Что будет с данными после удаления аккаунта у ИИ

В кабинете у Лины на полке стоит тонкая папка на клиентку, с которой она рассталась несколько месяцев назад. Закрыв эту практику, Лина решила удалить старый аккаунт ИИ-помощника и первым делом спросила себя: данные точно исчезнут? Короткий ответ: не мгновенно и не всегда полностью. Когда Вы удаляете аккаунт у ИИ-провайдера, активные диалоги обычно уходят, но у удаления есть оговорки, записанные в тех же политиках. Первая: часть данных провайдер вправе хранить дольше по закону или ради борьбы со злоупотреблениями. У OpenAI логи использования API хранятся до тридцати дней для мониторинга злоупотреблений, и дольше, если этого требует закон. Вторая оговорка менее очевидна: то, что уже отделилось от Вашего аккаунта, удаление аккаунта не затрагивает. У Google Gemini диалоги, попавшие к живым рецензентам, хранятся отдельно от аккаунта до трёх лет и не стираются, когда Вы удаляете свою активность. Поэтому честный ответ на вопрос «исчезнут ли данные точно» такой: базовая переписка да, но остаются законные и служебные исключения. Полный контроль над удалением возможен только там, где база изначально Ваша.

Почему «удалить» это не одна кнопка

Удаление в облачном сервисе это процесс, а не мгновение. Представьте, что Вы выписываетесь из гостиницы. Номер Вы освободили, ключ сдали, но запись в книге регистрации осталась, запись с камеры в коридоре хранится ещё какое-то время, а счёт лежит в бухгалтерии по своим правилам. Съехать и стереть все следы это не одно и то же.

С ИИ-сервисом устроено похоже. Ваши данные живут не в одном месте, а в нескольких: активное хранилище, из которого сервис отвечает; резервные копии, которые обновляются не сразу; служебные логи для защиты от злоупотреблений; и иногда отдельные наборы, отобранные для проверки качества. Кнопка «удалить аккаунт» уверенно очищает первое. До остального она дотягивается по-разному, и именно эти детали прописаны мелким шрифтом в политике, которую редко читают до регистрации.

Что стирается, а что остаётся у OpenAI

Документация OpenAI для платформы описывает, как обходятся с данными, проходящими через API. Два факта оттуда полезно знать заранее.

Первое: данные, отправленные через API, по умолчанию не используются для обучения моделей OpenAI, если Вы явно не согласились на это. Такой порядок действует с 1 марта 2023 года.

Второе: у хранения есть сроки. Логи использования API удерживаются до тридцати дней для мониторинга злоупотреблений, если только закон не требует хранить дольше или это не нужно для предотвращения вреда. Часть эндпоинтов вообще без такого удержания. Отдельные объекты, которые Вы создаёте на платформе, стираются с серверов в течение тридцати дней после того, как Вы их удалили; а то, что Вы не удалили, хранится и дальше.

Честная граница: эта страница описывает платформу и API, а не закрытие потребительского профиля ChatGPT. Правила про личный аккаунт и удаление переписки в чате лежат в его собственных настройках приватности, и их стоит смотреть отдельно. Вывод простой: даже у сервиса, который по умолчанию не учит модель на Ваших запросах, у слова «удалено» есть срок и есть исключения.

Случай Google Gemini: рецензированные диалоги живут отдельно до трёх лет

У Google картина конкретнее, и в ней есть деталь, которая многих удивляет. Справочный центр Gemini Apps Privacy Hub описывает несколько сроков сразу.

По умолчанию активность в Gemini удаляется автоматически через восемнадцать месяцев. Этот срок можно поменять на три месяца, тридцать шесть месяцев или сделать хранение бессрочным. Пока всё привычно.

Дальше начинается неочевидное. Часть диалогов Google отбирает для проверки живыми рецензентами. Такие диалоги вместе со связанными данными (язык, тип устройства, сведения о местоположении, Ваши отзывы) хранятся отдельно и до трёх лет. И вот ключевое: они не удаляются, когда Вы удаляете свою активность. Причина, которую называет сама справка, в том, что эти диалоги больше не привязаны к Вашему аккаунту Google, поэтому очистка активности их не касается.

Из того же документа: часть данных Google хранит, пока Вы не удалите весь аккаунт Google, а временные чаты и режим с выключенной историей удерживаются семьдесят два часа, чтобы ответить Вам и защитить сервис. Сложите это вместе, и получится картина, в которой «я удалил активность» и даже «я удалил аккаунт» не дотягиваются до набора, который уже зажил своей отдельной жизнью на срок до трёх лет.

Это не обвинение Google в чём-то незаконном. Компания честно написала правило в открытой справке. Это иллюстрация того, что удаление у провайдера всегда подчиняется его архитектуре, а не Вашему желанию, и знать её границы лучше до того, как Вы доверили сервису рабочую переписку.

Что это меняет для Вас

Два практических вывода. Первый: пункт про удаление читайте до регистрации, а не в тот день, когда решили уйти. Важны три вещи в нём: за какой срок данные стираются из всех систем вместе с резервными копиями, что уходит в исключения по закону и мониторингу, и есть ли отдельные наборы, которых удаление аккаунта не касается. Эти же вопросы полезно задать письмом любому поставщику.

Второй вывод глубже. Пока база с Вашими данными физически лежит на чужих серверах, «удалить» всегда означает «попросить провайдера удалить в рамках его правил и сроков». Единственная схема, где удаление действительно означает стирание, это когда база с самого начала Ваша: она на Вашем сервере, а провайдер копий не держит. Тогда решение уйти и решение стереть совпадают, а не расходятся на месяцы и годы.

Для Лины это стало ответом на главный страх: забыть важную деталь истории клиента. Вечерами она годами переписывает набело конспекты сессий, лишь бы не потерять ни одной детали, а теперь поняла, что дело не в её памяти, а в том, где физически лежит база, из которой можно уйти вместе с данными, а не просто нажать кнопку удаления в настройках.

Почему владение вообще определяется тем, где лежит сервер, и что об этом говорит российский закон, мы разбираем в обзоре темы владение данными при работе с ИИ. А как это устроено у Хермес, у которой память живёт на сервере клиента, показываем на странице продукта: удаляете сервер, и данные исчезают вместе с ним, потому что второй копии у intakto нет.