Редакцията на Verke

Лични ли са данните ми при AI терапия? Криптирането, обяснено без жаргон

Редакцията на Verke · April 28, 2026

Лични ли са данните ми при AI терапия? При Verke разговорите ти са криптирани при пренос и при съхранение, а ако зададеш парола-ключ, никой във Verke не може да прочете запазените ти разговори. При другите AI коучинг продукти отговорът варира силно. Честната версия е, че "данните ти са лични" може да значи пет различни неща, а повечето продукти използват най-разхлабеното значение. Статията минава през това какво да търсиш в политиката за поверителност на всеки продукт, какво наистина означават техническите термини и какви конкретни решения е взел Verke — обяснено на човешки език, а не като технически спецификации.

Защо това има значение: в AI коучинга се споделя съдържание, което повечето хора никога не биха казали и на приятел. При тези разговори поверителността не е просто абстрактен правен термин; тя е това, което ти позволява изобщо да си напълно искрен/а. Разговор, който редактираш заради публика, е различен разговор, а техническата постановка на продукта определя дали редактираш, или не. По-долу: какво всъщност означава „криптирано“, как Verke обработва конкретно твоя разговор, какво все пак виждаме, какво да питаш всеки AI коучинг продукт и опциите за анонимност, които в комбинация с криптирането ти дават силна цялостна защита.

Криптирането е процес на разбъркване на текст, така че да може да бъде прочетен само със специфичен ключ. Без ключа криптираната версия изглежда като случайни байтове — безполезни за всеки, който случайно се натъкне на тях. Интересният въпрос никога не е "криптирано ли е?" (почти всичко е, някъде). Интересният въпрос е "кой държи ключа?". Точно този въпрос разделя продуктите, при които компанията може да чете съобщенията ти, от тези, при които не може.

End-to-end криптирането (E2EE) означава, че ключът се намира на устройството на потребителя, а не на сървъра. Сървърът вижда единствено шифрован текст — разбъркани байтове — и няма как да ги дешифрира, защото ключът не е там. Криптирането от страната на сървъра, или „в покой" (по-разпространеният вариант сред SaaS продуктите), означава, че компанията държи ключа при себе си. Тя е защитила данните от външни лица, но самата компания може да дешифрира и чете, когато реши. И двете формално са „криптиране", но отговарят на въпроса кой има достъп до данните по съвсем различен начин. E2EE е по-трудно за изграждане и по-силна позиция за потребителя.

Разговорът ти пътува по криптирана връзка и се съхранява криптиран с AES-256-GCM — силен симетричен шифър, който е стандартният избор за такава работа. Симетричен значи, че един и същ ключ криптира и декриптира; шифърът е алгоритъмът, който обърква байтовете. AES-256-GCM е това, което банки, държавни институции и сериозните месинджъри използват за същата задача. Добре проучен, добре имплементиран — и не е мястото, където някой би пробил първо.

Всеки разговор има собствен ключ, а тези ключове на свой ред се заключват с RSA-4096 — асиметричен шифър с двойка публичен и частен ключ. Асиметричен значи, че криптирането става с публичния ключ (който може да се споделя), а за декриптиране е нужен частният. Дължина от 4096 бита е голяма по днешни стандарти и оставя щедър запас срещу бъдещи напредъци в криптоанализа.

Казано просто: в базата данни лежи шифрован текст, а твоят избор решава кой може да го отключи. Зададеш ли парола-ключ, ключът на акаунта ти се заключва с нея: човек от Verke, който прави заявка към базата, вижда разбъркани байтове, не твоя разговор. Без парола-ключ ключът остава при сървъра. Фоновият процес, който пише резюмето на сесията, също държи ключа за кратко, докато работи. И в двата случая, за да напише отговорите на коуча ти, сървърът декриптира съобщенията ти и изпраща текста към езиковите модели, които ги генерират — от OpenAI, Google и Anthropic. По-подробното описание можеш да прочетеш в нашата политика за поверителност; горното е същината.

Криптирането пази съдържанието на съобщенията. Не пази всичко около всяко взаимодействие. Verke вижда метаданни — кога си влязъл/влязла, с кой коуч си говорил/а, колко е продължила сесията, приблизително колко съобщения са разменени. Виждаме логове при сривове (в тях има stack traces, не текст на съобщения — проверили сме го внимателно). Виждаме обобщени числа за всички потребители — колко сесии, колко души са отворили приложението тази седмица, колко са избрали Anna и колко Judith. Нищо от това не изисква да четем разговора на конкретен човек.

Паролата-ключ добавя защита за запазените ти разговори. Със зададена парола съдебно разпореждане, вътрешна проверка или любопитен инженер с достъп до базата получават разбъркани байтове, защото ключът за прочитането им е заключен с твоята парола и се отваря само с нея или с кода за възстановяване, който ти изпращаме по имейл. За запазените разговори това описва какво технически не можем да направим, а не само обещание какво няма да направим. Съобщенията ти все пак се декриптират на нашите сървъри, докато коучът ти пише отговор.

Независимо дали избираш Verke, или не, това е списъкът, който си струва да приложиш към всеки AI коучинг продукт, преди да му повериш съдържание от разговор. Повечето продукти ще се провалят поне на един от тези въпроси, а отговорите обикновено са скрити в политиките за поверителност, вместо да са изтъкнати ясно отпред:

• Съдържанието end-to-end криптирано ли е, или само криптирано в покой? Само "криптирано" обикновено означава "в покой", което оставя на компанията възможността да чете.
• Може ли служители на компанията да четат разговорите на потребителите? Търси ясно "не", а не мъгляво "следваме строг контрол на достъпа".
• Използва ли се разговорът за обучение на модели? "Деидентифицирани" или "обобщени" данни за обучение все пак са обучение върху твоето съдържание.
• Къде се съхраняват данните географски? Юрисдикцията определя какво могат да изискват правителствата и какви защити се прилагат.
• Мога ли да изтрия профила си и съдържанието да бъде заличено? Търси истинско изтриване, а не 30-дневно меко изтриване, скрито в график за съхранение.
• Налично ли е споразумение за обработка на данни (DPA)? Задължително за всяка сериозна позиция по защита на данните, особено под GDPR.

Можеш да започнеш с Verke анонимно — без имейл, без телефонен номер и без данни за плащане. Техническата причина е проста: колкото по-малко самоличност е свързана с акаунта, толкова по-малко има какво да изтече дори в най-лошия случай. Продуктовата причина също тежи: част от хората, които най-много се нуждаят от такъв разговор, са точно тези, които най-малко искат да закачат истинската си самоличност към него. Искането на имейл още на входа отрязва точно тях — а няма добра причина да се иска.

Когато решиш да продължиш, безплатен акаунт отваря 7-дневния безплатен пробен период, без кредитна карта. Акаунтът свързва самоличност с разговорите ти, така че точно тогава паролата-ключ има най-голямо значение: зададеш ли я, запазените ти разговори остават нечетими за нас, независимо кой си на хартия. Ако после се абонираш, се добавя и платежен идентификатор — но границата на криптирането не се мести, когато започне платената връзка.

Самопомощта и AI коучингът могат да помогнат много, но имат граници. Ако преживяваш тежка депресия, която не отшумява, паник атаки, които прекъсват ежедневието, мисли за самонараняване, активна обработка на травма или зависимост от вещества — това са сигнали да потърсиш лицензиран специалист, а не да натискаш още по-силно инструмент за коучинг. Достъпни по цена варианти можеш да намериш на opencounseling.com или международни линии за помощ чрез findahelpline.com. Няма награда за това да чакаш повече, отколкото е нужно.