Bezpečné znamená tři odpovědi, které si přečtete, ne pocit
Dokument se od napsané otázky liší tím, že je to celek najednou: smlouva, výplatní páska, podklady pro představenstvo. Instinkt, že je v sázce víc, má pravdu. Rozhodnutí ale nemá stavět na instinktu. Jsou to tři otázky, na které každý poskytovatel odpovídá ve svých zásadách, a dokument je bezpečné nahrát tam, kde jsou pro vás všechny tři odpovědi přijatelné.
Trénuje na tom služba modely? Spotřebitelské úrovně ChatGPT a Claude ve výchozím nastavení používají konverzace k trénování, s možností to vypnout; srovnání soukromí AI chatbotů sleduje výchozí nastavení každého poskytovatele i data, kdy je změnil. Zásady Whizi jsou jedna věta: "Whizi nepoužívá vaše dotazy, soubory, konverzace, hlasové přepisy ani vygenerovaný obsah k trénování vlastních AI modelů. Whizi tento obsah neprodává jako trénovací data."
Jak dlouho se uchovává? Whizi nastavuje nahrané přílohy tak, aby vypršely nejpozději po 30 dnech, a soubor nebo celou konverzaci můžete smazat i dřív. API od OpenAI netrénuje na tom, co pošlete, pokud se k tomu sami nepřihlásíte, a záznamy pro sledování zneužití uchovává ve výchozím nastavení až 30 dní. Spotřebitelský chatovací produkt drží nahraný soubor tak dlouho, dokud existuje konverzace, pokud ho sami nesmažete.
Kdo další to dostane? Každý chatovací produkt před modelem posílá dokument tvůrci daného modelu. Ve Whizi se soubor přiložený ke zprávě pro Claude dostane k Anthropic a soubor přiložený ke zprávě pro GPT k OpenAI, přes OpenRouter, a nic se neposílá modelu, který jste nevybrali. Whizi vede provoz API přes OpenRouter s nastaveným příznakem pro vyloučení z trénování, takže je požadavek z trénování poskytovatele vyloučen, poskytovatelé si ale mohou podle vlastních zásad dočasně ukládat kopie do mezipaměti. Whizi netvrdí, že má univerzální nulové uchovávání, a totéž by neměl tvrdit nikdo jiný.
Kolik z dokumentu model skutečně vidí
Jeden fakt mění pohled na riziko víc než jakákoli věta v zásadách: model si velký dokument nikdy nepřečte celý. Whizi dává každému modelu z katalogu pevný rozpočet 40 000 vstupních tokenů na jednu zprávu, zhruba 80 stran běžného textu, a co se do toho nevejde, je oříznuté, s upozorněním a značkou přímo ve zprávě. Je to limit kvality, ale zároveň i limit soukromí, protože z 300stránkové zprávy odejde z vašeho počítače jen ta část, která se vejde.
Z toho plynou dva praktické důsledky. Pokud je citlivá část dokumentu na straně 200, nahrání celého souboru ji nemusí nikdy poslat, zatímco nahrání stran 195 až 205 ji pošle jistě. A pokud je dokument sken, Whizi ho jednou projede přes serverovou vizuální analýzu, aby vznikl přepis po stránkách, což znamená, že model stránky nejdřív čte jako obrázky, než text vůbec existuje; průvodce chatem s PDF vysvětluje, kdy se to spouští. Rozdělit dokument podle účelu a nahrát jen ty části, které potřebujete, což doporučuje i průvodce nahráváním dokumentů kvůli přesnosti, znamená zároveň menší dopad na soukromí.
Dokumenty, které neprojdou testem u žádného poskytovatele
Některé soubory nepatří do žádného AI produktu, ať jsou jeho zásady sebelepší, protože riziko není v tom, jak s nimi poskytovatel nakládá, ale v tom, jestli je vůbec smíte sdílet.
| Dokument | Proč neprojde nikde | Co udělat místo toho |
|---|---|---|
| Cokoli pod cizí NDA nebo smlouvou o zpracování dat pro klienta | Řídí se vaší smlouvou, ne zásadami poskytovatele, a většina zakazuje předání třetí zpracovatelské straně | Zakryjte citlivé části, zeptejte se klienta, nebo použijte nástroj přímo v rámci smlouvy |
| Soubory s osobními údaji jiných lidí: seznamy pacientů, mzdy, záznamy zákazníků | Potřebujete právní důvod pro odeslání kamkoli, a "zásady říkají žádné trénování" jím není | Nejdřív odstraňte jména a identifikátory; analýza je většinou nepotřebuje |
| Přihlašovací údaje: API klíče, hesla, tokeny, obnovovací kódy | Soubor s klíčem uvnitř je uniklý klíč ve chvíli, kdy opustí váš počítač | Nikdy; jakýkoli už nahraný klíč obnovte |
| Nezveřejněný zdrojový kód nebo produktové plány podléhající firemním pravidlům | Riziko je vůči pravidlům zaměstnavatele, ne vůči poskytovateli | Zkontrolujte schválený seznam poskytovatelů; pracovní prostor s více modely umožní směrovat na schváleného |
| Podepsané smlouvy, daňová přiznání a výpisy z účtu, které jsou vaše | Ty mohou být bezpečné tam, kde platí všechny tři odpovědi; riziko je v okruhu příjemců | Nahrajte jen potřebné strany, soubor po použití smažte |
Úplný seznam toho, co do chatovacího okna nepatří vůbec, i s odůvodněním, je v článku co nikdy nevkládat do AI. Pravidlo, které shrnuje celou tabulku v jedné větě: pokud byste dokument neposlali e-mailem subdodavateli, nemůžete ho ani nahrát.
Poskytovatelé vedle sebe
| Poskytovatel a úroveň | Ve výchozím nastavení trénuje na nahraném | Uvedená doba uchovávání pro nahrané soubory | Kdo soubor dostane |
|---|---|---|---|
| ChatGPT, spotřebitelské úrovně | Ano, dokud nevypnete nastavení trénování | Uchováno s konverzací až do smazání; smazané konverzace odstraněny do 30 dní | OpenAI |
| Claude, spotřebitelské úrovně | Ano od změny zásad oznámené 28. srpna 2025, s možností vypnutí | Až 5 let u účtů, které trénování povolují | Anthropic |
| OpenAI API | Ne, pokud se k tomu sami nepřihlásíte | Záznamy pro sledování zneužití uchovány ve výchozím nastavení až 30 dní | OpenAI |
| Whizi | Ne, na žádném plánu | Nastaveno na vypršení nejpozději po 30 dnech; lze smazat dřív | OpenRouter a tvůrce vybraného modelu, vyloučeno z trénování poskytovatele směrovacím příznakem |
Oba spotřebitelské řádky stojí za přečtení dvakrát, protože tam většina lidí nahrává většinu dokumentů. Oba poskytovatelé umožňují trénování vypnout a srovnání soukromí ukazuje, kde se přepínač u každého nachází. Ani jeden přepínač sám o sobě nezkracuje dobu uchovávání: u OpenAI soubor žije tak dlouho jako konverzace, u Anthropic volba trénování rozhoduje, jestli se na vás vztahuje pětileté okno.
Řádek Whizi je náš vlastní a drží se přesně toho, co uvádějí zásady ochrany soukromí. Smazání souboru neodstraní, co už o něm bylo v konverzaci probráno, takže dokument dost citlivý na smazání je i konverzace, kterou stojí za to smazat. V zásadách jsou dvě samostatná čísla 30 dní: nahrané soubory jsou nastaveny na vypršení nejpozději po 30 dnech, a smazané databázové záznamy mohou zůstat v historii bodové obnovy Cloudflare D1 až 30 dní, než zestárnou úplně. Ani jedno není slibem okamžitého vymazání a zásady neuvádějí přesnou hodnotu vypršení. Kde Whizi ukládá data obsahuje úplný seznam zpracovatelů.
Čtyřkrokový návyk pro nahrávání čehokoli důležitého
- Zkontrolujte tři odpovědi pro produkt, který používáte: trénování, uchovávání, příjemce. Pokud některá z nich není nikde napsaná, počítejte s nejhorší variantou.
- Odstraňte, co úkol nepotřebuje. Jména, čísla účtů, adresy a identifikátory na analýze většinou nic nemění a jejich odstranění zabere minutu.
- Nahrajte stránky, ne celý soubor. Potřebné části jsou přesnější odpovědí i menší expozicí, a nad 40 000 tokenů by se ostatní stejně nikdy nečetlo.
- Po dokončení úkolu smažte soubor i konverzaci a obnovte jakýkoli přihlašovací údaj, který se přesto dostal ven.
Rozhodovací pravidlo: dokument je bezpečné nahrát tam, kde poskytovatel písemně odpoví na všechny tři otázky a vaše vlastní smlouvy to dovolují, a není bezpečné nikde jinde, kde obě tyto podmínky neplatí zároveň.
- Před prvním nahráním si přečtěte poskytovatelovy odpovědi na trénování, uchovávání a příjemce
- Nikdy nenahrávejte soubory pod cizí NDA, s osobními údaji jiných lidí ani s přihlašovacími údaji
- Odstraňte identifikátory, které analýza nepotřebuje
- Nahrávejte jen potřebné stránky, ne celý dokument
- Po dokončení smažte soubor i konverzaci a obnovte jakýkoli vystavený klíč
Časté dotazy
Je bezpečné nahrát důvěrné dokumenty do ChatGPT?
Až po dvou kontrolách. Spotřebitelský ChatGPT ve výchozím nastavení používá konverzace k trénování, dokud nastavení sami nevypnete, a nahraný soubor drží s konverzací, dokud ho nesmažete. A vaše vlastní smlouvy určují, jestli dokument smíte poslat třetí straně vůbec; klientská NDA to obvykle zakazuje bez ohledu na zásady OpenAI.
Uchovává AI moje nahrané soubory?
Záleží na produktu. Spotřebitelské chatovací produkty drží soubor tak dlouho, dokud konverzace existuje. API od OpenAI uchovává záznamy pro sledování zneužití ve výchozím nastavení až 30 dní. Whizi nastavuje nahrané přílohy na vypršení nejpozději po 30 dnech a umožňuje soubor nebo konverzaci smazat dřív, smazané databázové záznamy pak mohou zůstat v historii obnovy Cloudflare D1 až 30 dní.
Trénuje Whizi na dokumentech, které nahraji?
Ne. Zásady ochrany soukromí Whizi uvádějí, že nepoužívá dotazy, soubory, konverzace, hlasové přepisy ani vygenerovaný obsah k trénování vlastních AI modelů a takový obsah neprodává jako trénovací data. Soubor jde přes OpenRouter jen k poskytovateli vybraného modelu, se směrovacím příznakem, který požadavek vylučuje z trénování poskytovatele.
Přečte si AI celý nahraný dokument?
Pokud je dlouhý, tak ne. Ve Whizi má každý model z katalogu pevný rozpočet 40 000 vstupních tokenů na jednu zprávu, zhruba 80 stran běžného textu, a to, co přesahuje, je oříznuto s upozorněním a značkou v místě střihu. 60stránková prezentace, zhruba 30 000 tokenů, se vejde; 300stránková zpráva pošle méně než třetinu sebe sama. Nahrání jen potřebných částí dá lepší odpověď i menší expozici.
Co bych nikdy neměl nahrávat do AI nástroje?
Cokoli pod cizí NDA nebo smlouvou o zpracování dat, soubory s osobními údaji jiných lidí, jako jsou záznamy pacientů nebo mzdy, a přihlašovací údaje jakéhokoli druhu. Ty neprojdou u žádného poskytovatele, protože problém není v tom, jak s nimi poskytovatel nakládá, ale jestli je vůbec smíte sdílet. Jakýkoli už nahraný klíč obnovte.
