Редакция Verke

Приватны ли мои данные при ИИ-терапии? Шифрование без технического жаргона

Редакция Verke · April 28, 2026

Приватны ли мои данные при ИИ-терапии? В Verke твои разговоры шифруются при передаче и при хранении, а если ты задашь кодовую фразу, никто в Verke не сможет прочитать сохранённые разговоры. У других продуктов с ИИ-коучингом ответ очень разный. Если честно, фраза «твои данные приватны» может означать пять совершенно разных вещей, и большинство продуктов берут самое слабое из этих значений. В статье разбираем, на что смотреть в политике приватности любого продукта, что на самом деле стоит за техническими терминами и какие решения приняли мы в Verke — человеческим языком, а не выдержками из спецификаций.

Почему это важно: в разговорах с ИИ-коучем обычно всплывает то, чем большинство людей никогда не поделится даже с другом. Приватность здесь — не абстрактный юридический пункт, а то, что вообще позволяет быть честным до конца. Разговор, который ты редактируешь под аудиторию, — это уже другой разговор, и от технической архитектуры продукта зависит, редактируешь ты его или нет. Ниже: что на самом деле значит «зашифровано», как именно Verke обращается с твоими разговорами, что мы всё-таки видим, какие вопросы задавать любому продукту с ИИ-коучингом и какие возможности анонимности дополняют шифрование, давая в сумме сильную защиту.

Шифрование — это превращение текста в нечитаемый вид, который можно расшифровать только конкретным ключом. Без ключа зашифрованная версия выглядит как случайный набор байтов — бесполезный для любого, кому она попадётся. Интересный вопрос не «зашифровано ли это?» (почти всё где-то зашифровано). Интересный вопрос — «у кого ключ?». Этот единственный вопрос отделяет продукты, где компания может читать твои сообщения, от продуктов, где не может.

Сквозное шифрование (E2EE) означает, что ключ хранится на устройстве пользователя, а не на сервере. Сервер видит только шифротекст — перемешанные байты — и не может их расшифровать, потому что ключа у него нет. Серверное шифрование или шифрование «в покое» (более распространённый вариант среди SaaS-продуктов) означает, что ключ хранится у компании. Данные защищены от посторонних, но сама компания может расшифровать и прочитать их, когда захочет. И то и другое формально называется «шифрованием», но на вопрос «кто может читать» они отвечают совершенно по-разному. E2EE сложнее реализовать и даёт более сильную защиту пользователю.

Разговор идёт по зашифрованному соединению и хранится в зашифрованном виде с AES-256-GCM — это надёжный симметричный шифр, стандартный выбор для такой задачи. Симметричный значит, что один и тот же ключ и шифрует, и расшифровывает; шифр — это алгоритм, который перемешивает байты. AES-256-GCM используют банки, государственные структуры и серьёзные мессенджеры для того же самого. Он хорошо изучен, хорошо реализован, и ломают системы обычно не здесь.

У каждого разговора свой ключ, а сами ключи, в свою очередь, закрыты RSA-4096 — асимметричным шифром с парой из открытого и закрытого ключа. Асимметричный значит, что для шифрования нужен открытый ключ (его можно свободно передавать), а для расшифровки — закрытый. Длина ключа 4096 бит по нынешним меркам большая и даёт солидный запас на случай будущих успехов криптоанализа.

Если совсем просто: в базе данных лежит шифртекст, а кто сможет его открыть — решаешь ты. Задашь кодовую фразу — ключ твоего аккаунта закрывается ею: сотрудник Verke, который заглянет в базу, увидит перемешанные байты, а не твой разговор. Без кодовой фразы ключ хранится на сервере. Фоновый процесс, который пишет резюме сессии, тоже недолго держит ключ у себя, пока работает. И в том, и в другом случае, чтобы написать ответ коуча, сервер расшифровывает твои сообщения и отправляет текст языковым моделям от OpenAI, Google и Anthropic, которые этот ответ и создают. Подробнее — в нашей политике приватности; выше изложена суть.

Шифрование защищает содержание сообщений. Оно не защищает всё остальное вокруг каждого разговора. Verke видит метаданные — когда ты заходил, с каким коучем говорил, сколько длилась сессия, примерно сколько было сообщений. Мы видим отчёты о сбоях (в них стек вызовов, а не текст сообщений — мы это внимательно проверили). Мы видим сводные цифры по всем пользователям: сколько сессий, сколько людей открыли приложение за неделю, сколько выбрали Anna, а сколько Judith. Ни для чего из этого не нужно читать чей-то конкретный разговор.

Кодовая фраза добавляет защиту сохранённым разговорам. Если она задана, то и судебный запрос, и внутренняя проверка, и любопытный инженер с доступом к базе получат перемешанные байты: ключ закрыт твоей кодовой фразой и открывается только ею или кодом восстановления, который мы присылаем на почту. Для сохранённых разговоров это описание того, чего мы технически не можем, а не только обещание того, чего не станем делать. Твои сообщения всё равно расшифровываются на наших серверах, пока коуч пишет ответ.

Независимо от того, выберешь ты Verke или нет, этот чек-лист стоит прогнать через любой продукт с ИИ-коучингом, прежде чем доверять ему содержимое разговоров. Большинство продуктов провалит хотя бы один из этих пунктов, а ответы обычно спрятаны где-то в политике конфиденциальности, а не вынесены на видное место:

• Шифруется ли содержимое сквозным шифрованием или только «в покое»? Просто «зашифровано» обычно означает шифрование на сервере, при котором компания всё равно может читать.
• Могут ли сотрудники компании читать переписку пользователей? Ищи чёткое «нет», а не размытое «у нас строгий контроль доступа».
• Используются ли разговоры для обучения моделей? «Обезличенные» или «агрегированные» обучающие данные — это всё равно обучение на твоём содержимом.
• Где географически хранятся данные? Юрисдикция влияет на то, что могут потребовать власти и какие защиты применяются.
• Могу ли я удалить аккаунт и стереть содержимое? Ищи настоящее удаление, а не «мягкое удаление на 30 дней», спрятанное в графике хранения данных.
• Доступно ли соглашение об обработке данных (DPA)? Это обязательное условие для любой серьёзной позиции по приватности, особенно в рамках GDPR.

Начать пользоваться Verke можно анонимно — без почты, без телефона, без платёжных данных. Техническая причина простая: чем меньше личных данных привязано к аккаунту, тем меньше может утечь даже в самом плохом сценарии. Продуктовая причина не менее важна: те, кому такой разговор нужен больше всего, часто меньше всего готовы связывать его со своим настоящим именем. Просьба оставить почту на входе просто отсекает их, а спрашивать её незачем.

Когда захочешь продолжить, бесплатный аккаунт откроет 7-дневный бесплатный пробный период, карта не нужна. Аккаунт связывает твои разговоры с личностью — и именно тогда кодовая фраза важнее всего: задай её, и сохранённые разговоры останутся для нас нечитаемыми, кем бы ты ни был по документам. Если потом оформишь подписку, добавится платёжный идентификатор, но граница шифрования от начала платёжных отношений не сдвигается.

Самопомощь и ИИ-коучинг многое могут, но у них есть пределы. Если у тебя тяжёлая депрессия, которая не отпускает, панические атаки, мешающие обычной жизни, мысли о самоповреждении, активная работа с травмой или зависимость от веществ — это сигнал обратиться к лицензированному специалисту, а не повод сильнее налегать на коуч-приложение. Доступные по цене варианты можно найти на opencounseling.com или международные линии помощи через findahelpline.com. Нет никакой награды за то, чтобы ждать дольше, чем нужно.