждение, что удаление происходит само, без напоминания с вашей стороны.

Где список вопросов не спасает

Семь честных ответов не отменяют бытовой дисциплины. Оператор пересылает скриншот переписки в личный мессенджер, чтобы посоветоваться с коллегой, — ни одна политика безопасности сервиса этого не увидит. Список выше закрывает то, что зависит от устройства сервиса. Вторая половина держится на внутренних правилах компании, и техника тут бессильна.

Если в ответах попадутся слова вроде маскирования данных или трансграничной передачи и звучат они непонятно, расшифровка есть в словаре.

Спрашивать лучше до подключения. После первой жалобы клиента на утечку разбираться поздно, а объяснить, почему не спросили заранее, обычно нечем.