Як працює обробка ШІ

PR-TOP підтримує чотири налаштовувані провайдери ШІ. Активний провайдер обирається оператором платформи через змінні середовища.

• OpenAI — доступні моделі: gpt-4o-mini, gpt-4.1-nano, gpt-4.1-mini, gpt-4o, gpt-4-turbo, o4-miniaiProviders/openai.js:10
• Anthropic — доступні моделі: claude-3.5-haiku, claude-4-sonnetaiProviders/anthropic.js:11
• Google Gemini — доступні моделі: gemini-2.0-flash, gemini-2.5-flash, gemini-2.5-proaiProviders/google.js:10
• OpenRouter — шлюз до будь-якого з перелічених провайдерів та сотень моделей з відкритим кодом (deepseek, qwen, llama тощо)aiProviders/openrouter.js:11

Оператор налаштовує розгортання з одним або кількома провайдерами. Запитайте оператора платформи, який провайдер активний на даний момент.

Провайдеру ШІ надсилаються лише мінімальні дані, необхідні для виконання кожного завдання. Імена клієнтів, ідентифікатори Telegram, адреси електронної пошти та інші особисті дані не включаються до API-викликів.

• Транскрипція сесії: надсилається лише аудіо- або відеофайл на час API-виклику. Ідентифікатори клієнтів не додаються.
• Резюмування сесії: розшифрований текст транскрипту надсилається провайдеру ШІ. Розшифровка виконується в пам'яті безпосередньо перед викликом.
• Генерація вправ: надсилаються лише інструкції терапевта у текстовому вигляді. Дані щоденника клієнта не включаються.
• Семантичний пошук: надсилається лише текст запиту для створення векторного embedding. Персональні дані не включаються.
• Чат-асистент: надсилаються запитання користувача та відповідні витяги з бази знань PR-TOP. Дані клієнтів не включаються.

ШІ використовується лише для таких дискретних завдань, що ініціюються терапевтом:

1. Розпізнавання мовлення з аудіо- та відеозаписів сесій
2. Чернетки нотаток і резюме сесій — завжди потребують явної перевірки та редагування терапевтом перед використаннямaiUsageLogger.js
3. Генерація вправ — ініціюється терапевтом, результат редагується перед надсиланням клієнтам
4. Генерація векторних embedding для семантичного пошуку
5. Інтерфейс запитів природною мовою (тарифи Pro та Premium)
6. Чат-асистент між сесіями (відповіді з бази знань, ніколи зі щоденника клієнта)

Дані, що передаються провайдерам ШІ через REST API, обробляються транзієнтно. Згідно зі стандартними умовами API, провайдери не зберігають їх у постійних базах даних:

• API OpenAI: обробка в інфраструктурі OpenAI (США). Вхідні/вихідні дані API за замовчуванням не використовуються для навчання моделей OpenAI.
• API Anthropic: обробка в інфраструктурі Anthropic (США). Дані API не використовуються для навчання моделей.
• API Google Generative Language: обробка відповідно до умов Google Cloud. Дані не використовуються для навчання моделей Google.
• OpenRouter: виступає як шлюз і перенаправляє запити базовому провайдеру. Застосовуються власні умови зберігання даних кожного провайдера.

Жоден із перерахованих провайдерів не базується в ЄС. Якщо зберігання даних ШІ-обробки в ЄС є обов'язковою вимогою, обговоріть конфігурацію провайдера з оператором платформи.

Кожен провайдер ШІ публікує Угоду про обробку даних (DPA) або еквівалентну політику:

• OpenAI — Доповнення про обробку даних
• Anthropic — Політика конфіденційності (дані API)
• Google — Доповнення про обробку даних Cloud
• OpenRouter — Політика конфіденційності

Якщо ваша практика вимагає підписаної угоди DPA між клінікою та кожним провайдером ШІ, уточніть у оператора платформи, з якими провайдерами укладено договори.

Згідно зі стандартними умовами API, провайдери ШІ не зберігають надіслані дані довше, ніж потрібно для виконання запиту:

• API OpenAI: вхідні та вихідні дані можуть зберігатися до 30 днів для моніторингу безпеки, потім видаляються. Не використовуються для навчання.
• API Anthropic: дані не зберігаються довше API-виклику згідно з поточними умовами. Не використовуються для навчання.
• API Google Generative Language: дані не використовуються для навчання моделей Google; зберігання регулюється умовами обробки даних Google Cloud.
• OpenRouter: пересилає запити провайдерам; до кожної копії даних застосовуються власні умови зберігання провайдера.

Політики провайдерів можуть змінюватися. Перевіряйте актуальні версії DPA перед тим, як брати зобов'язання перед клієнтами.

На даний момент PR-TOP не надає глобального перемикача 'ШІ вимкнено' для облікового запису. Функції ШІ активуються за кожним завданням окремо — нічого не надсилається провайдеру без явної дії терапевта:

• Транскрипція запускається вручну — терапевт обирає, застосовувати її до конкретної сесії.
• Чернетки резюме генеруються лише при натисканні кнопки «Створити резюме».
• Генерація вправ ініціюється терапевтом.
• Семантичний пошук та інтерфейс запитів природною мовою активуються лише при введенні запиту.
• Чат-асистент активний лише коли терапевт відкриває його та надсилає повідомлення.

Якщо ваша практика вимагає, щоб жодні дані клієнтів ніколи не потрапляли до зовнішнього провайдера ШІ, попросіть оператора платформи налаштувати розгортання без ключів API провайдерів ШІ. У такій конфігурації транскрипція та AI-резюме недоступні; всі інші функції (щоденник, сесії, вправи, SOS-сигнали) продовжують працювати нормально.