- При использовании облачного сервиса DeepSeek может обрабатывать данные аккаунта и содержимое, которое пользователь отправляет в сервис: текстовые запросы, голос, загруженные файлы, фото…
- В политике DeepSeek указано, что пользовательские данные могут обрабатываться и храниться на серверах в Китайской Народной Республике.
- Открытые веса позволяют запускать некоторые модели на своей инфраструктуре.
- Harness использует local-first подход: рабочие файлы и контекст могут храниться локально.
- Не переносите автоматически правила одного продукта на другой.
Вопрос «безопасен ли DeepSeek» слишком общий. Для личного использования, коммерческого договора и базы клиентов уровень риска разный. Полезнее понимать, какие данные сервис получает и куда они могут попасть.
Что может собирать DeepSeek
При использовании облачного сервиса DeepSeek может обрабатывать данные аккаунта и содержимое, которое пользователь отправляет в сервис: текстовые запросы, голос, загруженные файлы, фотографии, обратную связь и историю чатов.
Поэтому относитесь к облачному чату как к внешнему сервису, а не как к локальному текстовому редактору.
Где хранятся данные
В политике DeepSeek указано, что пользовательские данные могут обрабатываться и храниться на серверах в Китайской Народной Республике. Для компаний из других юрисдикций это может иметь значение с точки зрения внутренних правил и требований к передаче персональных данных.
Что не стоит загружать без необходимости
- пароли и seed-фразы;
- API-ключи;
- полные базы клиентов;
- необезличенные медицинские документы;
- закрытые договоры и коммерческую тайну;
- исходный код с секретами в конфигурации;
- документы, которые запрещено передавать внешним подрядчикам.
Как работать с чувствительным документом
- Удалите имена, телефоны, адреса и идентификаторы, если они не нужны для задачи.
- Передавайте только нужный фрагмент, а не весь архив.
- Замените реальные названия компаний нейтральными метками.
- Не вставляйте секреты из .env и конфигураций.
- Для критичных данных рассмотрите локальную модель.
Локальный DeepSeek
Открытые веса позволяют запускать некоторые модели на своей инфраструктуре. В этом случае промпты не обязаны уходить в облачный сервис DeepSeek — если ваш локальный клиент сам не подключает внешние инструменты.
Как подобрать вариант под железо — в гайде по локальному запуску.
Что с DeepSeek Harness
Harness использует local-first подход: рабочие файлы и контекст могут храниться локально. Но если агент вызывает удалённую модель, веб-инструмент, MCP или сторонний плагин, соответствующие данные могут передаваться этому сервису.
Поэтому проверяйте приложение и весь набор подключённых инструментов. Подробнее — DeepSeek Harness.
API и пользовательский чат
Не переносите автоматически правила одного продукта на другой. API, чат и Harness могут иметь разные способы обработки данных. Для корпоративного проекта политика должна проверяться именно для того продукта, который вы используете.
Можно ли использовать DeepSeek для бизнеса
Можно, если ваша организация допускает такой способ обработки данных и вы не отправляете запрещённую информацию. Для чувствительных отраслей решение должно приниматься не по рейтингу модели, а по требованиям безопасности и комплаенса.
Как обезличить документ перед загрузкой
Даже полезный запрос к ИИ не должен автоматически включать всю клиентскую базу или историю переписки. Для демонстрационного договора примените последовательность:
- Создайте копию документа и уберите ФИО, телефоны, адреса, e-mail, номера счетов и идентификаторы клиентов.
- Замените названия сторон условными «Компания А» и «Компания Б», оставляя только необходимые для анализа положения.
- Удалите комментарии, невидимый текст, историю правок и метаданные, если они содержат идентифицирующие сведения.
- Проверьте, нельзя ли восстановить личность по редким суммам, датам или комбинации обстоятельств.
- Отправляйте только конкретные страницы, которые нужны для задачи. Самый безопасный путь для строго конфиденциальных данных — не загружать их в сторонний облачный сервис.
Чем различаются три способа работы
| Где выполняется задача | Что проверить |
|---|---|
| Облачный чат | Политику сервиса, содержимое промпта, возможность удаления истории |
| Собственное приложение на DeepSeek API | Политику платформы, договоры, логи приложения, передачу данных и ключи |
| Локальная модель | Что модель действительно работает локально, не подключены ли внешние инструменты и куда сохраняются логи |
В официальной политике приватности DeepSeek (редакция от 10 февраля 2026 года) указана обработка и хранение данных в КНР; политика также отмечает, что правила обработки данных конечных пользователей сторонних приложений через открытую платформу требуют отдельного рассмотрения. Для разработчиков следует изучить и условия Open Platform.
Это практические меры снижения риска, но не юридическая оценка соответствия конкретной организации требованиям о персональных данных.
Коротко
DeepSeek не нужно ни демонизировать, ни считать «приватным по умолчанию». Облачный чат получает отправленные вами данные. Для обычных задач этого может быть достаточно безопасно, а для секретной информации лучше минимизировать данные или использовать локальную модель.