Чат для сотрудников с российскими и зарубежными языковыми моделями (LLM).
Договор один, с российским юридическим лицом, поэтому отдельные договоры с поставщиками LLM (Сбер, Яндекс, OpenAI, Anthropic, Google, DeepSeek) компании не нужны. Оплата идет по счету в рублях.
Найденные в сообщениях персональные данные заменяются обозначениями (кодами вместо значений) до отправки LLM, а в ответе на место обозначений возвращаются настоящие значения.
Сотрудник работает как в обычном чате.
Компания получает журнал обращений к LLM без текстов сообщений, его читает назначенный компанией аудитор.
Каким компаниям нужен чат с заменой персональных данных
Сотрудники уже пользуются внешними чат-ботами с личных учетных записей
Проблема
Менеджеры по продажам, юристы и кадровики вставляют письма клиентов и договоры в чат-боты зарубежных поставщиков.
Чаще всего с личной учетной записи и через обход ограничений, которыми эти сервисы закрывают вход из России.
Компания обычно не видит, что именно ушло за ее пределы, а прямой запрет сотрудники нередко обходят.
Решение
Руководитель компании или отдела дает сотрудникам знакомый по виду чат по договору с российским юридическим лицом.
Служба безопасности получает роль аудитора и журнал обращений. Что в журнале и кто его читает, написано в разделе «Что попадает в журнал обращений компании».
Служба безопасности запретила языковые модели отделам, которые работают с персональными данными
Проблема
Кадровая служба, юристы, отдел продаж и поддержка работают с фамилиями, телефонами, паспортными данными и банковскими реквизитами.
Служба безопасности не пускает такие тексты во внешние языковые модели, и эти отделы остаются без чата, который есть у остальных отделов.
Решение
Замена найденных персональных данных до отправки и журнал обращений дают службе безопасности ответ, какие категории данных заменялись и сколько раз.
Ответ проверяем, потому что подмена записи журнала задним числом видна при проверке. Что ушло без замены, журнал не покажет, о полноте написано в разделе «Насколько полно находятся персональные данные».
С этим ответом служба безопасности снимает запрет для отделов с персональными данными или оставляет его, но уже по фактам.
Как чат выглядит для сотрудника
Это обычный чат в браузере, на компьютере и на телефоне. Замена персональных данных сотруднику не видна. Два случая, когда он ее замечает (отказ отправки и обрыв ответа), описаны в шагах ниже.
Ответ приходит по частям, отметка «Не помог» попадает в сводку за месяц
Сотрудник пишет как в обычном чат-боте, ответ появляется по частям, над ответом название языковой модели.
У каждого ответа кнопки «Копировать» и «Не помог». Отметка «Не помог» попадает в сводку за месяц без текста сообщения.
Кабинет компании - это личный кабинет компании на сайте сервиса. В нем администратор заводит места и назначает роли. Место - это одна учетная запись с ролью сотрудника, администратора или аудитора.
В сводке видно, сколько отметок «Не помог» пришлось на сообщения с заменами и сколько на сообщения без замен. По этим долям администратор может оценить, мешает ли замена ответам.
Выбор языковой модели в поле ввода
Языковые модели шести поставщиков. Российские GigaChat (Сбер) и YandexGPT (Яндекс), зарубежные Claude (Anthropic, США), GPT (OpenAI, США), Gemini (Google, США) и DeepSeek (DeepSeek, Китай).
Какие модели открыты сотруднику, зависит от вида места. Полное место открывает все модели, кроме сильных. Премиум-место открывает и сильные, они нужны для длинных документов и задач в несколько шагов.
Какие модели считаются сильными, видно в списке моделей в чате. Вид места назначает администратор.
Модель, к которой сервис еще не подключил ключ доступа поставщика, остается в списке серой. Сотрудник видит, какие модели подключены сейчас, а какие появятся позже.
Что можно приложить и что из файла уходит поставщику языковой модели
До трех файлов на сообщение, до 10 МБ каждый. Документы DOCX и PDF, текстовые файлы TXT, MD и CSV, фото JPG, PNG и HEIC.
Поставщику языковой модели уходит только текст. Из документа он извлекается, с фото распознается на серверах сервиса. Скан в PDF без текстового слоя не читается.
Сам файл и сама картинка дальше не уходят, поэтому по изображению языковая модель ответить не сможет.
Извлеченный текст проходит ту же замену персональных данных, что и сообщение.
Если текста в файле нет, сотрудник видит «на фото не распознан текст» или «в документе нет текстового слоя», и такой файл к поставщику не уходит.
Тот же чат в браузере телефона
Отдельного приложения нет, чат работает в браузере телефона.
Список бесед выезжает по кнопке.
История бесед и выбор языковой модели те же, что на компьютере.
Что видит сотрудник и чего не видит
Сотрудник видит свой текст и ответ языковой модели поставщика. Обозначений, числа замен и предупреждений о самой замене на его экране нет. Сообщения об отказе отправки и об обрыве ответа он видит, они описаны в шагах ниже. Факт замены записан в журнале обращений компании, а текстов и значений нет ни в журнале, ни в сводке.
Как устроена замена персональных данных
Между чатом сотрудника и языковой моделью поставщика стоит служба замены. Это программное обеспечение на серверах сервиса. Ниже стоит пример одного сообщения, за ним путь сообщения по шагам.
Сотрудник написал
Клиентка Анна Павловна, паспорт 4512 683901, просит перенести встречу на 14 октября. Ее телефон +7 916 123-45-67. Составь вежливый ответ и напиши, что накануне мы позвоним ей по этому номеру.
Языковая модель получила
Клиентка ⟦PERSON-NAME:7f3a9c21b4e8d05f⟧, паспорт ⟦PASSPORT-RF:c41d0e77a2b93f16⟧, просит перенести встречу на ⟦PERSON-DATE:e5b8a0d3f6c2917a⟧. Ее телефон ⟦PHONE:9b02e6d4c1a7f358⟧. Составь вежливый ответ и напиши, что накануне мы позвоним ей по этому номеру.
Сотрудник увидел
Анна Павловна, добрый день! Встречу перенесли на 14 октября. Накануне мы позвоним вам по номеру +7 916 123-45-67, чтобы подтвердить время.
Пример составлен для страницы, персональные данные в нем вымышленные. Обозначения имеют ту же форму, что и в работающем сервисе, их устройство описано в шаге о замене. Имя заменяется целиком, как одно значение, и в ответ возвращается тоже целиком; если падеж ясен по соседним словам, то в нужном падеже. Дата встречи («14 октября») относится к клиентке, поэтому тоже заменяется и в ответе встает на свое место.
1
Поиск персональных данных в тексте
Текст сообщения, история беседы и текст вложений проходят через распознаватели службы замены на серверах сервиса. Наружу они ничего не отправляют.
Значение заменяется, если его нашел хотя бы один распознаватель. При сомнении служба замены заменяет.
Кто именно ищет персональные данные и как разбирается спор находок, показано на схеме в разделе «Как замена устроена технически».
2
Замена значений обозначениями
Каждое найденное значение получает обозначение из кода категории и шестнадцати знаков, вычисленных из значения и ключа компании.
Одно и то же значение во всех беседах компании получает одно и то же обозначение. Языковая модель поставщика понимает, что речь об одном человеке, но из самого обозначения не узнает, о ком.
Обозначение вычисляется в одну сторону, по нему значение не восстановить. Для возврата значений служба замены держит карту замен (соответствие значений и обозначений) в зашифрованном виде.
Ключ компании для обозначений нигде не хранится. Служба замены вычисляет его из своего ключа сервиса и идентификатора компании при обработке запроса.
Ключи шифрования карты замен и текстов бесед у каждой компании свои. Они лежат в базе сервиса зашифрованными ключом сервиса, а ключи сервиса лежат на сервере файлами, доступными только той службе, которой выданы.
Поэтому копия базы без ключей сервиса не раскрывает ни тексты, ни карту замен.
3
Отправка текста поставщику языковой модели
Поставщику языковой модели уходит текст с обозначениями.
Переключателя замены в настройках нет ни у сотрудника, ни у администратора компании.
Если служба замены недоступна, сообщение к поставщику не уходит. Сотрудник видит «Сервис временно недоступен. Попробуйте позже.» и может повторить отправку позже.
В журнал обращений попадает запись о том, что отправки не было.
4
Возврат значений в ответ
Ответ приходит по частям, и обозначения в нем заменяются обратно на значения до показа сотруднику.
Обратно заменяются только те обозначения, которые служба замены сама поставила в этой отправке. Чужое или угаданное обозначение, вписанное в сообщение, в карте замен этой отправки отсутствует, и значение за ним не возвращается.
Перед показом служба замены находит обозначения, в которых языковая модель поставщика изменила хотя бы один знак.
Если испорчено обозначение имени, адреса или телефона, на его место без пометки встает нейтральное слово («сотрудник», «адрес», «телефон»), и ответ продолжается. Сотрудник пометки не видит, поэтому такой ответ стоит перечитать перед отправкой клиенту.
Если испорчено обозначение паспорта, СНИЛС, ИНН, полиса ОМС, ОГРН, номера счета или карты, ответ обрывается. Сотрудник видит «Ответ прерван. Попробуйте переформулировать вопрос.» и может отправить запрос заново.
Оба случая записываются в журнал обращений как исход сообщения.
Как замена устроена технически
Шесть ступеней, через которые проходит каждое сообщение. У каждой названы механизм и технология, чтобы службе безопасности было что проверить.
1Распознавание
Текст сообщения, история беседы и текст вложений проходят через три распознавателя на серверах сервиса.
Правила по формату с проверкой контрольных цифр, словари имен и адресов, дообученная ML-модель.
Находки сводятся вместе, у каждой категории свой порог уверенности, при сомнении значение заменяется.
Устройство поиска и разбор спора находок показаны на схеме сразу под этими ступенями.
Правила, словари, ML-модель
2Приведение к единой форме
Одно и то же значение в разной записи должно давать одно обозначение.
Общая нормализация текста. Регистр приводится к одному, две формы буквы е к одной, лишние пробелы убираются.
Телефон приводится к виду 7XXXXXXXXXX, номера документов и счетов к одним цифрам, номер карты к единой записи.
В имени компоненты приводятся к начальной форме и упорядочиваются, поэтому «Иванов Иван» и «Иван Иванов» получают одно обозначение.
Каноническая форма значения
3Обозначение вместо значения
Значение заменяется обозначением ⟦КОД:16 знаков⟧, по которому значение не восстановить.
Шестнадцать знаков - это первые 64 бита HMAC-SHA-256 от пары «категория и каноническая форма» на ключе компании.
Ключ компании не хранится, а вычисляется из ключа сервиса, идентификатора компании и эпохи ключа. У разных компаний одно значение дает разные обозначения.
Функция односторонняя. Чтобы вернуть значение в ответ, служба замены держит карту замен.
HMAC-SHA-256, ключ компании
4Карта замен под шифром
Соответствие обозначений и значений хранится зашифрованным в базе сервиса.
Шифр AES-256-GCM. Ключ выводится по HKDF на пару «компания и эпоха ключа».
В связанные данные шифра входят идентификаторы компании и сессии, поэтому запись, взятая из карты чужой сессии, не расшифруется.
Копия базы без ключей сервиса не раскрывает ни карту, ни тексты бесед.
AES-256-GCM, HKDF
5Отправка и ответ потоком
Поставщику уходит текст с обозначениями, ответ возвращается по частям и проверяется по мере получения.
В запросе к поставщику допускаются только строки текста, изображения не проходят. Российские поставщики напрямую, зарубежные через узел выхода за пределами России.
Страж читает поток ответа окном и находит обозначения по их грамматике. Знакомое обозначение заменяется значением из карты этой отправки.
Испорченное обозначение имени, адреса или телефона заменяется нейтральным словом, испорченное обозначение паспорта, счета или карты обрывает ответ. Чужое обозначение значения не получает.
Потоковая проверка, отказ вместо утечки
6Журнал с защитой от подмены
По каждому сообщению остается строка без текста, которую нельзя незаметно переписать.
В строке время, участник под псевдонимом (HMAC на отдельном ключе индекса), категории, число замен, языковая модель и исход.
Каждая запись содержит хеш предыдущей, сутки запечатываются якорем. Удаление или правка записи задним числом видны при проверке цепочки.
Секреты сервиса лежат на сервере файлами и смонтированы только в те службы, которым выданы. Ключи компании лежат в базе в конверте AES-256-GCM под ключом сервиса, эпохи позволяют их ротацию.
Цепочка хешей, секреты по службам
Кто именно находит персональные данные
Поиск ведут три распознавателя. Все три работают на серверах сервиса и наружу ничего не отправляют. Языковая модель поставщика в поиске не участвует, она получает текст, когда замена уже сделана.
На серверах сервиса
Что проверяется
Сообщение сотрудника, история беседы и текст, извлеченный из вложений
Программа по правиламФормат и контрольные цифры
Выражения на номера, телефоны, почту и даты в числовой записи
Контрольная цифра у номера, алгоритм Луна у банковской карты и свои разряды у ИНН, СНИЛС, ОГРН и полиса ОМС
Слова-маркеры рядом со значением, например «паспорт» или «тел.»
НаходитПаспорт, СНИЛС, ИНН, ОМС, ОГРН, счета, карты, телефоны, почта, даты, номера договоров и документов по слову рядом
Программа со словарямиСловари имен, адресов и организаций
Имена с учетом падежей и записи латиницей, например «Ivanov»
Адреса от маркеров «г.», «ул.», «д.» с продолжением по запятым
Организации и города, если компания включила эти категории
НаходитИмена, адреса, организации, города
Дообученная модель, не чат-ботML-модель распознавания
Токен-классификатор поверх компактного трансформера класса rubert-tiny2, десятки миллионов параметров, работает на обычном процессоре
Дообучена на нашем корпусе размеченных деловых текстов
Находит имя и адрес по смыслу фразы, когда маркера рядом нет
Отличает по смыслу фразы дату, которая относится к человеку, от даты документа или срока
НаходитИмена и адреса в непривычной записи, даты, относящиеся к человеку
Сведение находок
Значение заменяется, если его нашел хотя бы один распознаватель
Если находки пересеклись, побеждает более длинный охват, а соседние куски одного имени склеиваются
Модель и правила спорят о категории, только когда указали на одно место (совпадение не меньше 80%). Решает слово-маркер, без маркера берется более строгая категория
У каждой категории свой порог уверенности, при сомнении значение заменяется
Что получается
Список найденных значений с категориями. Каждое из них дальше получает обозначение (ступень 3)
Языковая модель поставщика
В поиске персональных данных не участвует. Получает текст, в котором найденные значения уже заменены обозначениями
Из чего состоит обозначение
⟦PHONE:9b02e6d4c1a7f358⟧
Код категорииЯзыковая модель видит, что это телефон, и может ответить по смыслу.
16 знаковПервые 64 бита HMAC-SHA-256 от канонической формы на ключе компании. Обратно не считается.
СкобкиОсобые знаки ⟦ ⟧, по которым страж узнает обозначение в потоке ответа.
Когда сервис отказывает, а не рискует
Служба замены недоступна или распознаватель работает хуже нормы. Сообщение к поставщику не уходит.
В ответе испорчено обозначение паспорта, СНИЛС, ИНН, счета или карты. Ответ обрывается.
В запросе есть изображение или не строка. Запрос отклоняется.
Профиль распознавания с моделью объявлен, а модели нет. Служба замены не стартует, тихого отката на слабый профиль нет.
Какие персональные данные заменяются
Служба замены ищет данные следующих категорий. В сервисе заменяются все перечисленные, включая название организации и населенный пункт. Список пополнен 9 сентября 2026 года семью категориями реквизитов по перечню, который передал клиент, а затем номерами документов по слову рядом и датами, относящимися к человеку.
Документы человека
Паспорт РФЗагранпаспортСНИЛСИНН (человека и организации)Полис ОМСВодительское удостоверениеНомер документа человека, например табельный номер, полис ДМС или больничный
Банковские реквизиты
Номер банковского счетаНомер банковской картыБИК банка
Контакты и учетные записи
ТелефонЭлектронная почтаЛогин (имя учетной записи)IP-адресMAC-адресДоменное имя сайта
Имя, дата, адрес и номера, привязанные к человеку
Фамилия, имя, отчествоДата рожденияДата, относящаяся к человекуАдресНомер автомобиляНомер карты лояльностиНомер заказа
Реквизиты организации, объекта и договора
ОГРН и ОГРНИПКППОКПОНазвание организацииНаселенный пунктКадастровый номерНомер судебного делаНомер договора, счета, письма, приказа и другого документа организации
Дату документа или срок языковая модель видит, когда перед датой стоят слова документа или срока и служба уверена, что дата не относится к человеку, например «Договор действует до 31.12.2026», и может по ней считать, например сколько дней осталось до оплаты. Уверена служба не всегда: в другой записи той же фразы, например с номером договора или в середине предложения, дата может быть заменена. Заменяются даты, которые относятся к человеку: любая дата рядом с его именем, в том числе в строке подписи и в шапке письма, и дата события его жизни, даже вдали от имени, например лечения, приема на работу, командировки или заявления. Дата без таких слов и дата, в которой служба не уверена, тоже заменяются, поэтому большинство дат документов модель не видит.
Дата рождения заменяется всегда. Полная дата с годом, от которого прошло 14 лет и больше, тоже заменяется, потому что может оказаться датой рождения. Поэтому старую дату документа, например «Устав от 12.03.2005», модель не видит.
Адрес заменяется целиком вместе с городом, если записан как адрес, например «г. Москва, ул. Ленина, 5». Отдельно стоящее название города заменяется как населенный пункт.
БИК, КПП, ОКПО и доменное имя находятся только рядом с называющим их словом («БИК 044525225», «сайт romashka.ru»). Девять цифр БИК ничем не отличаются от любого девятизначного числа, а заменять все домены подряд значило бы ломать обычный рабочий вопрос вроде «посмотри на docs.python.org».
Номера договоров, счетов, писем, приказов, протоколов, актов и других документов организации заменяются, когда перед номером стоят название документа и знак номера, например «договор поставки № 118/26-П», «счет на оплату № 1456» или «исх. № 318», а также номер в шапке приказа («№ 118-к от 28.09.2026»). Номер без названия документа или без знака номера служба может не найти, и тогда он останется видимым. Номер закона или приказа министерства, например «приказ Минздрава России № 804н», не заменяется: это открытый документ. Номера документов человека находятся по слову рядом, знак номера им не нужен: код подразделения, табельный номер, полис, больничный, лицевой счет, пропуск, медицинская карта, документы на машину.
Название организации и населенный пункт заменяются с 9 сентября 2026 года. Цена этого решения названа прямо: языковая модель поставщика больше не отвечает на вопрос про конкретную компанию или город по своим знаниям о ней, потому что видит вместо названия обозначение.
Имена людей и названия городов и регионов возвращаются в ответ в том падеже, которого требует фраза, например «передайте документы Анне Павловне». Если падеж не удается определить уверенно, значение возвращается в той форме, в какой было в сообщении. Адреса и названия организаций не склоняются.
Словарь компании со списком «не заменять» (для слов, которые служба замены заменяет зря, например названия продукта, похожего на фамилию) в кабинете компании еще не открыт.
Насколько полно находятся персональные данные
Полноту распознавания мы измеряем на наборе проверочных текстов перед выпуском каждой новой версии службы замены. Наш внутренний замер от 9 сентября 2026 года на наборе из 61 250 значений персональных данных по 28 категориям дал следующие результаты:
97,1%
Найдено значений персональных данных по всем категориям вместе (доверительный интервал 97,0-97,2% при уровне доверия 95%, то есть разброс из-за размера набора)
99,1%
Найдено на типовых формах записи, как в документах и деловых письмах
89,3%
Найдено на нешаблонных формах записи, как в живой переписке с опечатками и сокращениями
5%
Доля деловых текстов без персональных данных, в которых служба замены заменила что-то лишнее (15 из 300 текстов отдельного набора)
Из 1 000 значений персональных данных в тексте
971 найдены и замененыоколо 29 могут уйти к поставщику языковой модели без замены
Как читать эти числа
Набор проверочных текстов собран генератором текстов (программой, которая складывает тексты по шаблонам деловых ситуаций), настоящей переписки в нем нет. На живых текстах вашей компании числа могут оказаться как выше, так и ниже.
Чтобы реже пропускать, служба замены при сомнении заменяет. Цена этого выбора в том, что в части сообщений языковая модель поставщика получает обозначение вместо слова, которое заменять было не нужно, и может ответить не по теме, например посчитать название продукта фамилией.
Администратор узнает о таком случае от сотрудника или из беседы, которую аудитор открыл по строке журнала. Сводка за месяц показывает, по каким категориям замен больше всего, и вместе с долей отметок «Не помог» на сообщениях с заменами дает оценить, мешают ли замены ответам.
Три вида, добавленные в список после замера (даты, относящиеся к человеку, номера договоров и номера документов человека), в этот замер не входили.
Что попадает в журнал обращений компании
Кто что видит
Сотрудник
Администратор
Аудитор
Свои беседы в чатеаудитор может только читать свои прежние беседы
Сводка за месяц без текстов
Журнал обращений построчно, без текстов
Раскрыть имя участника и открыть чужую беседу по строке журналакаждое действие записывается
Выгрузить журнал файлом и проверить, что он не менялся
Журнал администрирования (кто назначал аудитора, раскрывал имена, читал журнал)
Что записано по каждому сообщениюВремя, участник (сотрудник, который написал сообщение, вместо имени стоит обозначение), категории замененных данных, число замен, языковая модель и исход. Исход показывает, получен ли ответ, оборван ли он проверкой обозначений, подставлялось ли нейтральное слово или отправки не было. Текстов сообщений и самих значений в журнале нет.
Роль аудитораОтдельная роль внутри компании, которую администратор назначает приглашением на отдельное место. У одной учетной записи одна роль, поэтому администратор со своей учетной записи журнал обращений не видит.
Защита от подмены записейКаждая запись журнала обращений содержит отпечаток предыдущей (контрольную сумму), поэтому изменение или удаление записи задним числом видно при проверке. Кнопка «Проверить, что журнал не менялся» сверяет отпечатки, кнопка «Выгрузить» отдает журнал файлом CSV.
Журнал обращений, экран аудитора. Текстов сообщений в нем нетСводка за месяц в кабинете компанииКабинет компании. Места, роли и расход сообщений
Какие языковые модели доступны и куда уходит текст
Языковые модели шести поставщиков перечислены в разделе «Как чат выглядит для сотрудника».
Запросы к российским языковым моделям уходят российским поставщикам.
Запросы к зарубежным уходят через узел выхода (сервер-посредник сервиса за пределами России). Текст с обозначениями вместо найденных персональных данных уходит зарубежному поставщику за границу.
Если выбранная языковая модель не ответила, запрос уходит на запасную той же группы, российскую вместо российской или зарубежную вместо зарубежной. Запасные модели задает сервис, поэтому текст может уйти другому зарубежному поставщику, чем выбрал сотрудник, но не российскому вместо зарубежного и наоборот.
Сотрудник видит над ответом имя ответившей языковой модели.
Где работает сервис и можно ли развернуть его у себя
Чат, служба замены, карта замен и журнал работают в облаке по договору с российским юридическим лицом.
Тексты бесед и вложения хранятся зашифрованными ключами компании. Сервис расшифровывает их, когда собирает запрос к поставщику языковой модели и когда показывает беседу сотруднику или аудитору.
Экрана или запроса, которые показали бы инженеру, обслуживающему сервис, текст беседы, в сервисе нет.
Криптографической защиты от самого владельца серверов нет, как у облачных сервисов, которые расшифровывают данные для обработки, поэтому ответственность владельца сервиса за сохранность данных закреплена договором.
Развертывание на ваших серверах (on-premise) возможно по запросу. Состав работ и сроки обсуждаем отдельно, потому что для зарубежных языковых моделей с ваших серверов понадобятся свой узел выхода за пределами России и свои ключи доступа к поставщикам.
Чем чат с заменой персональных данных отличается от других способов дать сотрудникам языковые модели
Сервисы меняются быстрее, чем эта страница, а чужие цифры полноты замены и сроков нам не проверить, поэтому мы сравниваем классы способов, а названия продуктов даем как примеры каждого класса. Сроки старта в правом столбце - это наша оценка по открытым описаниям сервисов каждого класса.
Способ
Что получает сотрудник
Куда уходит текст
Что видит компания
Сколько времени до старта
Личные учетные записи и обход ограничений на вход из Россиинапример, ChatGPT, Claude, Gemini с личной учетной записи сотрудника
Привычный чат, у каждого свой
К поставщику языковой модели целиком, с личной учетной записи
Ничего
Ждать нечего, сотрудники часто уже пользуются без ведома компании
Посредники, которые перепродают доступ к языковым моделям за рублинапример, BotHub, GPTunnel
Много языковых моделей в одном кабинете
К поставщику языковой модели целиком. У части посредников замена персональных данных есть как отдельная функция, которую включают дополнительно
Расход денег и число запросов по сотрудникам
От дня по оферте до недели по договору
Российская языковая модель напрямую у поставщиканапример, GigaChat, YandexGPT
Языковые модели одного поставщика
К российскому поставщику целиком
Зависит от тарифа поставщика
Несколько дней
Платформы и шлюзы с модулем замены или фильтра данных, которые внедряются по договорунапример, Jay Copilot (Just AI), Innostage AIDR
Чат поставщика платформы или защитный шлюз перед привычными чатами
К поставщику языковой модели после модуля замены или фильтра. Состав модуля и его настройка задаются при внедрении
Журнал и отчеты в том объеме, который дает платформа
Внедрение по договору, обычно недели или месяцы
Сборка своими силами из открытых компонентовнапример, Open WebUI, LiteLLM, Microsoft Presidio
То, что соберет ИТ-отдел
Зависит от сборки
То, что настроит ИТ-отдел
Обычно месяцы, дальше поддержка своими силами
Svaya.Доступ к ИИ-моделям
Привычный чат, российские и зарубежные языковые модели
К поставщику языковой модели с заменой найденных персональных данных. Замена включена для всех сотрудников по всем категориям из раздела «Как устроена замена персональных данных», полнота измерена и описана там же
Журнал каждого сообщения без текстов, сводка по категориям, роль аудитора
Пробный доступ в течение одного рабочего дня после запроса, дальше оферта и счет из кабинета компании
способ закрывает критерий столбцазакрывает частично или зависит от поставщика, тарифа и договоране закрывает или создает риск для компании
Критерии столбцов слева направо. Сотрудник получает знакомый по виду чат и выбор языковых моделей. Персональные данные заменяются до отправки поставщику, и замена включена по умолчанию. Компания получает журнал по каждому сообщению. Старт занимает дни, а не недели. Названия продуктов даны как примеры класса по открытым материалам их поставщиков на 9 сентября 2026 года. У отдельного продукта условия могут отличаться от описания класса.
Запросить пробный доступ
Оставьте имя и рабочую почту. Сотрудник сервиса, который выпускает приглашения, пришлет на эту почту ссылку-приглашение в течение одного рабочего дня после запроса. По ссылке вы заведете свою компанию в кабинете, примете условия договора-оферты и пригласите сотрудников. Пробный доступ дается на 30 дней, до пяти мест и 3 000 сообщений на компанию, все места пробного доступа премиум. Тарифы на места видны в кабинете после получения доступа.
Вашим разработчикам нужен ИИ-помощник по коду, а языковая модель должна работать на ваших серверах? Для этого есть отдельный продукт, Svaya.Помощник разработчика.
Нужны ответы сотрудникам по документам компании с фрагментом документа под каждым ответом? Это отдельный продукт со своей страницей, Svaya.База знаний.