Доверие и автоматизация

Два вида, в двух совершенно разных местах.

Текстовая работа — превращение записи в рекап, поиск НИП, которых встретила ваша группа, предложение зацепок для следующей сессии — проходит через API OpenAI. Мы выбираем более компактные и эффективные модели для большинства задач и прибегаем к более крупным только тогда, когда задача действительно их требует.

Голосовая работа — транскрибирование записей и озвучивание рекапов — выполняется на речевых моделях, которые мы сами размещаем на выделенных GPU. Аудио вашего стола не передаётся нескольким поставщикам.

Постоянный дом — наша собственная инфраструктура, от начала до конца. Мы работаем на DigitalOcean:

— Аудиофайлы хранятся в нашем закрытом хранилище, пока мы их обрабатываем, — а исходную запись удаляем в тот момент, когда готов рекап, если только кампания не попросила подержать её 14 дней.
— Транскрипты, рекапы, кампании, персонажи, зацепки и заметки хранятся в нашей управляемой базе данных PostgreSQL.
— Ничто из данных вашей кампании не копируется в сторонние облачные сервисы или датасеты для обучения. Вне нашей инфраструктуры — и только временно — оказывается то, о чём говорит вопрос про обучение ниже: краткосрочная копия у поставщика моделей для расследования жалоб и фоновая задача, которая ждёт, пока мы её заберём.

Эта база данных — единственный постоянный дом для ваших данных; аудио же лишь временный исходный материал.

Мы — нет, и по публичным условиям провайдера — тоже нет. Разницу между этими двумя половинами стоит проговорить.

Условия API OpenAI явно указывают: данные, отправленные через их API, не используются для обучения или улучшения их моделей. Но на их стороне остаются две вещи, и их стоит различать. Первая — краткосрочная копия, до 30 дней, которую хранят для расследования жалоб на злоупотребления, и дольше — только там, где этого требует закон. Вторая — сама задача: длинные сессии уходят фоновым запросом, поэтому запрос и его результат лежат на их стороне столько, чтобы мы успели забрать результат по id. Сколько живёт эта копия — решает их политика, не наша. И то и другое опирается на их опубликованную политику, а не на договор у нас на руках: своего подписанного соглашения об этом мы не заключили, поэтому называем, чьё это обещание, а не печатаем его как своё.

Голосовые модели, которые мы запускаем сами, никогда не покидают нашу инфраструктуру, так что у сторонних поставщиков не остаётся данных для обучения моделей.

Никто в том смысле, что данные не продаются и не передаются. Мы не продаём данные, не передаём их рекламодателям и не делимся ими с другими продуктами для настольных игр.

Единственные сервисы, которые к ним обращаются, — это те, которым это необходимо, и каждый видит лишь нужный ему фрагмент:

— OpenAI видит текст, когда обрабатывает запрос; длинные задачи мы отправляем фоновым запросом, и они лежат на его стороне, пока мы не заберём результат.
— Наши собственные речевые модели работают на GPU-инфраструктуре Modal, но модели и данные принадлежат нам.
— Stripe, если вы оформили подписку, видит ваш email и платёжные данные — ни слова о содержимом кампании.
— Resend отправляет наши транзакционные письма (уведомления о готовности рекапа и т. п.).
— PostHog записывает анонимную аналитику продукта — какие кнопки нажимают, а не что внутри сессий.

Постоянная копия — да. У вашей кампании есть только один постоянный дом, и это мы.

Большинство запросов упомянутые выше поставщики моделей обрабатывают «на лету» — текст уходит, результат возвращается, и мы сохраняем результат. Исключение — длинные задачи: их мы отправляем фоновым запросом, и запрос вместе с результатом лежит на стороне поставщика, пока мы его не заберём. В обоих случаях постоянная копия — наша, и, согласно предыдущему вопросу, на ней не обучаются.

Да. Вы можете удалить отдельные сессии прямо в приложении в любой момент — они удаляются из нашей базы данных и хранилища.

Мы также убираем за собой автоматически: исходную аудиозапись мы удаляем в тот момент, когда готов рекап сессии, — или через 14 дней, если эта кампания попросила её подержать. Как только запись превращена в транскрипт, рекап и вики, оригинал своё дело сделал — и мы его не храним.

Если вы хотите полностью очистить аккаунт — все сессии, транскрипты, заметки — напишите нам через страницу контактов, и мы разберёмся лично. Кнопки «Удалить аккаунт» в самообслуживании у нас пока нет, и мы предпочитаем сказать об этом честно, а не делать вид, что она есть.

Здесь мы хотим говорить прямо, а не размахивать зелёным флагом, которого мы ещё не заслужили. У нас пока нет официальной политики устойчивого развития.

На практике мы направляем лёгкие задачи (которые составляют большую часть работы) к компактным эффективным моделям и обращаемся к крупным только тогда, когда задача действительно требует дополнительной мощности. Это позволяет значительно снизить энергопотребление на сессию по сравнению с использованием самой большой модели для всего.

Наш хостинг-провайдер публикует собственные обязательства по экологичности датацентров, и поставщики моделей, которых мы используем, тоже. Это справедливый вопрос — и то, о чём мы хотели бы написать подробнее в ближайшее время.