Прежде чем добавлять AI-бота в свою группу или личные чаты Telegram, разумно поинтересоваться, что происходит с вашими сообщениями. AI-боты, которые обрабатывают ваш текст для генерации ответов, имеют доступ к тому, что вы пишете. То, как эти данные обрабатываются, существенно различается в зависимости от продукта.
В этой статье объясняется, какие данные обычно обрабатывают AI-боты в Telegram, какие вопросы следует задать любому разработчику бота и как TeleClaw подходит к вопросам конфиденциальности.
Какие данные видит AI-бот в Telegram?
Когда вы отправляете сообщение в чат Telegram, в который был добавлен бот, бот получает это сообщение через Bot API Telegram. В частности, бот получает:
- Текст сообщения
- Имя пользователя и ID пользователя в Telegram (но не номер телефона или адрес электронной почты)
- Временную метку сообщения
- ID чата (идентификатор группы или личной переписки)
У бота нет доступа к вашему номеру телефона, списку контактов, другим чатам, в которых вы состоите (только к тем, куда он был добавлен), или к любому контенту, отправленному до того, как его добавили в чат.
Такова архитектура Telegram. Telegram контролирует, какую информацию получают боты, и эта информация ограничена только теми беседами, в которых бот является активным участником.
Что происходит с вашими сообщениями после того, как бот их обработал?
Именно здесь подходы разных разработчиков ботов расходятся. После того как Telegram доставляет сообщение на сервер бота, дальнейшие действия зависят от архитектуры бота и политики обработки данных.
Ключевые вопросы, которые стоит задать любому разработчику бота:
Хранятся ли сообщения после генерации ответа? Некоторые боты сохраняют историю переписки, чтобы обеспечить контекст для последующих сообщений. Другие обрабатывают каждое сообщение независимо и сразу удаляют его. Сохраненная история более полезна для ведения диалога, но увеличивает объем хранимых данных.
Как долго хранятся данные? Краткосрочное хранение для контекста беседы (от минут до часов) сильно отличается от долгосрочного хранения (от месяцев до лет). Долгосрочное хранение означает, что ваши сообщения могут быть использованы для обучения, аналитики или других целей.
Используются ли данные для обучения моделей AI? Это распространенная проблема. Некоторые сервисы используют переписку пользователей для улучшения своих моделей AI, что означает, что ваши сообщения становятся частью обучающего набора данных. Другие явно исключают пользовательские данные из обучения.
Кто имеет доступ к сохраненным данным? Сотрудники разработчика бота, сторонние аналитические сервисы и провайдеры облачной инфраструктуры могут иметь разный уровень доступа в зависимости от архитектуры.
Шифруются ли данные при хранении и передаче? Стандартные методы обеспечения безопасности включают TLS при передаче и шифрование данных при хранении. Не все провайдеры гарантируют это.
Как TeleClaw обеспечивает конфиденциальность
TeleClaw разработан с приоритетом конфиденциальности. Вот как это работает на практике:
Сообщения, отправленные в TeleClaw, обрабатываются для генерации ответов. TeleClaw поддерживает краткосрочный контекст беседы, чтобы обеспечить возможность многоходовых диалогов — бот может помнить, что было сказано ранее в рамках одной сессии.
TeleClaw не использует данные вашей переписки для обучения моделей AI. Ваши сообщения не передаются третьим лицам в маркетинговых или аналитических целях, за исключением случаев, необходимых для работы сервиса.
Полную информацию об обработке данных в TeleClaw см. в политике конфиденциальности на сайте teleclaw.bot.
Практические советы по конфиденциальности для пользователей ботов в Telegram
Добавляйте только те боты, которые вам нужны. Каждый бот в группе — это еще один сервис, который получает ваши сообщения. Проверяйте, какие боты активны в ваших группах, и удаляйте те, которые больше не нужны.
Не отправляйте конфиденциальную информацию AI-ботам. Пароли, финансовые данные, личную идентификационную информацию и конфиденциальные бизнес-данные не следует отправлять ни одному AI-боту. Относитесь к общению с AI-ботом с той же осторожностью, что и к любому стороннему сервису.
Используйте приватные группы для конфиденциальных обсуждений. Если в группе обсуждаются конфиденциальные темы, будьте избирательны в том, какие боты имеют к ней доступ. Подумайте, нужно ли присутствие какого-либо бота в этом контексте.
Прочитайте политику конфиденциальности перед добавлением бота. Это займет несколько минут и даст вам четкое представление о том, как обрабатываются ваши данные. Ищите разделы, посвященные хранению данных, обучающим выборкам и передаче данных третьим лицам.
Проверьте, является ли бот проектом с открытым исходным кодом. Боты с открытым исходным кодом позволяют сообществу проверять код, что дает дополнительную уверенность в безопасности обработки данных. Боты с закрытым кодом требуют доверия к заявленной политике провайдера.
Собственная модель конфиденциальности Telegram
У самого Telegram есть особая модель конфиденциальности, которую стоит понимать. Сообщения в обычных чатах Telegram (не в «Секретных чатах») хранятся на серверах Telegram. Это позволяет синхронизировать данные между устройствами. В «Секретных чатах» используется сквозное шифрование (end-to-end), и они не хранятся на сервере.
Боты не могут работать в «Секретных чатах» — это ограничение Telegram. Если беседа настолько конфиденциальна, что требует «Секретного чата», не используйте в ней ботов.
Для стандартных групп и личных чатов, где используются боты, стандартные меры защиты конфиденциальности Telegram применяются на уровне доставки сообщений. Политика конфиденциальности разработчика бота применяется к тому, что происходит после получения сообщения.
Резюме
AI-боты в Telegram — полезные инструменты, и большинство популярных ботов используются миллионами людей без серьезных инцидентов с конфиденциальностью. Ключ к безопасности — осознанное использование.
Знайте, какими данными вы делитесь, выбирайте провайдеров с четкой политикой конфиденциальности и соблюдайте базовые правила гигиены в отношении того, что вы отправляете AI-сервисам. Следуя этим привычкам, вы сможете использовать AI-ботов уверенно и эффективно.
Попробуйте TeleClaw — Добавить в Telegram
AI-ассистент для Telegram, созданный с приоритетом конфиденциальности. Бесплатное добавление в любую группу или личный чат. Регистрация не требуется.
Добавить в Telegram
