Кто видит запросы к API нейросетей: провайдер, посредник, суд

Запрос к модели проходит несколько звеньев, и в каждом может остаться копия. Пять мест, о которых известно по документам и публичным случаям:

• Провайдер модели: журналы для контроля злоупотреблений, обычно до 30 дней.
• Бесплатный уровень: запросы идут на доработку продуктов, их могут читать разметчики.
• Посредник или агрегатор: свой сервер и своя политика поверх политики провайдера.
• Утечка: открытая база журналов, как у DeepSeek в январе 2025 года.
• Суд: приказ сохранить журналы, которые иначе удалили бы, как в деле New York Times против OpenAI.

OpenAI (страница Your data, 16.10.2026): данные API по умолчанию не используются для обучения. Журналы для контроля злоупотреблений хранятся до 30 дней, дольше, если этого требует закон. Нулевое хранение (zero data retention) доступно только по одобрению OpenAI и не для всех методов API.

Anthropic (Privacy Center, статьи обновлены 01.07.2026 и 18.08.2026): входящие и исходящие данные API удаляются в течение 30 дней, если нет отдельного соглашения о нулевом хранении. Если запрос помечен как нарушение правил, данные хранятся до 2 лет. По умолчанию данные коммерческих продуктов, включая API, не идут на обучение.

DeepSeek в политике конфиденциальности (обновлена 10.02.2026) пишет, что собирает, обрабатывает и хранит персональные данные в Китайской Народной Республике. Срок хранения назван общими словами: пока это нужно для работы сервиса.

Gemini API Additional Terms (16.10.2026): на бесплатном уровне Google использует запросы и ответы для доработки своих продуктов, и их могут читать люди-разметчики. Google прямо просит не отправлять туда конфиденциальные и персональные данные.

На платном уровне запросы для доработки продуктов не используются, но хранятся ограниченное время. Разница между уровнями записана в условиях, а не в рекламе, поэтому читать нужно условия того уровня, которым пользуются ваши сотрудники.

Сотрудники часто начинают с бесплатного ключа для пробы. Если в такой запрос попал договор клиента, текст уже у провайдера на условиях бесплатного уровня.

Агрегатор принимает ваш запрос и передает его одному из провайдеров. OpenRouter (Provider Logging, 16.10.2026) пишет, что у каждого провайдера своя политика хранения и обучения, а запрет провайдеров, которые обучают модели, в ваших настройках не меняет политику самого OpenRouter в отношении ваших запросов.

По странице Data Collection (16.10.2026) OpenRouter по умолчанию не хранит запросы и ответы, но сохраняет метаданные каждого запроса: число токеновтокен Токен это кусочек текста: слово, часть слова или знак, с которыми работает языковая модель. Подробнее в словаре, задержку. Значит, в цепочке минимум две политики, и проверять нужно обе. Подробнее в разборе агрегаторов API.

29 января 2025 года исследователи Wiz нашли открытую без пароля базу DeepSeek: больше миллиона строк журналов с историей чатов и секретными ключами API. После сообщения DeepSeek быстро закрыла доступ.

13 мая 2025 года суд в деле New York Times против OpenAI обязал OpenAI сохранять журналы ответов ChatGPT, которые иначе были бы удалены. 9 октября 2025 года обязанность сняли на будущее, но уже сохраненные журналы остались доступны истцам.

Утечь может и с вашей стороны. 2 мая 2023 года Samsung запретила сотрудникам генеративный ИИгенеративный ИИ Генеративный ИИ (generative AI) это нейросети, которые создают новый контент: тексты, изображения, музыку, видео и программный код по описанию на обычном языке. Подробнее в словаре после того, как инженеры загрузили в ChatGPT внутренний исходный код.

По 152-ФЗ сбор и хранение персональных данных граждан России ведутся в базах на территории России (ч. 5 ст. 18). С 1 марта 2023 года до трансграничной передачи оператор подает уведомление в Роскомнадзор (ч. 3 ст. 12).

Запрос к зарубежному API с именем, телефоном или паспортом клиента и есть такая передача. С 30 мая 2025 года за повторную утечку юрлицо платит от 1 до 3% выручки, но не меньше 25 млн и не больше 500 млн рублей.

Как мы сами работаем с данными клиентов, описано на странице о безопасности данных.

Доверие к поставщику проверяется доступом к инфраструктуре, журналами и договором, а не словами на сайте. Задайте эти 7 вопросов любому поставщику API, включая нас, и просите ответ в письменном виде.

Если ответы не устраивают, модель можно держать полностью у себя: так устроен ИИ в закрытом контуре. Наши ответы на эти вопросы собраны в блоке «Безопасный API для больших объемов» внизу страницы и закрепляются в договоре.

• Где физически обрабатываются запросы: страна, город, центр обработки данных?
• Сколько хранятся запросы, ответы и метаданные, и в каком документе это записано?
• Используются ли запросы для обучения моделей, включая бесплатный уровень и отзывы пользователей?
• Кто стоит между вами и моделью и какая политика хранения у каждого звена?
• Можете ли вы сами открыть журналы и инфраструктуру, а не только получить отчет поставщика?
• Кто оператор персональных данных, есть ли поставщик в реестре Роскомнадзора и будет ли трансграничная передача?
• Что происходит с данными при утечке, запросе суда и расторжении договора: кто уведомляет вас и в какой срок?