Редакція Verke

Чи приватні мої дані у ШІ-терапії? Про шифрування — без жаргону

Редакція Verke · April 28, 2026

Чи приватні мої дані у ШІ-терапії? У Verke твої розмови зашифровані під час передавання і в сховищі, а якщо ти встановиш пароль-фразу, ніхто у Verke не зможе прочитати збережені розмови. В інших продуктах ШІ-коучингу відповідь дуже різна. Чесно кажучи, фраза «твої дані приватні» може означати п'ять різних речей, і більшість продуктів користується найслабшим із цих значень. У статті розбираємо, на що дивитися в політиці приватності будь-якого продукту, що насправді стоїть за технічними термінами і які саме рішення ухвалив Verke — простою мовою, а не мовою технічних специфікацій.

Чому це важливо: до ШІ-коучингу люди приносять те, чого більшість ніколи не розповіла б навіть другові. Приватність у таких розмовах — не абстрактна юридична галочка; це саме те, що дає тобі змогу бути по-справжньому чесним(-ою). Розмова, яку ти редагуєш для аудиторії, — це вже інша розмова, і саме технічна позиція продукту визначає, редагуєш ти її чи ні. Нижче: що насправді означає «зашифровано», як саме Verke обробляє твою розмову, що ми все ж бачимо, які питання варто ставити будь-якому продукту ШІ-коучингу і які варіанти анонімності в поєднанні з шифруванням дають сильну загальну позицію.

Шифрування — це процес перетворення тексту так, щоб його можна було прочитати лише за допомогою конкретного ключа. Без ключа зашифрована версія виглядає як випадковий набір байтів — марний для будь-кого, хто на нього натрапить. Цікаве питання — ніколи не «чи воно зашифроване?» (майже все десь зашифроване). Цікаве питання — «у кого ключ?». Саме воно відділяє продукти, де компанія може читати твої повідомлення, від тих, де вона цього зробити не може.

Наскрізне шифрування (E2EE) означає, що ключ зберігається на пристрої користувача, а не на сервері. Сервер бачить лише шифротекст — перемішані байти — і не може їх розшифрувати, бо ключа там просто немає. Серверне шифрування або шифрування «у спокої» (поширеніший варіант у SaaS-продуктах) означає, що ключ зберігається на боці компанії. Дані захищені від сторонніх, але сама компанія може розшифрувати й прочитати їх, коли захоче. Технічно і те, і те — «шифрування», але на питання «хто може прочитати?» вони відповідають геть по-різному. E2EE складніше реалізувати, і це сильніша позиція для користувача.

Твоя розмова передається через зашифроване з'єднання і зберігається зашифрованою за допомогою AES-256-GCM — надійного симетричного шифру, який є стандартним вибором для таких задач. Симетричний означає, що один і той самий ключ шифрує й розшифровує; шифр — це алгоритм, який перемішує байти. AES-256-GCM використовують банки, державні установи й серйозні застосунки для обміну повідомленнями — для того самого. Він добре вивчений, добре реалізований, і зламують зазвичай не його.

У кожної розмови свій ключ, а самі ключі замкнені за допомогою RSA-4096 — асиметричного шифру з парою відкритого й закритого ключів. Асиметричний означає, що для шифрування використовується відкритий ключ (ним можна ділитися), а для розшифрування потрібен закритий. Довжина ключа 4096 біт за сьогоднішніми мірками велика і дає добрий запас на випадок майбутніх успіхів криптоаналізу.

Якщо простими словами: у базі даних лежить шифротекст, а хто може його відкрити — вирішуєш ти. Встановиш пароль-фразу — і ключ твого акаунта замкнений нею: співробітник Verke, який зробить запит до бази, побачить перемішані байти, а не твою розмову. Без пароль-фрази ключ зберігається на сервері. Фоновий процес, який пише підсумок сесії, теж на короткий час тримає ключ розмови, поки працює. У будь-якому разі, щоб написати відповідь коуча, сервер розшифровує твої повідомлення і надсилає текст мовним моделям, які ці відповіді генерують — від OpenAI, Google та Anthropic. Детальніше про це можна прочитати в політиці приватності; вище — суть.

Шифрування захищає зміст повідомлень. Воно не захищає все про кожну взаємодію. Verke бачить метадані — коли ти зайшов/зайшла, з яким коучем говорив/говорила, скільки тривала сесія, приблизно скільки повідомлень ви надіслали одне одному. Ми бачимо логи збоїв (у них стек викликів, а не текст повідомлень — ми це ретельно перевірили). Ми бачимо зведену статистику по всіх користувачах — скільки сесій, скільки людей відкрили застосунок цього тижня, скільки обрали Anna, а скільки Judith. Для жодної з цих цифр не потрібно читати чиюсь конкретну розмову.

Пароль-фраза додає захист саме збереженим розмовам. Коли вона встановлена, судовий запит на дані, внутрішня перевірка чи надто цікавий інженер із доступом до бази отримають перемішані байти, бо ключ до них замкнений твоєю пароль-фразою і відкривається лише нею або кодом відновлення, який ми надсилаємо тобі на email. Щодо збережених розмов це опис того, чого ми технічно не можемо зробити, а не лише обіцянка, що не робитимемо. Твої повідомлення все одно розшифровуються на наших серверах, поки коуч пише відповідь.

Обираєш ти Verke чи ні — це чек-лист, який варто пройти з будь-яким продуктом ШІ-коучингу, перш ніж довірити йому вміст розмов. Більшість продуктів провалить принаймні одне з цих питань, і відповіді зазвичай заховані десь у політиці приватності, а не винесені на видне місце:

• Вміст шифрується наскрізно чи лише «у спокої»? Саме слово «зашифровано» зазвичай означає шифрування у спокої, а це залишає компанії можливість читати.
• Чи можуть співробітники компанії читати розмови користувачів? Шукай чітке «ні», а не розмите «ми дотримуємося суворого контролю доступу».
• Чи використовується розмова для навчання моделей? «Знеособлені» або «агреговані» навчальні дані — це все одно навчання на твоєму вмісті.
• Де географічно зберігаються дані? Юрисдикція визначає, що можуть вимагати уряди й які захисти діють.
• Чи можу я видалити обліковий запис і стерти весь вміст? Шукай справжнє видалення, а не 30-денне «м'яке видалення», заховане десь у графіку зберігання даних.
• Чи доступна угода про обробку даних (DPA)? Обов'язкова для будь-якої серйозної позиції щодо приватності, особливо в межах GDPR.

Verke можна почати анонімно — без email, без номера телефону, без платіжних даних. Технічна причина проста: чим менше особистих даних привʼязано до акаунта, тим менше є що втрачати навіть у найгіршому випадку. Продуктова причина не менш важлива: саме ті, кому така розмова потрібна найбільше, часто найменше готові підписувати її своїм справжнім імʼям. Запит email на вході відсіює цих людей, а запитувати його немає жодної вагомої причини.

Коли захочеш продовжити, безкоштовний акаунт відкриє семиденний пробний період, без картки. Акаунт привʼязує особу до твоїх розмов — і саме тоді пароль-фраза важить найбільше: встановиш її, і збережені розмови залишаться для нас нечитабельними, хто б ти не був/була за документами. Якщо згодом оформиш підписку, додасться платіжний ідентифікатор, але межа шифрування не зсувається від того, що почалися платіжні стосунки.

Самодопомога й AI-коучинг можуть багато, але мають межі. Якщо ти переживаєш тяжку депресію, яка не відпускає, панічні атаки, що збивають буденне життя, думки про самоушкодження, активне опрацювання травми або залежність від речовин — це сигнали працювати з ліцензованим клініцистом, а не натискати сильніше на інструмент коучингу. Доступні за ціною варіанти можна знайти на opencounseling.com або міжнародні гарячі лінії через findahelpline.com. Немає призу за те, щоб чекати довше, ніж тобі потрібно.