Перейти к содержимому
Филин Филин · Документация

152-ФЗ и защита данных

Филин подключается к вашей CRM и видит переписки, звонки и сделки - то есть работает с чувствительными данными. Поэтому защита данных встроена в продукт на каждом шаге: контактные данные клиентов убираются ещё до того, как что-либо уходит в ИИ, данные хранятся на серверах в России, а токены доступа к CRM зашифрованы. Ниже - как это устроено на практике.

Обезличивание: ИИ работает с сутью, а не с контактами

Главный принцип: в ИИ-анализ идёт суть переговоров, а не контактные данные клиента. Телефон и email не нужны, чтобы оценить, как сотрудник вёл диалог - поэтому они до ИИ не доходят.

Перед тем как данные сделки или лида отправятся в ИИ на оценку, Филин убирает из них:

  • Контакты клиента: поля с телефонами и email в карточке контакта, а также числовые идентификаторы мессенджеров (Telegram, Max, ВКонтакте, Avito, Instagram, WhatsApp).
  • Имя контакта и название компании-клиента из карточек: контакт и компания передаются своим номером в CRM, а не по имени.
  • Телефоны и email внутри любых полей: даже если номер или адрес лежит не в «телефонном» поле, а в произвольном поле карточки сделки, контакта или компании либо в истории изменений сделки, Филин распознаёт его по виду номера или адреса и заменяет пометкой.

Это происходит на этапе выгрузки данных - до ИИ. В оценку попадает то, что важно для качества переговоров: как сотрудник вёл диалог, какие вопросы задавал, как отработал возражения, договорился ли о следующем шаге.

В отчётах, рекомендациях и Фокусе Филин не называет имена, телефоны, email, названия компаний-клиентов и реквизиты - даже если они прозвучали в разговоре или лежат в документе. Клиент называется «клиентом», а сделка - своим номером.

Так же устроены тексты, которые Филин готовит сам:

  • Разбор содержимого файлов (PDF, DOCX, изображения, сканы, скрины переписок) - в оценку попадает только краткое описание сути файла (тип документа, ключевые суммы, сроки, условия), а не сам файл. Паспорт, полный телефон и адрес проживания в это описание не включаются.

Это та же гарантия, что и на сайте: контакты клиентов - телефоны, email, названия компаний - убираются на входе и в ИИ не попадают.

Видно, что собрано, и что не используется

В предпросмотре данных CRM (на странице подключения вашей CRM) вы видите, какие данные Филин получил из системы. Персональные данные клиентов в нём скрыты и помечены:

Персональные данные, не используются Филином

Так скрыты телефоны, email, ФИО контактов, названия компаний-клиентов, должности, адреса, дата рождения, паспорт, ИНН, ОГРН и СНИЛС. Тексты - сообщения, письма, комментарии, расшифровки звонков, названия сделок и разобранные файлы - показаны первыми десятью символами с пометкой «Без персональных данных», чтобы было видно, что данные подтянулись, но их содержание не раскрывалось. Если в таком тексте встречается телефон или email, текст скрыт целиком.

Имена и должности пользователей вашей CRM (сотрудников отдела), тема и автор письма показаны как есть - это не персональные данные ваших клиентов.

Подробнее о предпросмотре - «Данные CRM».

Серверы в России и шифрование доступов

  • Серверы в РФ. Данные хранятся на серверах в России - в соответствии с требованиями 152-ФЗ.
  • Шифрование токенов CRM. Токен доступа к вашей CRM (или OAuth-токены) зашифрован в базе данных (AES-256). Его не видно в интерфейсе - даже вам.
  • Изоляция по аккаунту. Данные каждого аккаунта изолированы - один клиент не может получить доступ к данным другого.

Где идёт анализ

Оценку сделок, сотрудников и отдела выполняют модели Claude от Anthropic - подробнее в «ИИ-модель». Это пакетный разбор по расписанию в контуре подписки, а не поминутная оплата запросов через сторонние сервисы и дополнительные инструменты. В ИИ уходят данные после обезличивания, описанного выше.

Чат не выводит персональные данные

Чат с Филином по той же логике не показывает в ответах телефоны и имена клиентов. Если спросить про конкретную сделку, Филин идентифицирует её по номеру сделки или лида и предложит открыть карточку в CRM, а не назовёт телефон клиента в переписке - даже если вы прямо попросите.

То есть даже в свободном диалоге продукт держит ту же границу: суть и рекомендации - да, персональные данные клиента в открытом виде - нет.

Качество от этого не страдает

Отсутствие контактных данных не снижает качество оценки и рекомендаций. Филин разбирает то, как ведутся переговоры - структуру диалога, работу с возражениями, выполнение договорённостей. Для этого телефон и email клиента не нужны: важна суть разговора, а не контакты.

Дальше