Выгрузка магазина в ИИ: что проверить в условиях API
Коротко
- Перед передачей выгрузки магазину нужно сверить договор конкретного API, состав данных и настройки обработки.
- Yandex AI Studio связывает использование запросов с настройкой логирования, а корпоративный договор GigaChat отдельно ограничивает передачу персональных данных.
- Таблица по публичным документам поможет подготовить вопросы поставщику; пригодность конкретного файла и работу сервисов мы не проверяли.
Сначала назовите продукт, а не бренд
У GigaChat есть отдельное соглашение для корпоративного API «Пакеты услуг» и пользовательское соглашение для сервиса на портале банка. Это разные договоры. Условия одного маршрута нельзя автоматически переносить на другой — даже если сотрудник видит знакомое название модели.
Условия Yandex AI Studio определяют, как клиент поручает обработку данных и какие обязанности берёт на себя. При расхождениях условия сервиса имеют приоритет над общим соглашением об обработке данных. Поэтому одной ссылки на общую политику облака для выбора недостаточно.
Рабочая формулировка для заявки разработчику: «Хотим передавать через такой-то API названия и характеристики товаров, без сведений о покупателях; нужны действующий договор и описание обработки именно этого набора». Это редакционный пример заявки, а не подтверждение пригодности какой-либо реальной выгрузки.
Какие ограничения видны в документах
| Продукт и документ | Что сказано об использовании запросов | Что проверить до отправки |
|---|---|---|
| Yandex AI Studio, условия сервиса | Информация из запросов может использоваться для отладки и обучения, кроме случая специального параметра запрета. После надлежащего отключения логирования условия исключают такое использование; для хранения остаётся исключение на время, необходимое для обработки запроса. Пункты 5.4.1–5.6. | Как отключение задано в вашей интеграции; какие данные и права на передачу остаются допустимыми по договору. |
| GigaChat, корпоративный API «Пакеты услуг» | Пункт о лицензии связывает использование контента с предоставлением сервиса. Он не равнозначен самостоятельному обещанию «не обучаемся на запросах». Соглашение не предполагает передачу персональных данных, кроме контактных лиц сторон; в рамках сервиса клиент не осуществляет обработку персональных и биометрических данных. Пункты 7.4 и 9.6. | Не содержит ли намеченный набор сведения о покупателях; есть ли отдельное условие об обучении, хранении и удалении для вашего договора. |
Разные формулировки не доказывают, что один сервис безопаснее другого: у AI Studio специальные условия дополняет DPA, а корпоративный договор GigaChat ограничивает сам состав передаваемых данных. Сравнивать их как одинаковые гарантии было бы ошибкой. Практический вывод для магазина: фразу «данные не используются для обучения» нужно привязать к продукту, настройке и стороне, которая это обещает. Она сама по себе не отвечает на вопросы о праве передачи и сроке хранения.
Почему отключения логов недостаточно
В Yandex AI Studio клиент гарантирует наличие правовых оснований обработки, необходимых согласий и прав на передачу. Запросы не должны содержать охраняемую законом тайну, специальные категории персональных данных, биометрические данные и иные запрещённые к обработке данные. Эти ограничения в пунктах 5.3–5.4.1 стоят отдельно от отключения логирования.
Общее соглашение Yandex Cloud об обработке данных — DPA — требует от клиента получить необходимые согласия или иные правовые основания и определить состав данных. Сам AI Studio устанавливает приоритет своих специальных условий над DPA. DPA, пункты 2.1.1–2.1.3 и 2.2.5; условия AI Studio, пункт 5.2.
Поэтому нельзя рассуждать так: «Логи выключены — значит, выгрузка заказов подходит». Сначала нужен ответ о составе файла и применимых условиях. Если сведений не хватает, для обсуждения задачи можно составить полностью вымышленный пример без данных покупателей; он не доказывает пригодность исходной выгрузки.
Российская база — ещё не ответ о составе файла
DPA Yandex Cloud обещает обработку по поручению клиента с использованием российских баз, но делает исключение для выбранной клиентом зарубежной инфраструктуры. Тот же документ возлагает на клиента обязанность определить состав данных и основания обработки. География — отдельное условие договора, а не замена этим обязанностям. Пункты 2.1.1–2.1.3 и 2.2.5.
Корпоративный договор GigaChat ограничивает передачу персональных данных, но делает исключение для контактных лиц сторон соглашения. Это исключение нужно для взаимодействия по договору, а не для передачи сведений покупателей магазина. Пункт 9.6.
Попросите поставщика отдельно описать содержимое запроса, технические логи, сведения аккаунта и платежей. Ответ о месте хранения одного вида данных не закрывает остальные поля заявки.
Что отправить поставщику вместо всей выгрузки
Ниже — редакционный шаблон вопросов. Его можно заполнить названиями колонок и описанием задачи, не прикладывая рабочий файл.
| Поле заявки | Что указать |
|---|---|
| Задача и продукт | Например: подготовка описаний товаров через конкретный API. Не «хотим подключить ИИ вообще». |
| Состав данных | Названия колонок и происхождение сведений; отдельно — покупатели, сотрудники, свободные комментарии, внутренние цены и договорная тайна. |
| Участники обработки | Сам сервис, провайдер модели и иные названные в договоре получатели. |
| Использование и хранение | Какие настройки запрещают обучение; какие логи остаются, сколько хранятся и как удаляются. Нужны ответы, относящиеся к выбранному продукту. |
| Регион и исключения | Где обрабатывается каждый вид данных; какие исключения названы в применимом договоре. |
| Договор | Какая редакция действует, как оформлено поручение обработки, нужны ли отдельные письменные условия. |
Для товарного каталога без сведений покупателей начните с происхождения характеристик и прав на их передачу; в AI Studio клиент гарантирует необходимые права и согласия, в GigaChat — достаточные права на контент. Условия AI Studio, пункт 5.4.1; корпоративный договор GigaChat, пункт 7.4.
Если задача требует заказов или клиентских комментариев, сначала разберите состав этих данных. Для рассмотренного корпоративного GigaChat ограничение персональных данных уже указано в договоре; выключенные логи AI Studio не отменяют обязанности клиента обеспечить правовые основания. GigaChat, пункт 9.6; AI Studio, пункты 5.3–5.6.
Если в ответе есть только «серверы в России» или «не обучаемся», заявка ещё не закрыта: остальные поля не получили ответа. Технические права доступа к маркетплейсу — отдельная проверка; о ней материал «Какие права нужны ИИ-агенту».
Как мы проверяли
Проверено: публичные условия и документация по ссылкам на этой странице.
Редакция Кометы сопоставила четыре публичных документа двух сервисов: продукт и сторону договора, использование запросов, ограничения состава данных и заявленные границы региона. Сохранили страницы и контрольные суммы. Выборка редакционная, не весь рынок; мы не получали от сервисов оплату или специальный доступ. Версии моделей и тарифы генерации к сравнению документов не применяются. У Yandex AI Studio взяли редакцию, вступившую в силу 16 октября 2026 года. Договоры и фактические настройки конкретного магазина, маршруты сети, удаление данных и работу API не проверяли.
Источники
Все ссылки открыты 17 октября 2026 года.
- Условия Yandex AI Studio, раздел обработки данных.
- Соглашение Yandex Cloud об обработке данных, обязанности сторон и размещение баз.
- GigaChat: корпоративный API «Пакеты услуг», лицензия и конфиденциальность.
- GigaChat: пользовательское соглашение, область применения.
Редакция Кометы · Как работает редакция