নিরাপদ মানে পড়া যায় এমন তিনটি উত্তর, কোনো অনুভূতি নয়
একটি ডকুমেন্ট টাইপ করা প্রশ্নের চেয়ে আলাদা লাগে, কারণ এটা একবারে পুরো জিনিসটাই: চুক্তিপত্র, বেতনের স্লিপ, বোর্ড প্যাক। এখানে বেশি কিছু ঝুঁকিতে থাকার অনুভূতিটা ঠিক। তবে সিদ্ধান্ত নেওয়ার উপায় সেই অনুভূতি নয়। এটা তিনটি প্রশ্ন, যার উত্তর প্রতিটি ভেন্ডর তাদের পলিসিতে দেয়, আর একটি ডকুমেন্ট তখনই আপলোড করার জন্য নিরাপদ যখন এই তিনটি উত্তর আপনার কাছে গ্রহণযোগ্য।
সার্ভিসটি কি এটি দিয়ে ট্রেনিং করে? ChatGPT আর Claude এর কনজিউমার টিয়ার ডিফল্টভাবে কথোপকথন ট্রেনিংয়ের জন্য ব্যবহার করে, সাথে একটি অপ্ট আউট অপশন থাকে; AI চ্যাটবট প্রাইভেসি তুলনা প্রতিটি প্রোভাইডারের ডিফল্ট আর সেগুলো কবে বদলেছে তা ট্র্যাক করে। Whizi এর পলিসি এক লাইনেই: "Whizi Whizi-owned AI মডেল ট্রেনিং করতে আপনার প্রম্পট, ফাইল, কথোপকথন, ভয়েস ট্রান্সক্রিপ্ট বা তৈরি করা কনটেন্ট ব্যবহার করে না। Whizi এই কনটেন্ট ট্রেনিং ডেটা হিসেবে বিক্রি করে না।"
কতদিন এটি রেখে দেওয়া হয়? Whizi আপলোড করা অ্যাটাচমেন্ট সর্বোচ্চ 30 দিন পর মেয়াদোত্তীর্ণ হওয়ার জন্য কনফিগার করা, আর আপনি চাইলে একটি ফাইল বা পুরো কথোপকথন আরও আগেই ডিলিট করতে পারেন। OpenAI এর API আপনি অপ্ট ইন না করলে যা পাঠান তা দিয়ে ট্রেনিং করে না, আর ডিফল্টভাবে অ্যাবিউজ মনিটরিং লগ সর্বোচ্চ 30 দিন রাখে। একটি কনজিউমার চ্যাট প্রোডাক্ট আপলোড করা ফাইল ততদিন রাখে যতদিন কথোপকথনটি থাকে, যদি না আপনি সেটি ডিলিট করেন।
আর কে কে এটি পায়? কোনো মডেলের সামনে থাকা প্রতিটি চ্যাট প্রোডাক্ট ডকুমেন্টটি সেই মডেল তৈরিকারী প্রতিষ্ঠানের কাছে পাঠায়। Whizi তে Claude মেসেজে সংযুক্ত একটি ফাইল Anthropic এর কাছে পৌঁছায়, আর GPT মেসেজে সংযুক্ত একটি ফাইল OpenAI এর কাছে পৌঁছায়, OpenRouter এর মাধ্যমে, আর আপনি যে মডেল নির্বাচন করেননি তার কাছে কিছুই পাঠানো হয় না। Whizi OpenRouter এর ডেটা কালেকশন ফ্ল্যাগ সেট করে API ট্রাফিক রাউট করে, যাতে অনুরোধটি প্রোভাইডার ট্রেনিং থেকে বাদ থাকে, আর প্রোভাইডাররা তাদের নিজস্ব পলিসির অধীনে সাময়িক ক্যাশ এখনো রাখতে পারে। Whizi সর্বজনীন জিরো রিটেনশন সেটিংয়ের দাবি করে না, আর অন্য কারোও তা করা উচিত নয়।
মডেল আসলে ডকুমেন্টের কতটা দেখে
যেকোনো পলিসির লাইনের চেয়ে একটি তথ্য ঝুঁকির চিত্রটা বেশি বদলে দেয়: মডেল কখনোই একটি বড় ডকুমেন্ট পুরোপুরি পড়ে না। Whizi প্রতিটি ক্যাটালগ মডেলকে প্রতি টার্নে 40,000 ইনপুট টোকেনের একটি সমান বাজেট দেয়, যা সাধারণ লেখার প্রায় 80 পাতার সমান, আর এর চেয়ে বেশি একটি আপলোড কাটছাঁট হয়ে যায়, সাথে একটি টোস্ট আর মেসেজের ভেতরে একটি চিহ্ন দেখায় যে এটা হয়েছে। এটা একটা মানের সীমা, আর একইসাথে একটা প্রাইভেসির সীমাও, কারণ 300 পাতার একটি রিপোর্টের যে অংশ আপনার মেশিন থেকে বের হয়ে যায়, সেটা শুধু ততটুকুই যতটুকু বাজেটে ধরে।
দুটি বাস্তব পরিণতি আছে। যদি একটি ডকুমেন্টের সংবেদনশীল অংশটা 200 পাতায় থাকে, তাহলে পুরো ফাইল আপলোড করলে সেটি হয়তো কখনোই পাঠানো হবে না, আর 195 থেকে 205 পাতা আপলোড করলে সেটি নিশ্চিতভাবেই পাঠানো হবে। আর যদি ডকুমেন্টটি একটি স্ক্যান হয়, তাহলে Whizi সেটি একবার সার্ভার সাইড ভিশন প্রক্রিয়ার মধ্য দিয়ে চালায় প্রতি পাতার একটি ট্রান্সক্রিপ্ট তৈরি করতে, অর্থাৎ টেক্সট তৈরি হওয়ার আগে পাতাগুলো একটি মডেল ছবি হিসেবে পড়ে; chat with PDF গাইড কখন এটা ঘটে তা ব্যাখ্যা করে। উদ্দেশ্য অনুযায়ী একটি ডকুমেন্ট ভাগ করে শুধু প্রয়োজনীয় অংশগুলো আপলোড করা, যা upload documents গাইড নির্ভুলতার জন্য সুপারিশ করে, সেটাও প্রাইভেসির দিক থেকে ছোট পদচিহ্ন রাখে।
যেসব ডকুমেন্ট সব ভেন্ডরের কাছেই পরীক্ষায় ফেল করে
কিছু ফাইল কোনো AI প্রোডাক্টেই যাওয়া উচিত নয়, তাদের পলিসি যত ভালোই হোক না কেন, কারণ ঝুঁকিটা ভেন্ডরের হ্যান্ডলিং নয়, বরং আপনার শেয়ার করার অনুমতি আছে কি না তার।
| ডকুমেন্ট | কেন এটা সবখানেই ফেল করে | পরিবর্তে কী করবেন |
|---|---|---|
| অন্য কারো NDA বা ক্লায়েন্ট ডেটা প্রসেসিং চুক্তির অধীনে থাকা যেকোনো কিছু | ভেন্ডরের পলিসি নয়, আপনার চুক্তিই এটা নিয়ন্ত্রণ করে, আর বেশিরভাগ চুক্তি একটি তৃতীয় পক্ষ প্রসেসরের কাছে পাঠানো নিষেধ করে | রিড্যাক্ট করুন, অথবা ক্লায়েন্টকে জিজ্ঞেস করুন, অথবা চুক্তির ভেতরের একটি টুল ব্যবহার করুন |
| অন্য মানুষের ব্যক্তিগত তথ্য রাখা ফাইল: রোগীর তালিকা, পেরোল, গ্রাহকের রেকর্ড | যেকোনো জায়গায় এটা পাঠাতে আপনার একটি আইনগত ভিত্তি দরকার, আর "পলিসি বলে ট্রেনিং নেই" সেটা নয় | প্রথমে নাম আর শনাক্তকারী তথ্য সরিয়ে ফেলুন; বিশ্লেষণে সেগুলোর দরকার খুব কমই হয় |
| ক্রেডেনশিয়াল: API কী, পাসওয়ার্ড, টোকেন, রিকভারি কোড | একটা কী থাকা ফাইল আপনার মেশিন থেকে বের হওয়া মাত্রই একটা ফাঁস হওয়া কী | কখনোই না; ইতিমধ্যে আপলোড হওয়া যেকোনো কী রোটেট করুন |
| একজন এমপ্লয়ার পলিসির অধীনে থাকা অপ্রকাশিত সোর্স কোড বা প্রোডাক্ট পরিকল্পনা | এক্সপোজারটা আপনার এমপ্লয়ারের নিয়মের প্রতি, ভেন্ডরের নয় | অনুমোদিত প্রোভাইডার তালিকা দেখুন; একটি মাল্টি মডেল ওয়ার্কস্পেস আপনাকে একটি অনুমোদিত মডেলে রাউট করতে দেয় |
| আপনার নিজের সাইন করা চুক্তি, ট্যাক্স রিটার্ন আর ব্যাংক স্টেটমেন্ট | তিনটি উত্তর ঠিক থাকলে এগুলো নিরাপদ হতে পারে; ঝুঁকিটা প্রাপক তালিকায় | যে পাতাগুলো দরকার শুধু সেগুলোই আপলোড করুন, পরে ফাইলটি ডিলিট করুন |
চ্যাট উইন্ডোতে কখনো যা যায় না তার পূর্ণ তালিকা, যুক্তিসহ, আছে AI চ্যাটে কখনো পেস্ট করবেন না যা তে। এই টেবিলের নিয়মটা এক লাইনে বলা যায়: যদি একটি সাবকন্ট্রাক্টরকে আপনি ডকুমেন্টটি ইমেইল করতে না পারেন, তাহলে সেটা আপলোডও করতে পারবেন না।
ভেন্ডরদের উত্তর, পাশাপাশি
| ভেন্ডর ও টিয়ার | ডিফল্টভাবে আপলোডে ট্রেনিং করে | আপলোডের জন্য উল্লেখিত রিটেনশন | ফাইল কে পায় |
|---|---|---|---|
| ChatGPT, কনজিউমার টিয়ার | হ্যাঁ, যদি না আপনি ট্রেনিং সেটিং বন্ধ করেন | কথোপকথনের সাথে ডিলিট না করা পর্যন্ত রাখা হয়; ডিলিট করা চ্যাট 30 দিনের মধ্যে সরানো হয় | OpenAI |
| Claude, কনজিউমার টিয়ার | 28 আগস্ট 2025 এ ঘোষিত পলিসি পরিবর্তনের পর থেকে হ্যাঁ, সাথে একটি অপ্ট আউট আছে | ট্রেনিং অনুমতি দেওয়া অ্যাকাউন্টের জন্য সর্বোচ্চ 5 বছর | Anthropic |
| OpenAI API | না, যদি না আপনি অপ্ট ইন করেন | ডিফল্টভাবে অ্যাবিউজ মনিটরিং লগ সর্বোচ্চ 30 দিন রাখা হয় | OpenAI |
| Whizi | না, কোনো প্ল্যানেই না | সর্বোচ্চ 30 দিন পর মেয়াদোত্তীর্ণ হওয়ার জন্য কনফিগার করা; আরও আগে ডিলিটযোগ্য | OpenRouter আর আপনার নির্বাচিত মডেলের নির্মাতা, রাউটিং ফ্ল্যাগের মাধ্যমে প্রোভাইডার ট্রেনিং থেকে বাদ |
কনজিউমার সারি দুটোই দুবার পড়ার মতো, কারণ বেশিরভাগ মানুষ বেশিরভাগ ডকুমেন্ট এখানেই আপলোড করে। দুই ভেন্ডরই আপনাকে ট্রেনিং বন্ধ করতে দেয়, আর প্রাইভেসি তুলনা দেখায় প্রতিটিতে টগলটা কোথায় আছে। কোনো টগলই নিজে থেকে রিটেনশন কমায় না: OpenAI তে ফাইলটা ততদিন থাকে যতদিন চ্যাট থাকে, আর Anthropic এ ট্রেনিং পছন্দটাই ঠিক করে আপনার ক্ষেত্রে পাঁচ বছরের সময়সীমা প্রযোজ্য কি না।
Whizi সারিটা আমাদের নিজের, আর আমরা এটা প্রাইভেসি পলিসিতে যা বলা আছে তার মধ্যেই রেখেছি। একটি ফাইল ডিলিট করলে কথোপকথনে সেটি নিয়ে ইতিমধ্যে যা আলোচনা হয়েছে তা সরে যায় না, তাই ডিলিট করার মতো সংবেদনশীল একটি ডকুমেন্ট মানে ডিলিট করার মতো একটি কথোপকথনও। পলিসিতে আলাদা দুটি 30 দিনের সংখ্যা আছে: আপলোড সর্বোচ্চ 30 দিন পর মেয়াদোত্তীর্ণ হওয়ার জন্য কনফিগার করা, আর ডিলিট করা ডেটাবেস রেকর্ড Cloudflare D1 এর পয়েন্ট ইন টাইম রিকভারি ইতিহাসে বাদ পড়ার আগে সর্বোচ্চ 30 দিন থাকতে পারে। কোনোটাই তাৎক্ষণিক মুছে ফেলার প্রতিশ্রুতি নয়, আর পলিসি কোনো সুনির্দিষ্ট মেয়াদ উল্লেখ করে না। Whizi কোথায় ডেটা রাখে তে প্রসেসরদের পূর্ণ তালিকা আছে।
গুরুত্বপূর্ণ যেকোনো কিছু আপলোড করার চার ধাপের অভ্যাস
- তিনটি উত্তর যাচাই করুন যে প্রোডাক্ট আপনি ব্যবহার করছেন তার জন্য: ট্রেনিং, রিটেনশন, প্রাপক। এর কোনোটা লিখিতভাবে না থাকলে, সেটাকে সবচেয়ে খারাপ পরিস্থিতি ধরে নিন।
- কাজে যা দরকার নেই তা সরিয়ে ফেলুন। নাম, অ্যাকাউন্ট নম্বর, ঠিকানা আর শনাক্তকারী তথ্য বিশ্লেষণে খুব কমই পার্থক্য আনে, আর সেগুলো সরাতে এক মিনিটও লাগে না।
- পাতাগুলো আপলোড করুন, পুরো ফাইল নয়। প্রয়োজনীয় অংশগুলোই একটা শার্প উত্তর দেয় আর এক্সপোজারও কমায়, আর 40,000 টোকেনের পরে বাকিটা এমনিতেও কখনো পড়া হতো না।
- কাজ শেষ হলে ফাইল আর কথোপকথন ডিলিট করুন, আর যে কোনো ক্রেডেনশিয়াল ফাঁক গলে গিয়ে থাকলে সেটা রোটেট করুন।
সিদ্ধান্তের নিয়ম: একটি ডকুমেন্ট তখনই আপলোড করার জন্য নিরাপদ যখন ভেন্ডর তিনটি প্রশ্নেরই লিখিত উত্তর দেয় আর আপনার নিজের চুক্তিগুলো তা অনুমতি দেয়, আর যেখানে এই দুটো একসাথে সত্যি নয়, সেখানে এটা নিরাপদ নয়।
- প্রথম আপলোডের আগে ভেন্ডরের ট্রেনিং, রিটেনশন আর প্রাপক সম্পর্কিত উত্তরগুলো পড়ুন
- অন্য কারো NDA এর অধীনে থাকা ফাইল, অন্য মানুষের ব্যক্তিগত তথ্য, বা ক্রেডেনশিয়াল কখনো আপলোড করবেন না
- বিশ্লেষণে দরকার নেই এমন শনাক্তকারী তথ্য সরিয়ে ফেলুন
- পুরো ডকুমেন্টের বদলে প্রাসঙ্গিক পাতাগুলো আপলোড করুন
- কাজ শেষ হলে ফাইল আর কথোপকথন ডিলিট করুন, আর ফাঁস হওয়া যেকোনো কী রোটেট করুন
প্রায়ই জিজ্ঞাসিত প্রশ্ন
গোপনীয় ডকুমেন্ট ChatGPT তে আপলোড করা কি নিরাপদ?
শুধু দুটো চেকের পরেই। কনজিউমার ChatGPT সেটিং বন্ধ না করলে ডিফল্টভাবে কথোপকথন ট্রেনিংয়ে ব্যবহার করে, আর আপলোড করা ফাইল কথোপকথনের সাথে ততদিন রাখে যতদিন আপনি সেটি ডিলিট না করেন। আর আপনার নিজের চুক্তিগুলোই ঠিক করে আপনি আদৌ একটি তৃতীয় পক্ষকে ডকুমেন্টটি পাঠাতে পারবেন কি না; একটি ক্লায়েন্ট NDA সাধারণত OpenAI এর পলিসি যাই হোক না কেন না বলে।
AI কি আমার আপলোড করা ফাইলগুলো রেখে দেয়?
এটা প্রোডাক্টের উপর নির্ভর করে। কনজিউমার চ্যাট প্রোডাক্ট একটি ফাইল ততদিন রাখে যতদিন কথোপকথনটি থাকে। OpenAI API ডিফল্টভাবে অ্যাবিউজ মনিটরিং লগ সর্বোচ্চ 30 দিন রাখে। Whizi আপলোড করা অ্যাটাচমেন্ট সর্বোচ্চ 30 দিন পর মেয়াদোত্তীর্ণ করার জন্য কনফিগার করা, আর আপনাকে একটি ফাইল বা কথোপকথন আরও আগে ডিলিট করতে দেয়, আর ডিলিট করা ডেটাবেস রেকর্ড Cloudflare D1 রিকভারি ইতিহাসে সর্বোচ্চ 30 দিন থাকতে পারে।
আমি আপলোড করা ডকুমেন্ট দিয়ে Whizi কি ট্রেনিং করে?
না। Whizi এর প্রাইভেসি পলিসি বলে যে এটি Whizi-owned AI মডেল ট্রেনিং করতে প্রম্পট, ফাইল, কথোপকথন, ভয়েস ট্রান্সক্রিপ্ট বা তৈরি করা কনটেন্ট ব্যবহার করে না, আর সেই কনটেন্ট ট্রেনিং ডেটা হিসেবে বিক্রি করে না। ফাইলটি শুধু OpenRouter এর মাধ্যমে আপনার নির্বাচিত মডেলের প্রোভাইডারের কাছেই পাঠানো হয়, আর রাউটিং ফ্ল্যাগ অনুরোধটিকে প্রোভাইডার ট্রেনিং থেকে বাদ রাখে।
AI কি আমার আপলোড করা পুরো ডকুমেন্টটা পড়ে?
যদি সেটা লম্বা হয় তাহলে না। Whizi তে প্রতিটি ক্যাটালগ মডেল প্রতি টার্নে 40,000 ইনপুট টোকেনের একটি সমান বাজেট পায়, যা সাধারণ লেখার প্রায় 80 পাতার সমান, আর এর চেয়ে বেশি একটি আপলোড কাটের জায়গায় একটি টোস্ট আর একটি মেসেজের ভেতরের চিহ্ন সহ কাটছাঁট হয়। একটি 60 পাতার ডেক, প্রায় 30,000 টোকেন, ধরে যায়; একটি 300 পাতার রিপোর্ট নিজের এক তৃতীয়াংশের কম পাঠায়। একটি ভালো উত্তর আর ছোট এক্সপোজার, দুটোর জন্যই প্রয়োজনীয় অংশগুলো আপলোড করুন।
কোনো AI টুলে আমার কখনো কী আপলোড করা উচিত নয়?
অন্য কারো NDA বা ডেটা প্রসেসিং চুক্তির অধীনে থাকা যেকোনো কিছু, রোগী বা পেরোল রেকর্ডের মতো অন্য মানুষের ব্যক্তিগত তথ্য থাকা ফাইল, আর যেকোনো ধরনের ক্রেডেনশিয়াল। এগুলো সব ভেন্ডরের কাছেই ফেল করে, কারণ সমস্যাটা আপনার শেয়ার করার অনুমতির, ভেন্ডরের হ্যান্ডলিংয়ের নয়। ইতিমধ্যে আপলোড হওয়া যেকোনো কী রোটেট করুন।