Как работает обработка ИИ

Узнайте, как PR-TOP защищает конфиденциальные данные ваших клиентов с помощью передовых мер безопасности.

Прозрачное раскрытие информации о моделях ИИ, потоках данных, задачах и возможностях отказа

1. Какие модели ИИ используются

PR-TOP поддерживает четыре настраиваемых провайдера ИИ. Активный провайдер выбирается оператором платформы через переменные среды.

  • OpenAI — доступные модели: gpt-4o-mini, gpt-4.1-nano, gpt-4.1-mini, gpt-4o, gpt-4-turbo, o4-miniaiProviders/openai.js:10
  • Anthropic — доступные модели: claude-3.5-haiku, claude-4-sonnetaiProviders/anthropic.js:11
  • Google Gemini — доступные модели: gemini-2.0-flash, gemini-2.5-flash, gemini-2.5-proaiProviders/google.js:10
  • OpenRouter — шлюз к любому из вышеперечисленных провайдеров и сотням моделей с открытым исходным кодом (deepseek, qwen, llama и др.)aiProviders/openrouter.js:11

Оператор настраивает развёртывание с одним или несколькими провайдерами. Узнайте у оператора платформы, какой провайдер активен в данный момент.

2. Какие данные покидают PR-TOP

К провайдеру ИИ отправляется только минимальный объём данных, необходимый для выполнения задачи. Имена клиентов, идентификаторы Telegram, адреса электронной почты и другие личные данные не включаются в API-вызовы.

  • Транскрипция сессии: отправляется только аудио- или видеофайл на время API-вызова. Идентификаторы клиентов не прикладываются.
  • Резюмирование сессии: расшифрованный текст транскрипта отправляется провайдеру ИИ. Расшифровка выполняется в памяти непосредственно перед вызовом.
  • Генерация упражнений: отправляются только инструкции терапевта в текстовом виде. Данные дневника клиента не включаются.
  • Семантический поиск: отправляется только текст запроса для создания векторного embedding. Личные данные не включаются.
  • Чат-ассистент: отправляются вопрос пользователя и соответствующие выдержки из базы знаний PR-TOP. Данные клиентов не включаются.

3. Для каких задач используется ИИ

ИИ используется только для следующих дискретных задач, инициируемых терапевтом:

  1. Распознавание речи из аудио- и видеозаписей сессий
  2. Черновики заметок и резюме сессий — всегда требуют явной проверки и редактирования терапевтом перед использованиемaiUsageLogger.js
  3. Генерация упражнений — инициируется терапевтом, результат редактируется перед отправкой клиентам
  4. Создание векторных embedding для семантического поиска
  5. Интерфейс запросов на естественном языке (тарифы Pro и Premium)
  6. Чат-ассистент между сессиями (ответы из базы знаний, не из дневника клиента)

4. Где провайдеры хранят данные

Данные, передаваемые провайдерам ИИ через REST API, обрабатываются транзиентно. Согласно стандартным условиям API, провайдеры не хранят их в постоянных базах данных:

  • OpenAI API: обработка в инфраструктуре OpenAI (США). Ввод/вывод API по умолчанию не используется для обучения моделей OpenAI.
  • Anthropic API: обработка в инфраструктуре Anthropic (США). Данные API не используются для обучения моделей.
  • Google Generative Language API: обработка согласно условиям Google Cloud. Данные не используются для обучения моделей Google.
  • OpenRouter: действует как шлюз и перенаправляет запросы базовому провайдеру. Применяются условия хранения данных соответствующего провайдера.

Ни один из перечисленных провайдеров не базируется в ЕС. Если хранение данных ИИ-обработки в ЕС является обязательным требованием, обсудите конфигурацию провайдера с оператором платформы.

5. Соглашения об обработке данных

Каждый провайдер ИИ публикует Соглашение об обработке данных (DPA) или аналогичный документ:

Если ваша практика требует подписанного DPA между клиникой и каждым провайдером ИИ, уточните у оператора платформы, с какими провайдерами заключены договоры.

6. Хранение данных у провайдеров

Согласно стандартным условиям API, провайдеры ИИ не хранят отправленные данные дольше, чем это необходимо для выполнения запроса:

  • OpenAI API: ввод и вывод могут храниться до 30 дней для мониторинга безопасности, затем удаляются. Не используются для обучения.
  • Anthropic API: данные не хранятся дольше API-вызова согласно текущей политике. Не используются для обучения.
  • Google Generative Language API: данные не используются для обучения моделей Google; хранение регулируется условиями обработки данных Google Cloud.
  • OpenRouter: пересылает запросы провайдерам; к каждой копии данных применяются собственные условия хранения провайдера.

Политики провайдеров могут меняться. Проверяйте актуальные версии DPA перед тем, как брать обязательства перед клиентами.

7. Отключение или ограничение ИИ

В настоящее время PR-TOP не предоставляет глобальный переключатель 'ИИ выкл.' для аккаунта. Функции ИИ активируются по каждой задаче отдельно — ничего не отправляется провайдеру без явного действия терапевта:

  • Транскрипция запускается вручную — терапевт выбирает, применять ли её к конкретной сессии.
  • Черновики резюме генерируются только при нажатии кнопки «Создать резюме».
  • Генерация упражнений инициируется терапевтом.
  • Семантический поиск и интерфейс запросов на естественном языке активируются только при вводе запроса.
  • Чат-ассистент активен только когда терапевт открывает его и отправляет сообщение.

Если ваша практика требует, чтобы данные клиентов никогда не передавались внешнему провайдеру ИИ, попросите оператора платформы настроить развёртывание без ключей API провайдеров ИИ. В этой конфигурации транскрипция и AI-резюме недоступны; все остальные функции (дневник, сессии, упражнения, SOS) продолжают работать нормально.