الأمان يعني ثلاث إجابات يمكنك قراءتها، لا شعورًا
المستند يبدو مختلفًا عن سؤال مكتوب لأنه يمثّل الأمر كله دفعة واحدة: العقد، وكشف الراتب، وملف مجلس الإدارة. الحدس محق في أن المخاطرة أكبر. لكن طريقة الحسم ليست الحدس، بل ثلاثة أسئلة يجيب عنها كل مزود في سياسته، والمستند آمن للرفع حين تكون الإجابات الثلاث مقبولة عندك.
هل تتدرب الخدمة عليه؟ تستخدم النسخ الاستهلاكية من ChatGPT وClaude المحادثات في التدريب افتراضيًا مع إمكانية تعطيل ذلك؛ وتتتبع مقارنة خصوصية روبوتات الدردشة الذكية الإعداد الافتراضي لكل مزود وتواريخ تغييره. أما سياسة Whizi فجملة واحدة: "لا تستخدم Whizi أوامرك أو ملفاتك أو محادثاتك أو نصوص صوتك أو المحتوى المولّد لتدريب نماذج ذكاء اصطناعي مملوكة لـ Whizi. ولا تبيع Whizi هذا المحتوى كبيانات تدريب."
كم مدة الاحتفاظ به؟ تضبط Whizi انتهاء صلاحية المرفقات المرفوعة بعد ما يصل إلى 30 يومًا، ويمكنك حذف ملف أو المحادثة بأكملها قبل ذلك. واجهة برمجة OpenAI لا تتدرب على ما ترسله ما لم تفعّل ذلك بنفسك، وتحتفظ بسجلات مراقبة إساءة الاستخدام لمدة تصل إلى 30 يومًا افتراضيًا. أما منتج محادثة استهلاكي فيحتفظ بالملف المرفوع طوال بقاء المحادثة ما لم تحذفه.
من غيرها يتلقاه؟ كل منتج محادثة أمام نموذج يرسل المستند إلى صانع ذلك النموذج. في Whizi، الملف المرفق برسالة إلى Claude يصل إلى Anthropic، والملف المرفق برسالة إلى GPT يصل إلى OpenAI، عبر OpenRouter، ولا يُرسل شيء إلى نموذج لم تخترْه. توجّه Whizi حركة واجهة البرمجة عبر علم استبعاد بيانات OpenRouter بحيث يُستثنى الطلب من تدريب المزود، وقد يحتفظ المزودون بذاكرات تخزين مؤقت وفق سياساتهم الخاصة. لا تدّعي Whizi إعدادًا شاملًا لعدم الاحتفاظ إطلاقًا، ولا ينبغي لغيرها أن يدّعي ذلك أيضًا.
كم من المستند يرى النموذج فعليًا
حقيقة واحدة تغيّر صورة المخاطرة أكثر من أي بند في سياسة: النموذج لا يقرأ مستندًا طويلًا كاملًا أبدًا. تمنح Whizi كل نموذج في الكتالوج ميزانية ثابتة قدرها 40,000 رمز إدخال لكل دورة، أي نحو 80 صفحة من نص عادي، وأي رفع يتجاوزها يُقتطع عند الحد، مع إشعار منبثق وعلامة داخل الرسالة تفيد بذلك. هذا حد جودة، وهو أيضًا حد خصوصية، لأن الجزء الذي يغادر جهازك من تقرير من 300 صفحة هو الجزء الذي يتسع له.
نتيجتان عمليتان. إذا كان الجزء الحساس من مستند في الصفحة 200، فرفع الملف كاملًا قد لا يرسله إطلاقًا، بينما رفع الصفحات من 195 إلى 205 سيرسله يقينًا. وإذا كان المستند نسخة ممسوحة ضوئيًا، تُجري Whizi عليه مرة واحدة تمريرة رؤية على الخادم لإنتاج نص لكل صفحة، أي أن الصفحات تُقرأ كصور من قبل نموذج قبل أن يوجد النص؛ ويشرح دليل الدردشة مع ملفات PDF متى يحدث ذلك. تقسيم المستند حسب الغرض ورفع الأقسام التي تحتاجها فعلًا، كما يوصي دليل رفع المستندات من أجل الدقة، يقلّص أيضًا الأثر على الخصوصية.
المستندات التي ترسب في الاختبار مع كل مزود
بعض الملفات لا ينبغي أن تدخل أي منتج ذكاء اصطناعي، مهما كانت سياسته جيدة، لأن المخاطرة ليست في تعامل المزود بل في إذنك أصلًا بمشاركتها.
| المستند | لماذا يرسب في كل مكان | ماذا تفعل بدلًا من ذلك |
|---|---|---|
| أي شيء مشمول باتفاقية عدم إفصاح لطرف آخر أو اتفاقية معالجة بيانات لعميل | عقدك، لا سياسة المزود، هو ما يحكمه، ومعظمها يحظر الإرسال إلى معالج طرف ثالث | احجب المعلومات، أو اسأل العميل، أو استخدم أداة داخل نطاق العقد |
| ملفات تحمل بيانات شخصية لأشخاص آخرين: قوائم مرضى، رواتب، سجلات عملاء | تحتاج إلى أساس قانوني لإرسالها لأي جهة، و"السياسة تقول لا تدريب" ليس أساسًا كافيًا | احذف الأسماء والمعرّفات أولًا؛ نادرًا ما يحتاجها التحليل |
| بيانات الاعتماد: مفاتيح واجهة برمجة، كلمات مرور، رموز، رموز استرداد | الملف الذي يحوي مفتاحًا يصبح مفتاحًا مسرَّبًا لحظة مغادرته جهازك | لا ترفعه إطلاقًا؛ وبدّل أي مفتاح سبق رفعه |
| شيفرة مصدرية غير منشورة أو خطط منتج بموجب سياسة صاحب العمل | التعرض هنا لقواعد صاحب العمل، لا لسياسة المزود | راجع قائمة المزودين المعتمدين؛ فمساحة عمل متعددة النماذج تتيح التوجيه إلى مزود معتمد |
| عقود موقّعة، إقرارات ضريبية وكشوف بنكية خاصة بك | يمكن أن تكون آمنة حين تصمد الإجابات الثلاث؛ الخطر هو قائمة المتلقين | ارفع الصفحات التي تحتاجها فقط، واحذف الملف بعد ذلك |
القائمة الكاملة لما لا ينتمي إطلاقًا إلى نافذة محادثة، مع التسويغ، موجودة في ما لا يجب لصقه أبدًا في الذكاء الاصطناعي. والقاعدة التي تلخّص الجدول في سطر واحد: إن لم تكن لترسل المستند بالبريد الإلكتروني لمقاول من الباطن، فلا ترفعه أيضًا.
إجابات المزودين، جنبًا إلى جنب
| المزود والفئة | يتدرب على المرفوعات افتراضيًا | مدة الاحتفاظ المعلنة للمرفوعات | من يتلقى الملف |
|---|---|---|---|
| ChatGPT، الفئات الاستهلاكية | نعم ما لم تعطّل إعداد التدريب | يُحفظ مع المحادثة حتى الحذف؛ تُزال المحادثات المحذوفة خلال 30 يومًا | OpenAI |
| Claude، الفئات الاستهلاكية | نعم منذ تغيير السياسة المعلن في 28 أغسطس 2025، مع إمكانية التعطيل | حتى 5 سنوات للحسابات التي تسمح بالتدريب | Anthropic |
| واجهة برمجة OpenAI | لا، ما لم تفعّل ذلك بنفسك | سجلات مراقبة إساءة الاستخدام تُحفظ حتى 30 يومًا افتراضيًا | OpenAI |
| Whizi | لا، في أي خطة | مضبوطة لتنتهي بعد ما يصل إلى 30 يومًا؛ يمكن حذفها قبل ذلك | OpenRouter وصانع النموذج الذي اخترته، مستثنى من تدريب المزود عبر علم التوجيه |
الصفان الاستهلاكيان هما ما يستحق قراءة مرتين، لأنهما حيث يرفع معظم الناس معظم مستنداتهم. يتيح كلا المزودين تعطيل التدريب، وتُظهر مقارنة الخصوصية مكان المفتاح لدى كل منهما. لا يقصّر أي من المفتاحين مدة الاحتفاظ بمفرده: عند OpenAI يبقى الملف طوال بقاء المحادثة، وعند Anthropic يحدد اختيار التدريب ما إذا كانت نافذة الخمس سنوات تنطبق عليك.
صف Whizi خاص بنا وقد التزمنا فيه بما تنص عليه سياسة الخصوصية بالضبط. حذف ملف لا يزيل ما نوقش عنه فعلًا في المحادثة، لذا فإن مستندًا حسّاسًا كفاية للحذف يستحق حذف المحادثة أيضًا. يرد في السياسة رقمان منفصلان من 30 يومًا: المرفوعات مضبوطة لتنتهي بعد ما يصل إلى 30 يومًا، والسجلات المحذوفة من قاعدة البيانات قد تبقى في سجل الاسترجاع اللحظي لـ Cloudflare D1 حتى 30 يومًا قبل أن تُمحى نهائيًا. لا يمثّل أي منهما وعدًا بالمحو الفوري، والسياسة لا تذكر قيمة انتهاء دقيقة. تجد القائمة الكاملة للمعالجين في أين تخزّن Whizi بياناتك.
عادة من أربع خطوات لرفع أي شيء مهم
- تحقق من الإجابات الثلاث للمنتج الذي تستخدمه: التدريب، والاحتفاظ، والمتلقي. إن لم يكن أي منها مكتوبًا، فعامله على أنه أسوأ احتمال.
- احذف ما لا تحتاجه المهمة. الأسماء وأرقام الحسابات والعناوين والمعرّفات نادرًا ما تغيّر التحليل، وإزالتها تستغرق دقيقة.
- ارفع الصفحات، لا الملف كاملًا. الأقسام التي تحتاجها إجابة أدق وتعرّض أقل، وبعد 40,000 رمز لم يكن الباقي ليُقرأ أصلًا.
- احذف الملف والمحادثة عند انتهاء المهمة، وبدّل أي بيانات اعتماد تسربت.
قاعدة القرار: المستند آمن للرفع حيث يجيب المزود عن الأسئلة الثلاثة كتابةً وتسمح عقودك أنت بذلك، وهو غير آمن في أي مكان لا يتحقق فيه هذان الشرطان معًا.
- اقرأ إجابات المزود عن التدريب والاحتفاظ والمتلقي قبل أول رفع
- لا ترفع أبدًا ملفات مشمولة باتفاقية عدم إفصاح لطرف آخر، أو بيانات شخصية لأشخاص غيرك، أو بيانات اعتماد
- احذف المعرّفات التي لا يحتاجها التحليل
- ارفع الصفحات ذات الصلة بدلًا من المستند كاملًا
- احذف الملف والمحادثة عند الانتهاء، وبدّل أي مفتاح تعرّض للكشف
الأسئلة الشائعة
هل من الآمن رفع مستندات سرية إلى ChatGPT؟
فقط بعد فحصين. النسخة الاستهلاكية من ChatGPT تستخدم المحادثات في التدريب افتراضيًا ما لم تعطّل الإعداد، وتحتفظ بالملف المرفوع مع المحادثة حتى تحذفه. كما أن عقودك أنت تحدد ما إذا كان يجوز إرسال المستند لطرف ثالث أصلًا؛ فاتفاقية عدم إفصاح مع عميل تمنع ذلك عادة بصرف النظر عن سياسة OpenAI.
هل الذكاء الاصطناعي يحفظ الملفات التي أرفعها؟
الأمر يتوقف على المنتج. منتجات المحادثة الاستهلاكية تحتفظ بالملف طوال بقاء المحادثة. واجهة برمجة OpenAI تحتفظ بسجلات مراقبة إساءة الاستخدام حتى 30 يومًا افتراضيًا. أما Whizi فتضبط انتهاء صلاحية المرفقات بعد ما يصل إلى 30 يومًا وتتيح حذف الملف أو المحادثة قبل ذلك، وقد تبقى السجلات المحذوفة في سجل استرجاع Cloudflare D1 حتى 30 يومًا.
هل تتدرب Whizi على المستندات التي أرفعها؟
لا. تنص سياسة خصوصية Whizi على أنها لا تستخدم الأوامر أو الملفات أو المحادثات أو نصوص الصوت أو المحتوى المولّد لتدريب نماذج مملوكة لـ Whizi، ولا تبيع هذا المحتوى كبيانات تدريب. يُرسل الملف، عبر OpenRouter، فقط إلى مزود النموذج الذي اخترته، مع علم التوجيه الذي يستثني الطلب من تدريب المزود.
هل يقرأ الذكاء الاصطناعي المستند كاملًا؟
ليس إذا كان طويلًا. تمنح Whizi كل نموذج في الكتالوج ميزانية ثابتة قدرها 40,000 رمز إدخال لكل دورة، أي نحو 80 صفحة من نص عادي، وأي رفع يتجاوز ذلك يُقتطع مع إشعار منبثق وعلامة داخل الرسالة عند نقطة القطع. عرض تقديمي من 60 صفحة، نحو 30,000 رمز، يتسع كاملًا؛ بينما تقرير من 300 صفحة يرسل أقل من ثلثه. ارفع الأقسام التي تحتاجها لإجابة أفضل وتعرّض أقل.
ما الذي لا يجب رفعه أبدًا لأداة ذكاء اصطناعي؟
أي شيء مشمول باتفاقية عدم إفصاح أو اتفاقية معالجة بيانات لطرف آخر، وملفات تحوي بيانات شخصية لأشخاص غيرك مثل سجلات المرضى أو الرواتب، وبيانات الاعتماد من أي نوع. هذه ترسب مع كل مزود لأن المشكلة في إذنك بالمشاركة، لا في تعامل المزود. بدّل أي مفتاح سبق رفعه.
