Куда уходят данные при каждой модели

Режим обезличивания по умолчанию - «Для зарубежных моделей»; без обезличивания зарубежные модели не вызываются: провайдеры в США и КНР получают коды вида [ФИО_1] вместо ФИО, организаций, ИНН, счетов, телефонов, адресов и других реквизитов; провайдеры в России - реальный текст.

Что именно уходит каждому провайдеру и как это ограничить:

• Anthropic, Google, xAI, DeepSeek - промпт (инструкция, история чата, текст приложенных файлов, фрагменты базы знаний) и картинки на вход; у Google ещё промпты медиа и текст озвучки. Ограничение - политика «Только российские модели» или запрет модели в политике, для медиа - флаги видов медиа. DeepSeek без серверов в КНР - модель «DeepSeek V4.1 Flash (Яндекс)».
• OpenAI - промпт и картинки; промпт картинки; звук записи с микрофона и аудиофайлы; фрагменты документов базы знаний и поисковые запросы к ней (эмбеддинги). Плейсхолдеры подставляются в промпты, тексты картинок и фрагменты для эмбеддингов; звук обезличить нельзя, маскируется уже текст расшифровки при отправке в чат. Ограничение - «Только российские модели», для баз знаний - Yandex Text Embeddings v2 или TRX-Embed при создании базы, флаг «голос» в политике.
• Yandex AI Studio - промпт; фрагменты документов и запросы к базе знаний; страницы сканов и картинки с текстом; промпт картинки; текст озвучки и звук записи; текст на перевод. Под ответом российской модели стоит пометка «Обезличивание не применялось: российская модель, данные не покидают Россию». Режим «Для всех моделей» в политике или в «Безопасности» включает коды и для Яндекса; служебные вызовы (OCR, перевод, эмбеддинги, голос, картинки) коды не получают.
• MWS (модели TRX) - промпт и фрагменты документов для эмбеддингов. Ограничение - режим «Для всех моделей».

Пояснения к столбцам:

• Промпт - системная инструкция компании и агента, история чата (последние восемь сообщений дословно, ранние - резюме), текст извлечённых файлов, до восьми фрагментов базы знаний и подключённых систем, сам вопрос. Именно этот текст видит модель; в «Показать, как видит модель» под ответом он показан с кодами.
• Файлы - в модель уходит извлечённый текст, а не сам файл. Сканы сначала распознаются: Yandex Vision OCR (страницы уходят в Яндекс) или tesseract на сервере Trialix, если Яндекс недоступен или средства исчерпаны.
• Эмбеддинги - при индексации базы знаний каждый фрагмент (800 токенов) уходит провайдеру модели эмбеддингов, выбранной при создании базы; при поиске уходит запрос сотрудника. У text-embedding-3-small фрагменты и запросы маскируются по режиму компании, у Yandex Text Embeddings v2 и TRX-Embed - нет.
• Голос - запись с микрофона и аудиофайлы уходят провайдеру модели распознавания как звук: обезличить звук нельзя, маскируется только полученный текст, когда он отправляется в чат.

• Файлы сотрудников, файлы от модели, медиа, шаблоны - /opt/trialix/files, ClamAV на каждую загрузку.
• База данных: сообщения с реальными значениями, векторы базы знаний (pgvector), журнал компании, журнал обезличивания без значений, расход.
• Таблица кодов беседы - в Redis, пока беседа активна, не меньше 30 дней с последнего обращения; сервис обезличивания trialix-anon работает во внутренней сети без выхода наружу.
• Распознавание tesseract, конвертация документов (LibreOffice), обработка видео и звука (ffmpeg) - на сервере, наружу ничего не уходит.

Сетевой контур: запросы к провайдерам в США и КНР идут через выделенный канал сервера Trialix, запросы к Яндексу - напрямую с сервера в России. Портал, база данных и сервис обезличивания в этот канал не ходят.

Поиск - инструмент модели (до трёх запросов на ответ), провайдер задаётся при развёртывании: Tavily (внешний, через тот же канал) или Яндекс. Внешний поисковик получает запрос, из которого коды удалены: ни исходных значений, ни кодов. Яндекс-поиск получает запрос с восстановленными значениями. Результаты поиска - публичные страницы, они не маскируются и попадают в промпт (до 2 000 токенов на запрос). Под ответом виден запрос и источники.

Коннекторы (Битрикс24, 1С, Диадок, Яндекс 360 и другие) вызываются с сервера Trialix или через Trialix Connector в сети компании; в систему уходят аргументы вызова с реальными значениями - это ваша система. Ответ системы перед внешней моделью маскируется, если включён переключатель «Обезличивать данные из подключённых систем» (по умолчанию включён), даже при выключенном обезличивании в политике; российские модели получают данные систем как есть. Запись в систему - только после «Выполнить» в чате. Подробнее - «Коннекторы».

• Один API-ключ Yandex AI Studio и идентификатор каталога облака на всю платформу Trialix; ключ клиента не нужен. Вызовы моделей идут через тот же слой биллинга, что и остальные; эмбеддинги, OCR, картинки, голос и перевод - прямыми вызовами сервисов Яндекса.
• Обработка - на серверах Яндекса в России. Условия хранения и использования данных - «Политика хранения данных» Yandex AI Studio: https://yandex.cloud/ru/docs/ai-studio/concepts/security/data-storage. По ней данные трейсов не используются для обучения моделей и улучшения сервиса; хранение данных запросов и ответов моделей регулируется той же политикой Yandex Cloud, Trialix её не дополняет и не пересказывает.
• Расход по Яндексу Trialix считает сам по строкам расхода; для компании он виден в «Биллинге» как обычные строки моделей, OCR, перевода и медиа.
• Если Яндекс недоступен: текстовая модель отвечает отказом провайдера (у агента - запасная модель), OCR переключается на tesseract, перевод, картинки и голос возвращают ошибку без списания.

Проверить, что получается, можно в ЛК › «Безопасность» › «Предпросмотр» (что станет кодами) и в таблице «Что обезличено в запросах» (какая модель и какие коды; исходные значения - только администратору).

Во все запросы к Yandex AI Studio (модели, эмбеддинги, OCR, речь, картинки, перевод) Trialix передаёт заголовок x-data-logging-enabled: false: по описанию Яндекса он отключает сохранение запросов и ответов на стороне сервиса.

Как хранятся данные на сегодня (срок - как реализовано в платформе; где срока нет, данные хранятся до удаления администратором или компанией). Сроки, которые ещё предстоит закрепить документами, здесь не обещаются.