Ψ Супер-Эго
Супер-Эго · о приватности понятным языком

Куда уходят заметки о ваших клиентах — и почему это безопаснее, чем кажется

Если вы читаете это, потому что переживаете за данные клиентов — это правильная реакция. Доверие клиента — это всё, что у вас есть как у специалиста. Этот текст — честный разбор того, что происходит с заметкой после сессии, без юридического жаргона и без замалчивания неудобных деталей.

Скорее всего, вы думаете об одном из этих сценариев

Мы поговорили с десятками специалистов в бете — вот что волнует чаще всего, и короткий честный ответ на каждое.

«А что, если кто-то взломает базу и узнает, что Мария Х. говорила на сессии?»
Данные хранятся зашифрованными — даже если кто-то получит доступ к базе, прочитать содержимое без ключа невозможно. Подробнее в разделе «Что мы делаем».
«Я надиктовываю заметку голосом — это что, кто-то слушает мой голос в США?»
Нет — голос распознаётся на серверах в России, в закрытой сети без выхода в интернет. Зарубежный сервис подключается только в очень редком случае — если российский сервер недоступен. Подробности в разделе «Путь заметки».
«А вдруг ИИ запомнит имя клиента и где-то его использует?»
Имена и контакты заменяются на условные обозначения перед тем, как текст попадает в ИИ. Внешний сервис не обучается на ваших данных — это прописано в условиях используемых нами поставщиков.
«Это вообще законно — вести такие записи о клиентах в облаке?»
Да, при соблюдении условий 152-ФЗ — и именно поэтому архитектура Супер-Эго спроектирована вокруг этого закона с самого начала, а не подгонялась под него постфактум.

Путь одной заметки — от сессии до AI-разбора

Это не маркетинговая схема. Это буквально то, что происходит с данными технически — на каждом шаге показано, защищены ли они в этот момент.

Специалист 👤 создаёт заметку Распознавание речи и фото заметки ✓ Российский сервис, защищённый контур Файл удаляется сразу после распознавания Обезличивание 🔒 ✓ Имена → токены «Мария» → [П_01] Происходит на серверах в России AI-анализ 🤖 Только обезличенный текст с токенами Разбор готов 📋 Имена возвращаются только у вас на экране Обработка в России Данные обезличены
Для печатного текста зона до обезличивания отсутствует вовсе — обезличивание происходит сразу. Голосовые надиктовки и фото рукописных заметок по умолчанию распознаются на российской стороне; зарубежный сервис может использоваться только как резервный канал при недоступности основного сервиса.

Если вы дочитали до этого места — поздравляем, вы только что разобрались в архитектуре лучше, чем 90% пользователей любого SaaS-сервиса. Дальше — то же самое, но по каждому каналу отдельно и медленнее.

Печатный текст
Полностью безопасно

Имена, города, телефоны автоматически заменяются на условные обозначения до того, как текст куда-либо отправляется. Во внешний AI-сервис попадает только текст вида «Клиент [П_01] рассказал о конфликте с [П_02]».

Таблица соответствия «кто скрывается за [П_01]» хранится только на серверах в России, в зашифрованном виде. Она никогда не покидает Россию.
Голосовая заметка
Полностью безопасно

Голос нельзя обезличить до того, как его превратят в текст — это просто физически невозможно, ни у одного сервиса в мире. Поэтому раньше этот шаг был самым деликатным местом всей цепочки. Теперь распознавание происходит на собственном сервере в России, в закрытой сети — голос вообще не покидает страну.

Зарубежный сервис подключается только в редком случае — если российский сервер временно недоступен. В этом (нечастом) случае запись передаётся ему до обезличивания, и сразу после распознавания удаляется. Совет на этот редкий случай тот же: называйте клиента по инициалам прямо в надиктовке.
Фото рукописной заметки
Полностью безопасно

Текст на фотографии распознаётся с использованием сервиса, размещённого в Российской Федерации. Изображение нужно сначала превратить в текст — до этого момента технически невозможно заменить имена и другие прямые идентификаторы на токены. После успешного распознавания исходное фото удаляется, а полученный текст проходит обезличивание перед дальнейшей AI-обработкой.

Резервный иностранный сервис может использоваться только в редком случае, если основной российский сервис недоступен. В таком сценарии изображение передаётся до обезличивания и удаляется сразу после распознавания, поэтому мы всё равно рекомендуем не фотографировать страницы с именами и контактами, если можно этого избежать.

Что вообще говорит закон — простыми словами

152-ФЗ «О персональных данных» — это не препятствие для работы, а, по сути, набор здравых правил. Вот четыре, которые касаются именно вас.

Статья 10

Особая забота о чувствительных данных

Закон отдельно выделяет сведения о здоровье и психическом состоянии как требующие повышенной защиты. Это не дополнительная бюрократия для вас — это причина, по которой Супер-Эго в принципе спроектирован вокруг обезличивания, а не добавил его потом.

Часть 3 статьи 6

Кто за что отвечает

Вы — специалист — являетесь «оператором» данных своих клиентов: это вы отвечаете за то, что у вас есть основание их обрабатывать (обычно — согласие клиента). Супер-Эго обрабатывает эти данные «по вашему поручению» — то есть выполняет техническую работу, а решение о том, что вносить, остаётся за вами.

Статья 12

Передача данных за границу

Закон требует отдельного согласия, если данные передаются иностранным сервисам — поэтому при подключении AI-функций мы прямо спрашиваем отдельное согласие, а не прячем это в общих условиях.

Статья 18

Хранение данных в России

Персональные данные граждан РФ должны храниться на серверах в России. Все карточки клиентов, заметки и история сессий — на российском хостинге, с самого начала, а не как доработка под проверку.

Что мы реально делаем, а не просто обещаем

🔐

Шифрование данных при хранении

Все чувствительные записи — заметки, расшифровки, AI-разборы — зашифрованы на серверах (стандарт AES-256-GCM, тот же класс защиты, что используют банки). Дневник вашей личной рефлексии технически изолирован от клиентских записей отдельным ключом — одно физически не «перетекает» в другое.

🇷🇺

Российский хостинг

База данных и файловое хранилище — на серверах в России (Timeweb Cloud). Карточки клиентов физически не покидают страну.

🚫

Мы не записываем сессию

Никакого аудио или видео самой консультации. Обрабатываются только ваши собственные рабочие заметки — то, что вы сами решили зафиксировать после встречи.

🏷️

Обезличивание перед AI

Имена, контакты, адреса — на условные обозначения, прежде чем материал увидит внешний AI-сервис. Подробно показано в схеме выше.

🗑️

Немедленное удаление аудио и фото

Исходный голосовой файл или фотография удаляются с серверов сразу после того, как текст распознан. Не «когда-нибудь по регламенту» — а в течение секунд после обработки.

📄

Готовый шаблон согласия для клиента

Если вы хотите объяснить клиенту, как используется AI-инструмент — у вас есть готовый текст, написанный простым языком, который можно показать как есть или адаптировать.

🔓

Полный контроль за вами

AI — это опция, а не обязательная часть продукта. Можно вести клиентов, календарь и заметки вообще без подключения AI-функций. Согласие на их использование можно отозвать в любой момент.

Чем подход Супер-Эго отличается от записи целых сессий

На рынке есть сервисы, которые записывают аудио или видео самой консультации целиком — это другая модель, с другими рисками.

ВопросСупер-ЭгоСервисы с записью сессии
Что обрабатываетсяТолько ваша заметка после сессииВся консультация целиком, включая голос клиента в момент разговора
Нужно ли клиенту знать о записи разговораРазговор не записывается — вопрос не возникаетДа, требуется отдельное явное согласие на запись сессии
Риск для голосовых данных клиентаГолос клиента вообще не попадает в системуГолос клиента обрабатывается и потенциально хранится
Что вы контролируетеВы сами решаете, что писать в заметкеСистема фиксирует всё, что было сказано

Забота о приватности — не разовая настройка, а то, как продукт устроен с первого дня

«Хорошая рабочая среда не спорит за внимание специалиста, а помогает удерживать его там, где оно действительно нужно — на клиенте, а не на тревоге за инфраструктуру».

Если после этого текста остались вопросы — напишите нам прямо, мы ответим без шаблонных формулировок: info@superego.pro

Зарегистрироваться Открыть политику