Кто видит мои письма и что именно получает нейросеть?

Почта — это чужие и ваши персональные данные в одном тексте. Ниже — что с ним происходит в MailBro, без формул «мы всё анонимизируем». Таких формул у сервиса нет.

Кто не видит письма

Административный интерфейс сервиса не показывает темы, отправителей и тексты. Разбор идёт автоматикой. Поддержка не открывает вашу переписку из админки, потому что этого экрана нет. Это техническое ограничение продукта, а не обещание, что письмо «никто никогда не обрабатывал»: обрабатывает программа и, по вашему выбору, модель провайдера.

Что получает модель

В модель уходит не ящик целиком, а фрагмент, нужный для разбора или черновика, после шлюза приватности.

Если шлюз распознал паспортные данные, номера карт и счетов, пароли и другие чувствительные шаблоны, письмо в модель не отправляется. Разбора в этом случае не будет. Распознавание автоматическое: оно пропускает нестандартную запись, фотографию документа во вложении, которое не разобрали, и сведения, для которых нет шаблона. Отсутствие разбора безопаснее, чем разбор любой ценой.

Для зарубежной модели шлюз дополнительно заменяет имена, телефоны, адреса и реквизиты метками. Метки снимают часть данных с текста. Они не превращают текст в обезличенный и не отменяют, что обработка идёт за рубежом. Российская модель обрабатывает запрос в России. Выбор описан в статье про нейросеть и в согласии, которое вы даёте при подключении ящика.

MailBro не передаёт переписку как материал для обучения: запрос нужен только чтобы получить ответ. У большинства моделей в каталоге производитель пишет, что запросы API в обучение не идут — так меньше риска, что текст «запомнится» в модели через дообучение. У DeepSeek и Kimi сообщения могут идти в улучшение модели. У каждой нейросети это показано значком («Не учится», «Могут учиться» или «Нет правил») на странице «Модели» и в статье про выбор нейросети — до того, как вы её выберете.

Сколько текст живёт у MailBro

Тексты писем удаляются через 48 часов. Оригинал остаётся у Яндекса, Google, Mail.ru или на сервере компании — MailBro не становится архивом переписки. Пароли ящиков удаляются сразу, когда вы отключаете ящик или удаляете аккаунт. Остальные данные аккаунта — в срок, указанный в политике: ориентир для удаления аккаунта — 30 дней. Выгрузку можно запросить до удаления. См. профиль и удаление.

Подписка календаря наружу отдаёт только дату и подпись «срок по письму», без темы и отправителя. См. сроки.

Что прочитать рядом с этой статьёй

Порядок обработки, сроки ответа на запрос субъекта и состав данных — в политике персональных данных и в согласии при подключении ящика. Эта справка объясняет продукт. Она не заменяет политику и не является юридическим заключением. Если формулировки расходятся, приоритет у опубликованных правовых документов на сайте.