OpenAI остается одним из наиболее влиятельных игроков на рынке LLM, однако политики компании в области обработки данных претерпели кардинальные изменения судебного решения в 2025.

Критическое изменение: судебное решение в мае 2025 года

Бессрочное хранение данных по решению суда

В мае 2025 года федеральный судья Она Ван (Ona Wang) вынесла беспрецедентное решение, обязывающее OpenAI сохранять все данные пользователей ChatGPT на неопределенный срок [1]. Решение было принято в рамках иска The New York Times и других медиа против OpenAI по вопросам нарушения авторских прав.

Согласно официальному заявлению OpenAI от 5 июня 2025 года, компания вынуждена «сохранять весь пользовательский контент на неопределенный срок, основываясь на предположениях» истцов о том, что они «могут найти что‑то, что поддержит их заявление» [3]. Это решение кардинально противоречит предыдущим политикам конфиденциальности OpenAI и создает серьезные риски для пользователей.

Кого затрагивает решение:

• ChatGPT Free, Plus и Pro пользователей,

• пользователей OpenAI API,

• НЕ затрагивает: ChatGPT Enterprise, ChatGPT Edu, пользователей с соглашениями Zero Data Retention.

Технические детали реализации

OpenAI создала отдельную защищенную систему для хранения данных, подпадающих под судебное решение. Согласно FAQ компании, удаленные чаты пользователей теперь «хранятся отдельно в защищенной системе» и «защищены правовым удержанием, что означает, что к ним нельзя получить доступ или использовать их для целей, отличных от выполнения правовых обязательств» [1].

Доступ к этим данным имеет только «небольшая, проверенная команда юристов и безопасности OpenAI» для соблюдения правовых обязательств [1]. Однако компания не может гарантировать, как долго будет действовать это требование, поскольку решение остается в силе «до дальнейшего распоряжения суда» [4].

Конфликт с GDPR

Решение создает серьезный конфликт с Общим регламентом по защите данных (GDPR) Европейского союза, который предоставляет пользователям «право на забвение» [1]. OpenAI признала эту проблему, заявив, что компания «предпринимает шаги для соблюдения требований в настоящее время, поскольку необходимо следовать закону», но не смогла предоставить четких гарантий европейским пользователям [1].

Стандартные политики OpenAI (до судебного решения)

Использование через веб‑чат (ChatGPT)

До судебного решения OpenAI применяла следующие политики для ChatGPT:

• хранение данных: 30 дней для целей безопасности и предотвращения злоупотреблений [5];

• обучение на данных: по умолчанию ДА, но пользователи могут отключить через настройку «Улучшать модель для всех» [6];

• передача третьим лицам: только в случаях, предусмотренных политикой конфиденциальности (правоохранительные органы, поставщики услуг) [7];

• контроль пользователя: возможность отключения использования данных для обучения, удаления истории чатов [6];

• права на контент: пользователи сохраняют права на свои входные данные, OpenAI получает права на использование для предоставления услуг [7].

Использование через API

Для API OpenAI традиционно применяла более строгие политики:

• хранение данных: 30 дней для обнаружения злоупотреблений, затем автоматическое удаление [8];

• обучение на данных: НЕТ по умолчанию для API данных [8];

• Zero Data Retention (ZDR): доступно для квалифицированных организаций — данные не сохраняются вообще [9];

• передача третьим лицам: минимальная, только в соответствии с соглашением API [8].

Корпоративные решения

ChatGPT Enterprise и ChatGPT Edu

Эти продукты остаются не затронутыми судебным решением и сохраняют усиленные гарантии конфиденциальности:

• хранение данных: контролируется корпоративными соглашениями [10];

• обучение на данных: НЕТ, данные не используются для обучения моделей [10];

• изоляция данных: полная изоляция от потребительских сервисов [10];

• соответствие стандартам: SOC 2 Type II, возможность аудита [10].

Anthropic позиционирует себя как компанию, ориентированную на безопасность ИИ, и это отражается в их политиках обработки данных.

Использование через веб-чат (Claude.ai)

Хранение и удаление данных

Anthropic применяет четкую политику автоматического удаления данных. Согласно официальной документации компании, все входные и выходные данные автоматически удаляются в течение 30 дней после удаления разговора [42]. Пользователи могут удалить разговоры немедленно через интерфейс, и такие разговоры «удаляются немедленно из вашей истории и автоматически из наших бэкенд‑систем в течение 30 дней» [42]. Но есть нюансы в случае нарушения политик использования, срок от 2-ух до 7-ми лет. Хранения данных. Или в случае отправки вами обратной связи, в том числе под сообщениями модели, данные обезличены, но хранятся до 10 лет [11].

Обучение на данных

Anthropic имеет одну из наиболее консервативных политик в отрасли относительно использования пользовательских данных для обучения. Компания четко заявляет: «Мы НЕ используем ваши разговоры с Claude для обучения наших моделей, если только вы не дадите нам явного разрешения» [12].

Исключения составляют только случаи нарушения политики использования или когда пользователь явно предоставляет разрешение на использование данных для улучшения сервиса [12].

Использование через API

Claude API и корпоративные продукты

Для API и корпоративных клиентов Anthropic предоставляет еще более строгие гарантии:

• хранение данных: стандартное удаление через 30 дней, доступны соглашения Zero Data Retention [13];

• обучение на данных: НЕТ, данные API никогда не используются для обучения [14];

• изоляция: полная изоляция корпоративных данных от потребительских сервисов [13];

Инциденты безопасности

Утечка данных, январь 2024 года

В январе 2024 года Anthropic пережила утечку данных через подрядчика, хотя компания подчеркнула, что утечка касалась «неконфиденциальной информации о клиентах» и не включала содержание разговоров или персональные данные пользователей [15].

Google применяет дифференцированный подход к политикам данных в зависимости от типа продукта и пользователя.

Gemini Apps (потребительская версия)

Хранение данных

Согласно официальному Privacy Hub Google, обновленному 11 июня 2025 года, данные пользователей Gemini Apps могут храниться до 18 месяцев [16]. Пользователи могут контролировать это через настройки активности Gemini Apps.

Обучение на данных

Google использует данные Gemini Apps для улучшения своих сервисов, включая обучение моделей, но предоставляет пользователям контроль через настройки персонализации [16]. Пользователи могут отключить использование своих данных для персонализации ответов.

Google Workspace (корпоративная версия)

Усиленная защита для корпоративных клиентов

Для клиентов Google Workspace действуют кардинально иные политики. Согласно официальной документации Google:

• хранение данных: контролируется корпоративными соглашениями и политиками организации [17];

• обучение на данных: Google «не использует данные Google Workspace клиентов для обучения моделей ИИ без явного согласия» [17];

• изоляция: полная изоляция корпоративных данных от потребительских сервисов [17];

• соответствие стандартам: соответствие GDPR, HIPAA и др. [17].

OpenRouter функционирует как агрегатор, предоставляющий доступ к десяткам различных LLM через единый API.

Модель ответственности

Ограниченный контроль над политиками

Согласно политике конфиденциальности OpenRouter, обновленной в апреле 2025 года, компания не контролирует политики использования данных конечных провайдеров моделей [36]. OpenRouter четко заявляет: «Мы не контролируем, используют ли LLM ваши данные для обучения моделей» [36]. Есть опция включения логирования, где предоставляя скидку в 1% [44], OpenRouter получает довольно широкие права на пользовательские данные, вплоть до «license or sell your User Content in anonymized form, where your User Content is not associated with you or your account» [45].

Рекомендации пользователям

OpenRouter предоставляет подробную таблицу всех доступных провайдеров [37] и правил их использования [43]. Пользователям рекомендуется самостоятельно изучать условия каждого провайдера перед использованием. И очевидное, не соглашайтесь на «opt‑in logging license» для любых чувствительных данных.

Собственные политики OpenRouter:

• хранение данных: минимальное хранение данных для технических целей [36];

• обучение на данных: OpenRouter не использует данные для собственного обучения [36];

• передача данных: данные передаются только выбранным провайдерам моделей [36].

Cursor представляет собой AI‑редактор кода с интегрированными возможностями LLM и уникальным подходом к защите данных.

Privacy Mode

Гарантии отсутствия хранения

Cursor предлагает Privacy Mode с техническими гарантиями защиты данных. Согласно странице безопасности Cursor, обновленной 18 июня 2025 года:

• отдельные реплики: для Privacy Mode используются отдельные реплики сервисов [38];

• нулевое хранение: Гарантии того, что данные не сохраняются провайдерами [38];

• техническая реализация: Специальные соглашения с провайдерами для обеспечения нулевого хранения [38].

Статистика использования

Более 50% пользователей Cursor используют Privacy Mode, что демонстрирует высокий спрос на защищенные решения [38].

Соответствие стандартам

• SOC 2 Type II: Cursor имеет сертификацию SOC 2 Type II [38]

• Регулярные аудиты: независимые аудиты безопасности [38]

• Прозрачность: публичная документация по безопасности [38]

Windsurf позиционирует себя как корпоративное решение для разработки с ИИ с акцентом на безопасность данных.

Zero Data Retention по умолчанию

Корпоративная модель

Согласно странице безопасности Windsurf от 11 марта 2025 года, компания применяет Zero Data Retention режим по умолчанию для всех команд и корпоративных планов [39]:

• Нулевое хранение: данные не сохраняются на серверах Windsurf [39]

• Обучение на данных: НЕТ, данные не используются для обучения [39]

• Корпоративные клиенты: обслуживает компании из Fortune 500 в регулируемых отраслях [39]

Варианты развертывания

Гибкие модели развертывания

• Cloud: Стандартное облачное развертывание с Zero Data Retention [39]

• Hybrid: Гибридная модель с локальной обработкой критических данных [39]

• Self‑hosted: Полностью локальное развертывание для максимальной безопасности, на данный момент не поставляется [39]

GitHub Copilot представляет собой расширения для VS Code и JetBrains IDE, интегрированное в экосистему GitHub.

Различия между версиями продукта

GitHub Copilot Individual (Free/Personal)

• Хранение данных: промпты и код сохраняются для улучшения сервиса [18]

• Обучение на данных: ДА, данные используются для обучения и улучшения моделей, отключаемо [18]

• Передача третьим лицам: в соответствии с политикой GitHub [18]

GitHub Copilot Business/Enterprise

Корпоративные версии имеют кардинально иные политики:

• хранение данных: зависит от способа доступа — для доступа через IDE код НЕ сохраняется, для других способов доступа данные сохраняются на 28 дней [19];

• обучение на данных: НЕТ, корпоративные данные не используются для обучения [19];

• изоляция: полная изоляция от потребительских сервисов [19].

Проблемы безопасности 2025 года

Критические уязвимости

2025 год выявил серьезные проблемы безопасности в экосистеме GitHub Copilot:

1. Утечка приватных репозиториев: Более 20,000 приватных GitHub репозиториев стали доступны через кэш поисковой системы Bing [20]

2. Утечка секретов: Исследования показали, что до 6.4% репозиториев, использующих Copilot, содержат утечки секретов (API‑ключи, пароли, токены) [21]

3. Новые векторы атак: Исследователи безопасности обнаружили возможности использования Copilot для внедрения вредоносного кода через скомпрометированные файлы правил [22]

Российское решение от крупнейшего банка примечательно отсутствием зарегистрированных инцидентов с безопасностью.

Политики использования данных

Для физических лиц

Согласно соглашению об использовании GigaChat для физических лиц:

• хранение данных: данные диалогов хранятся для обеспечения функционирования сервиса [24];

• обучение на данных: Сбербанк оставляет за собой право использовать данные для улучшения сервиса [24];

• передача третьим лицам: только в случаях, предусмотренных российским законодательством [24];

• права пользователей: в соответствии с 152-ФЗ — право на доступ, изменение и удаление персональных данных [26].

Корпоративные планы. Для корпоративных клиентов Сбербанк предлагает гарантии:

• расширенные права на сгенерированный контент: разрешено использование в коммерческих целях [27];

• аудит и соответствие: соответствие требованиям регулируемых отраслей [27];

• общая политика для физлиц и юрлиц: Сбер получает достаточно широкие права на пользовательский контент, но исключительно для целей предоставления cервиса, но не раскрывается подробно, что входит в цели предоставления сервиса [27].

YandexGPT интегрирован в экосистему сервисов Яндекса и наследует политики обработки данных материнской компании.

Политики использования данных

Широкие права на использование

Согласно условиям использования YandexGPT, Яндекс получает обширные права на пользовательские данные:

• хранение данных: данные могут храниться в течение всего периода использования сервиса [28];

• обучение на данных: Яндекс имеет право использовать пользовательские данные для обучения и улучшения моделей [28];

• передача в рамках экосистемы: данные могут использоваться в других сервисах Яндекса [28];

• коммерческое использование: широкие права на коммерческое использование данных [28];

• права пользователей: в соответствии с 152-ФЗ — право на доступ, изменение и удаление персональных данных [25].

Инциденты безопасности

Утечка исходного кода, январь 2023 года

В январе 2023 года произошла масштабная утечка 45 ГБ исходного кода Яндекса, включая алгоритмы ИИ‑ассистента [29]. Утечка включала:

• алгоритмы ранжирования поиска,

• код систем машинного обучения,

• внутренние API и документацию,

• алгоритмы персонализации и таргетинга рекламы [29].

Хотя утечка не включала пользовательские данные напрямую, она раскрыла внутренние механизмы обработки данных компании [30].

DeepSeek позиционирует себя как открытая альтернатива западным LLM, однако 2025 год выявил серьезные проблемы с безопасностью данных.

Критическая утечка данных, январь 2025 года

Масштаб инцидента

В январе 2025 года исследователи компании Wiz обнаружили публично доступную базу данных ClickHouse DeepSeek без защиты паролем, содержащую более 1 миллиона записей [2]. Утечка включала:

• полную историю чатов пользователей,

• API‑ключи и токены доступа,

• внутренние логи системы,

• метаданные пользователей [2].

Техническая реализация утечки

База данных была доступна через открытый порт без аутентификации в течение нескольких дней. Исследователи Wiz смогли получить доступ к данным, используя стандартные инструменты подключения к ClickHouse [2].

Регуляторные проблемы

Блокировка в Германии

В июне 2025 года DeepSeek столкнулся с угрозой исключения из App Store и Google Play в Германии из‑за нарушений GDPR [35]. Немецкие регуляторы выявили проблемы с:

• отсутствием явного согласия на обработку данных,

• неясными политиками трансграничной передачи данных,

• недостаточными гарантиями защиты данных европейских пользователей [35].

Блокировка в Южной Корее

В феврале 2025 года Южная Корея обвинила DeepSeek в передаче данных пользователей ByteDance, после чего приложение было удалено из магазинов. [32]

Политики использования данных

Открытое использование для обучения

DeepSeek открыто заявляет об использовании пользовательских данных для обучения и улучшения моделей. Согласно политике конфиденциальности компании допустимы:

• хранение данных: данные хранятся на серверах в Китае [33];

• обучение на данных: ДА, данные используются для обучения и улучшения моделей [33];

• передача третьим лицам: в соответствии с китайским законодательством [33];

• трансграничная передача: данные могут передаваться без уведомления пользователей [34].