Три разные вещи, которые путают в маркетинге
- «Файлы не хранятся» — обработка в памяти или во временном файле, удаление сразу после конвертации. Так работает LlmFiles.
- «Своя инфраструктура» — сервер в вашей юрисдикции, без передачи в зарубежные SaaS.
- «On-prem» — приложение стоит внутри вашей сети, файл не выходит за периметр вообще. Это отдельная поставка.
Что проверить у любого конвертера
- Срок хранения загруженных файлов в политике. «Бессрочно» — это ответ.
- Уходят ли файлы в сторонние API: OCR-сервисы, Google Document AI, LLM.
- Где физически сервер и кто владелец сервиса.
- Есть ли вариант установки на своё железо — на случай NDA.
- Пишется ли содержимое файла в логи и аналитику.
Как устроено в LlmFiles
- Конвертация идёт локальными библиотеками на сервере проекта, без внешних API.
- Содержимое файла не попадает в логи и аналитику: там только хеш IP и имя события.
- Временная копия файла удаляется сразу после разбора.
- Для NDA есть установка on-prem — внутрь вашей сети.
Кому это критично
| Сценарий | Риск облачного конвертера | Что делать |
|---|---|---|
| Договоры, судебные документы | клиентская тайна | on-prem или локальный запуск |
| Бухгалтерия и первичка | персональные данные контрагентов | on-prem |
| Медицинские заключения | врачебная тайна | только on-prem |
| HR, зарплатные ведомости | ПДн сотрудников | on-prem |
| Статьи, открытая документация | риска почти нет | подойдёт любой сервис |
Локальный вариант
Если нужен полный контроль: конвертер ставится на ваш сервер, работает без внешней сети, принимает файлы до 300 МБ, API тот же — POST /api/convert с заголовком X-License-Key. Пределы и их причины — на странице тарифов.
Правило простое: если документ нельзя отправить в чужую почту — его нельзя и в чужой конвертер.
Что делать с PDF прямо сейчас
Публичные документы можно конвертировать в веб-интерфейсе: PDF в Markdown. Для документов с ограниченным доступом сначала определите, допустима ли обработка на внешнем сервере, — и только потом загружайте.