Документ применяется к сайту lekha-ai.ru и сервису «Лекха AI». Вопросы по условиям и персональным данным можно направить на support@lekha-ai.ru.
1. Зачем нужен реестр
Эта страница объясняет простыми словами, куда могут попадать данные при использовании конкретной функции. Она дополняет Политику обработки персональных данных и не заменяет договоры-поручения, уведомления или отдельные согласия.
Функция считается разрешённой только когда её фактический маршрут совпадает с опубликованным описанием и внутренним реестром. Недоступность безопасного обработчика не включает запасной маршрут с исходными данными.
2. Статус сервисов
| Сервис | Назначение | Что передаётся | Статус |
|---|---|---|---|
| Timeweb Cloud | Российский хостинг, база данных, резервирование и транзакционная почта | Данные, необходимые для выбранной функции, включая очищенную копию аватара и, после отдельного допуска, зашифрованные Материалы проекта | Используется; production-ресурсы, файловое хранилище, резервные копии и журналы должны быть закреплены за российским регионом |
| Yandex ID | Необязательная регистрация и вход | OAuth-запрос и разрешённые пользователем данные профиля | Только по выбору пользователя; Материалы проекта не передаются |
| Локальная модель Timeweb | Выявление фрагментов с персональными данными до внешнего ИИ | Исходный текст внутри выделенного российского контура | Проектируется; до внедрения внешний AutoBrief для реальных данных закрыт |
| GPTunnel, ООО «РТ» | Доступ к внешним моделям генерации | Только проверенное обезличенное задание либо синтетический материал без узнаваемых людей | Ограниченный маршрут; реальные ПД и узнаваемые лица запрещены до выполнения условий запуска |
| VK, Одноклассники, Telegram, MAX | Публикация готового материала | Только утверждённый результат и минимальный токен интеграции | По отдельному подключению и явной команде; до запуска проверяются договор, scopes, страны и удаление |
3. Текстовый маршрут
Разрешённый после выполнения всех условий запуска текстовый маршрут:
- Исходник сохраняется в закрытом российском хранилище.
- OCR или распознавание речи, если нужны, выполняются внутри российского контура.
- Правила и локальная модель отмечают имена, контакты, адреса, реквизиты и косвенные идентификаторы.
- Приложение заменяет найденные фрагменты стабильными токенами; таблица соответствий остаётся отдельно в России.
- Перед отправкой выполняется повторная проверка. При сомнении запрос останавливается.
- GPTunnel получает только очищенный текст. Ответ повторно проверяется.
- Допустимые значения и нужные падежи восстанавливаются локально; пользователь проверяет результат.
4. Изображения и лица
Для создания обложек планируется использовать доступную через GPTunnel модель ChatGPT Image 1.5 или иной заранее проверенный идентификатор модели. Название модели само по себе не определяет юридическое лицо-получателя, страну, срок хранения и режим обучения — эти сведения проверяются для фактического маршрута.
Внешность узнаваемого человека нельзя одновременно сохранить и обезличить. Поэтому внешний режим с реальным лицом закрыт, пока не подтверждены права на изображение, основание обработки, получатели, страны, удаление, отсутствие обучения, договорные условия и необходимые уведомления.
Безопасный вариант по умолчанию — сгенерировать композицию без реального узнаваемого человека либо локально необратимо скрыть его до передачи. Распознавание личности, сопоставление лиц, определение эмоций, здоровья, национальности и иных чувствительных характеристик не является функцией Сервиса.
5. Условия включения внешнего ИИ
До обработки реальных пользовательских данных должны быть одновременно выполнены:
- подписано поручение на обработку с точными данными, целями, операциями, мерами, сроками, субобработчиками и правилами инцидентов в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
- установлены фактический поставщик модели, страны, центры обработки, сроки prompt/file/output, обучение и удаление;
- завершены локализация и применимая процедура трансграничной передачи, включая уведомление Роскомнадзора;
- внедрены локальная классификация, токенизация, исходящий и входящий DLP-контроль без небезопасного fallback;
- реализованы сроки хранения, отзыв, удаление у Оператора и получателей и подтверждение удаления;
- пользователю показан точный маршрут до запуска задания и зафиксировано необходимое контекстное подтверждение.
6. Обновления
Реестр обновляется до изменения маршрута. Если новый маршрут расширяет цели, состав данных или круг получателей и закон требует нового согласия, Сервис не применяет его к пользователю до отдельного волеизъявления.
Вопрос о конкретном обработчике можно направить на support@lekha-ai.ru.