Любой ИИ-инструмент, имеющий доступ к вашей почте, сталкивается с проблемой доверия. Вы передаёте самую конфиденциальную деловую переписку — контракты, переговоры, финансовые данные, кадровые вопросы — сторонней системе. Закономерный вопрос: что происходит с этими данными после того, как ИИ их обработал?
У большинства инструментов честный ответ непрост. Данные могут логироваться для отладки. Могут храниться для «улучшения продукта». Могут использоваться для обучения будущих моделей. Условия предоставления услуг намеренно расплывчаты.
Kerna придерживается принципиально иного подхода.
Архитектура нулевого хранения
Когда вы нажимаете «Суммировать», «Ответить» или «Перевести» в Kerna, происходит следующее:
- 1Шифрование — Содержимое письма шифруется и передаётся в движок ИИ-инференса (OpenAI).
- 2Обработка — Модель генерирует запрошенный результат (резюме, ответ, перевод).
- 3Доставка — Результат возвращается на боковую панель Gmail.
- 4Удаление — Исходное содержимое письма немедленно удаляется. Оно не логируется, не кешируется и не записывается ни в какое постоянное хранилище.
Шага 5 не существует. Мы не сохраняем ваши данные. Точка.
Что мы храним (и что не храним)
Kerna хранит ровно три категории данных:
Мы храним: Ваш адрес электронной почты, тарифный план, счётчик использованных токенов и настройки отображения (язык, тон). Это минимум, необходимый для работы сервиса.
Мы не храним: Содержимое писем, темы писем, адреса получателей, содержимое вложений, сгенерированные резюме, составленные ответы или любой текст, обработанный ИИ.
Мы никогда: Не обучаем модели на ваших данных, не передаём данные третьим лицам и не предоставляем никому из сотрудников Kerna доступ к содержимому вашей почты.
Верификация от Google
Kerna опубликована в Google Workspace Marketplace и проходит процесс проверки безопасности Google. Дополнение работает в рамках OAuth-фреймворка Google, запрашивая только минимально необходимые разрешения: чтение текущей цепочки писем и создание текста в текущем окне.
Соответствие GDPR и законодательству ЕС
Являясь европейской компанией со штаб-квартирой в Польше, Kerna по умолчанию работает в соответствии с европейским законодательством о защите данных. Ваши данные обрабатываются в соответствии со строгими требованиями GDPR. Мы не передаём персональные данные за пределы ЕЭЗ для хранения.
Почему это важно для предприятий
Для директоров по информационной безопасности и ИТ-директоров проблема «теневого ИИ» — когда сотрудники вставляют конфиденциальные данные в несанкционированные ИИ-инструменты — становится всё более серьёзной угрозой. Kerna обеспечивает преимущества ИИ в плане производительности, сохраняя конфиденциальные данные в контролируемом и проверяемом пайплайне.
Нулевое хранение — это не функция. Это фундамент всего, что мы создаём.