Что видит ИИ. Где хранится письмо. Как закрыть доступ.
MailBro — не чат с Claude или ChatGPT поверх почты: персональные данные обрабатываются по 152‑ФЗ, серверы в России, перед моделью стоит шлюз приватности, по умолчанию вызываются российские нейросети. MailBro не отдаёт письма в обучение; у большинства моделей каталога производитель пишет то же про API, а у каждой нейросети на странице «Модели» есть значок — учится ли она на запросах. Ниже — что читается, куда уходит текст, сколько он хранится и как закрыть доступ. Замена имён метками — минимизация, а не обезличивание.
Как MailBro обрабатывает данные
Ответы до того, как подключать почту
Это не «вставьте переписку в Claude или ChatGPT». MailBro соблюдает 152‑ФЗ: серверы и резервные копии в России, согласие на ПДн отдельным документом, ИИ‑шлюзы с заявлением о соблюдении закона. Перед моделью — шлюз приватности; по умолчанию работают российские нейросети. MailBro не отдаёт письма в обучение, а у большинства моделей каталога производитель пишет то же про API — так меньше риска, что текст «запомнится» в модели. У каждой нейросети на странице моделей свой значок: учится ли она на запросах. Зарубежную модель выбираете сами. Замена имён метками — минимизация, а не обезличивание.
Подробности — в статье про шлюз приватности, на странице моделей и значков обучения и в политике обработки персональных данных.
- Какие данные вы получаете?
- Тема, отправитель, получатели, текст и, на платных тарифах, текст PDF-вложений. Это нужно, чтобы собрать задачу, срок и черновик. Адресные книги почты MailBro не загружает. Рассылки, роботы и спам в модель не отправляются.
- Куда попадает содержание?
- Письма хранятся на серверах в России. По умолчанию разбор делает российская модель, тоже в России. Зарубежную модель можно выбрать самому: тогда очищенный фрагмент обрабатывается за рубежом, обычно в США или Китае. Если выбранный разбор недоступен, письмо не уходит «хотя бы в другую модель».
- Учится ли модель на моей переписке?
- MailBro не отдаёт письма в обучение и не передаёт их для этого: запрос нужен, чтобы получить ответ. У большинства моделей в каталоге производитель пишет, что запросы API в обучение не идут (значок «Не учится») — так у Яндекса при выключенном логировании, GigaChat, OpenAI, Anthropic и ряда других. DeepSeek и Kimi пишут, что сообщения могут идти в улучшение модели (значок «Могут учиться»). У каждой модели это видно до выбора на странице «Модели».
- Что вы храните и как долго?
- Текст письма — 48 часов на бесплатном тарифе и до 7 дней на Pro и Бизнесе. Таблица «метка → настоящее имя» — не дольше 24 часов и не попадает в резервные копии. Задачи, сроки и черновики — до 30 дней. Это разные сроки: 48 часов не относятся ко всему, что сервис о письме помнит.
- Кто может прочитать оригинал?
- В административном интерфейсе нет экрана с темами, отправителями и текстами. Разбор делает программа и выбранная вами модель. Это ограничение продукта, а не обещание, что письмо никто никогда не обрабатывал.
- Как отозвать доступ и удалить данные?
- Отключите ящик в настройках — пароль удалится сразу. Удалите пароль приложения у Яндекса, Mail.ru или Gmail — доступ закроется и для MailBro. После удаления аккаунта остальные данные удаляются не позже чем через 30 дней. Выгрузку можно запросить до удаления.
Если нужно увидеть путь письма целиком
- Шаг 1
Подключение без основного пароля
Ящик подключается паролем приложения, который выдаёт почтовый сервис, а корпоративный Exchange — доменным паролем. Перед подключением вы даёте отдельное согласие. Пароль хранится в зашифрованном виде, отдельно от остальных данных ящика.
- Шаг 2
Письма только читаются
MailBro забирает письма по шифрованному соединению (SSL/TLS) и ничего не удаляет и не перемещает в ящике. Тексты хранятся зашифрованными: 48 часов на бесплатном тарифе, до 7 дней на Pro и Бизнесе. Сотрудники сервиса содержимое писем не видят.
- Шаг 3
Рассылки и роботы — без ИИ
Рассылки, уведомления сервисов и спам распознаются по формальным признакам и в модель не отправляются. Письма госорганов узнаются по адресу отправителя — тоже без модели.
- Шаг 4
Шлюз приватности
ФИО, телефоны, email, ИНН, СНИЛС и адреса заменяются метками: вместо «Иван Петров» модель видит [PERSON_001]. Если найдены паспортные данные, номера карт и счетов, пароли, особые категории данных или коммерческая тайна, письмо в модель не уходит совсем.
- Шаг 5
Модель видит минимум
Модель получает очищенный фрагмент письма, а на Pro и Бизнесе — ещё очищенный текст PDF-вложений; сами файлы — никогда. По умолчанию это российская модель с обработкой в России. Ответ строго структурирован: важность, задача, срок, сумма.
- Шаг 6
Решение остаётся за вами
Настоящие данные подставляются обратно на нашем сервере: таблица меток живёт не дольше 24 часов и не попадает в резервные копии. Письмо уходит только после вашего «Отправить» — получателей и вложения модель не выбирает.
- Шаг 7
Отключение и удаление
Отключите ящик — пароль удалится сразу. Отзовите пароль приложения у почтового сервиса — доступ закроется и для MailBro. После удаления аккаунта остальные данные удаляются не позже чем через 30 дней.
Что видит ИИ — на примере
Слева — ваше письмо, справа — то, что уходит в языковую модель после шлюза.
Ваше письмо
Добрый день! Это Иван Петров, ООО «Вектор». Договор № 18/09 нужно подписать до пятницы, ИНН для счёта — 7701234567. Если будут вопросы: +7 912 345-67-89 или i.petrov@vector-ltd.ru.
После шлюза приватности
Добрый день! Это [PERSON_001], ООО «Вектор». Договор № 18/09 нужно подписать до пятницы, ИНН для счёта — [TAX_ID_001]. Если будут вопросы: [PHONE_001] или [EMAIL_001].
Вы увидите: задача «Подписать договор № 18/09», срок — пятница, контакт — Иван Петров. Имя подставлено обратно на нашем сервере.
Храним минимум и недолго
- 48 ч / 7 дней
- хранятся тексты: Free / Pro и Бизнес
- 24 часа
- живёт таблица соответствия меток
- 30 дней
- хранятся результаты анализа: важность, задачи, сроки
- 30 дней
- хранятся черновики ответов
- Сразу
- удаляется пароль ящика при его отключении
- ≤ 30 дней
- на удаление остальных данных после удаления аккаунта
152‑ФЗ и российский контур
- Обработка персональных данных — по 152‑ФЗ: MailBro выступает оператором, базы и резервные копии в России.
- ИИ‑шлюзы, через которые идёт разбор, заявляют соблюдение 152‑ФЗ; по умолчанию вызываются российские модели.
- MailBro не отдаёт переписку в обучение моделей. У большинства моделей каталога производитель пишет, что запросы API тоже не идут в обучение — это снижает риск утечки через дообучение.
- У каждой модели на странице «Модели» есть значок: «Не учится», «Могут учиться» или «Нет правил» — по открытым правилам производителя, до вашего выбора.
- Согласие на обработку персональных данных — отдельный документ, а не строчка в оферте. Мы фиксируем версию, дату и IP.
- Запросы на доступ, исправление и удаление данных исполняем в течение 10 рабочих дней — в том числе от ваших корреспондентов.
- Обращения к ИИ фиксируются в журнале аудита — без текста писем.
- Решений с юридическими последствиями сервис не принимает: письма уходят только после вашего подтверждения.
- Данные ящика используются только для работы сервиса и не используются для рекламы.
Принципы
Что MailBro не делает с вашей почтой
Не отправляет письма сам
Любое письмо уходит только после того, как вы увидели черновик и нажали «Отправить». Модель не выбирает получателей, ссылки и вложения.
Не удаляет письма
Удаление по решению ИИ запрещено. Оригиналы писем остаются у вашего почтового сервиса.
Не показывает письма сотрудникам
Административный интерфейс сервиса не показывает содержимое писем. Обращения к ИИ фиксируются в журнале без текста писем.
Не использует почту для рекламы и обучения
Данные ящика — только для работы сервиса. MailBro не отдаёт переписку в обучение. У большинства моделей каталога производитель пишет, что запросы API тоже не идут в обучение; у каждой модели это видно значком на странице «Модели» до выбора.
Где обрабатываются данные
Модель для разбора писем выбираете вы. По умолчанию — российская.
| Что | Где | Комментарий |
|---|---|---|
| Базы данных и резервные копии | Россия | Тексты писем хранятся ограниченное время, затем удаляются |
| Языковая модель по умолчанию | Россия | Российская модель, обработка в дата-центрах в России |
| Зарубежная модель | США или Китай | Только если вы сами её выбрали; модель получает очищенный фрагмент |
| Таблица соответствия меток | Россия, наш сервер | Живёт не дольше 24 часов и не попадает в резервные копии |
Честно об ограничениях
Защита строится в несколько слоёв, но ни один автоматический фильтр не идеален.
- Распознавание персональных данных автоматическое и может что-то пропустить — поэтому особо чувствительные письма при обнаружении не уходят в модель.
- Замена данных метками снижает объём передаваемых в ИИ данных, но не является обезличиванием в смысле 152‑ФЗ.
- Если вы выберете зарубежную модель, очищенный фрагмент письма обрабатывается за рубежом — это указано в согласии при подключении ящика.
- На Pro и Бизнесе в разбор попадает и очищенный текст PDF-вложений. Сами файлы модель не получает.
- Ориентиры сроков и черновики — подсказки, а не юридическая консультация.
Ещё о MailBro
Читайте дальше
Вопросы
Вопросы о безопасности
Не нашли ответ? Напишите на support@mailbro.ru — ответим живым человеком. Пошаговые инструкции — в справке.
Видят ли сотрудники MailBro мои письма?
Письма обрабатываются автоматически, административный интерфейс сервиса их содержимое не показывает. Обращения к ИИ фиксируются в журнале аудита без текста писем.
Обучается ли ИИ на моей переписке?
MailBro не использует переписку для обучения и не передаёт её для этого: модель получает очищенный фрагмент, чтобы ответить на этот запрос. У большинства моделей в каталоге производитель пишет, что запросы API в обучение не идут (значок «Не учится») — так меньше риска утечки через дообучение. DeepSeek и Kimi пишут, что сообщения могут идти в улучшение модели (значок «Могут учиться»). Если ясной фразы нет — «Нет правил». Всё это видно на странице «Модели» до выбора. Для рабочей почты по умолчанию рекомендуем российские модели с обработкой в России.
Соблюдает ли MailBro 152‑ФЗ?
Да: MailBro обрабатывает персональные данные как оператор в России по 152‑ФЗ. Базы и резервные копии размещены в РФ, согласие на обработку оформляется отдельным документом, запросы субъектов исполняются в срок, а ИИ‑шлюзы, через которые идёт разбор, заявляют соблюдение 152‑ФЗ. По умолчанию вызываются российские модели. Замена данных метками — минимизация и псевдонимизация, а не обезличивание. Подробности — в политике персональных данных.
Читает ли MailBro вложения?
Файлы вложений модель не получает никогда. На Pro и Бизнесе MailBro извлекает текст из PDF, прошедших антивирусную проверку (до трёх файлов на письмо), пропускает его через шлюз приватности и добавляет к разбору — так в задаче появляются срок оплаты и сумма из счёта. На бесплатном тарифе вложения в разборе не участвуют.
Что будет с данными, если я удалю аккаунт?
Пароли ящиков удаляются сразу, остальные данные — не позже чем через 30 дней. Выгрузить или удалить свои данные можно в настройках профиля.
Могут ли мои корреспонденты узнать, какие их данные обрабатываются?
Да. Для корреспондентов есть отдельная страница с порядком обращения без регистрации; запросы исполняются в течение 10 рабочих дней.