Приватность и доверие¶

ControlAI работает с записями занятий, где есть голоса и лица преподавателей и студентов. Поэтому доверие здесь не «приятная опция», а условие работы. Объясним спокойно и по делу, как устроена защита данных.

Согласия и информирование¶

Поскольку пары записываются и анализируются (видео и звук), для запуска нужны:

согласия преподавателей — на анализ их занятий;
информирование студентов — о том, что занятия записываются и анализируются.

Студенты университета — совершеннолетние, поэтому процедура согласий проще: достаточно прозрачного информирования самих студентов. Согласия и информирование — часть подключения университета. Согласие явно покрывает аудио- и видеозапись занятий. Для преподавателя ControlAI — личный помощник: персональная статистика и разбор собственных пар; именно так его и стоит представлять коллективу при сборе согласий.

Записи живут недолго¶

Сырое видео и аудио удаляются автоматически — не позднее чем через 7 дней.
Остаются только результаты: расшифровки (текст того, что говорилось на паре), тексты отчётов, метрики и оценки.

То есть длительно хранится «выжимка пользы», а не сами видео и голоса занятий.

Данные остаются в Узбекистане¶

Все записи и данные хранятся на серверах в Узбекистане — в соответствии с местным законом о персональных данных. Они не «расползаются» по чужим зарубежным сервисам.

Что не уходит наружу¶

Это жёсткое техническое обещание:

сырое видео и аудио занятия никогда не отправляются во внешние ИИ-сервисы.
Распознавание речи и анализ видео выполняются на наших собственных серверах.
Наружу (к внешней модели, которая пишет текст отчёта) уходят только текст и цифры — расшифровка и готовые метрики, без самой аудио- и видеозаписи.

Подробнее, почему «просто загрузить видео в чужой ИИ» неприемлемо, — в главе «Зачем университету ControlAI».

Доступ — строго по ролям¶

Каждый видит только своё: преподаватель — свои пары, декан — свой факультет, и так далее (см. «Внутри админки»).
Преподаватель защищён от «витрины»: его статистика приватна, публичной «доски лидеров» нет. Контроль здесь уравновешен прозрачностью: те же правила игры для всех и данные для развития, а не для показательных разборов.
В наших служебных журналах нет персональных данных — ни имён, ни телефонов, ни текста разговоров: мы видим состояние системы, а не содержимое занятий. Доступ наших сотрудников к содержимому пары возможен только точечно — например, при разборе инцидента по запросу университета.

Когда университет уходит¶

Если университет прекращает работу с ControlAI, его данные удаляются — это обязательство, которое мы готовы дать письменно.

Главное из этой главы: приватность держится на простых правилах — согласия преподавателей и информирование совершеннолетних студентов как часть подключения, короткая жизнь сырых записей (не более 7 дней), хранение в Узбекистане, жёсткий запрет на отправку сырого видео/аудио во внешние ИИ, доступ строго по ролям и удаление данных при уходе университета.

→ Дальше: 15. Границы (что НЕ делает) — чтобы не было ложных ожиданий.