Sikkert betyder tre svar, du kan læse, ikke en fornemmelse
Et dokument føles anderledes end et skrevet spørgsmål, fordi det er hele sagen på én gang: kontrakten, lønsedlen, bestyrelsesmaterialet. Fornemmelsen af, at der er mere på spil, er rigtig nok. Men måden at afgøre det på er ikke fornemmelse. Det er tre spørgsmål, som hver udbyder besvarer i sin politik, og et dokument er sikkert at uploade, hvis de tre svar er acceptable for dig.
Træner tjenesten på det? Almindelige abonnementer af ChatGPT og Claude bruger samtaler til træning som standard, med mulighed for fravalg. Sammenligningen af AI chatbots privatliv følger hver udbyders standard og datoerne, de ændrede den. Whizis politik er én sætning: "Whizi bruger ikke dine prompter, filer, samtaler, taletranskriptioner eller genereret indhold til at træne Whizi ejede AI modeller. Whizi sælger ikke dette indhold som træningsdata."
Hvor længe bliver det gemt? Whizi indstiller uploadede vedhæftninger til at udløbe efter op til 30 dage, og du kan slette en fil eller hele samtalen tidligere. OpenAIs API træner ikke på det, du sender, medmindre du selv tilvælger det, og gemmer misbrugslogs i op til 30 dage som standard. Et almindeligt chatprodukt gemmer en uploadet fil, så længe samtalen findes, medmindre du sletter den.
Hvem andre modtager det? Ethvert chatprodukt foran en model sender dokumentet videre til den, der har lavet modellen. I Whizi når en fil vedhæftet en Claude besked frem til Anthropic, og en fil vedhæftet en GPT besked når frem til OpenAI, gennem OpenRouter, og der bliver ikke sendt noget til en model, du ikke selv har valgt. Whizi sender API trafik med OpenRouters flag for datainsamling sat, så anmodningen er undtaget fra udbyderens træning, og udbydere kan stadig gemme midlertidige caches efter deres egen politik. Whizi hævder ikke en universel nul opbevaring indstilling, og det bør ingen andre heller.
Hvor meget af dokumentet modellen faktisk ser
Ét faktum ændrer risikobilledet mere end nogen politiktekst: modellen læser aldrig et stort dokument helt. Whizi giver hver katalogmodel et fast budget på 40.000 input tokens pr. besked, svarende til cirka 80 sider almindelig tekst, og en upload, der overstiger det, bliver klippet af ved grænsen, med en toast og en markering i beskeden, der fortæller det. Det er en kvalitetsgrænse, og det er også en privatlivsgrænse, fordi den del af en rapport på 300 sider, der forlader din maskine, er den del, der er plads til.
To praktiske konsekvenser. Hvis den følsomme del af et dokument står på side 200, sender en upload af hele filen den måske aldrig, mens en upload af siderne 195 til 205 helt sikkert gør. Og hvis dokumentet er et scannet dokument, kører Whizi det én gang gennem en serverside billedmodel, der laver en transskription pr. side, hvilket betyder, at siderne bliver læst som billeder af en model, før teksten findes. Guiden til chat med PDF forklarer, hvornår det sker. At opdele et dokument efter formål og kun uploade de dele, du har brug for, hvilket guiden til upload af dokumenter anbefaler for nøjagtighedens skyld, giver også et mindre privatlivsaftryk.
Dokumenterne, der fejler testen hos alle udbydere
Nogle filer bør ikke uploades til noget AI produkt, uanset hvor god politikken er, fordi risikoen ikke ligger hos udbyderens håndtering, men hos din egen tilladelse til at dele det overhovedet.
| Dokument | Hvorfor det fejler overalt | Hvad du skal gøre i stedet |
|---|---|---|
| Alt der er underlagt en andens NDA eller en klients databehandleraftale | Din kontrakt, ikke udbyderens politik, styrer det, og de fleste forbyder at sende til en tredjeparts databehandler | Anonymiser, eller spørg klienten, eller brug et værktøj inde i kontraktens rammer |
| Filer med andre menneskers personlige data: patientlister, lønsedler, kundekartoteker | Du skal have et lovligt grundlag for at sende det nogen steder hen, og "politikken siger ingen træning" er ikke et sådant grundlag | Fjern navne og identifikatorer først; analysen har sjældent brug for dem |
| Adgangskoder: API nøgler, kodeord, tokens, gendannelseskoder | En fil med en nøgle i sig er en lækket nøgle i det øjeblik, den forlader din maskine | Aldrig; roter enhver nøgle, der allerede er blevet uploadet |
| Uudgivet kildekode eller produktplaner under en arbejdsgiverpolitik | Eksponeringen er over for din arbejdsgivers regler, ikke udbyderens | Tjek listen over godkendte udbydere; en multi model arbejdsplads lader dig sende til en godkendt |
| Underskrevne kontrakter, selvangivelser og kontoudtog, der er dine egne | Disse kan være sikre, hvis de tre svar holder; risikoen ligger i modtagerlisten | Upload kun de sider, du har brug for, og slet filen bagefter |
Den fulde liste over, hvad der aldrig hører hjemme i et chatvindue, med begrundelsen, findes i hvad du aldrig skal indsætte i en AI chat. Reglen, der dækker tabellen i én linje: hvis du ikke kunne maile dokumentet til en underleverandør, kan du heller ikke uploade det.
Udbydernes svar, side om side
| Udbyder og abonnement | Træner på uploads som standard | Angivet opbevaringstid for uploads | Hvem modtager filen |
|---|---|---|---|
| ChatGPT, almindelige abonnementer | Ja, medmindre du slår træningsindstillingen fra | Gemmes sammen med samtalen indtil slettet; slettede samtaler fjernes inden for 30 dage | OpenAI |
| Claude, almindelige abonnementer | Ja, siden politikændringen annonceret 28. august 2025, med mulighed for fravalg | Op til 5 år for konti, der tillader træning | Anthropic |
| OpenAI API | Nej, medmindre du selv tilvælger det | Misbrugslogs gemmes op til 30 dage som standard | OpenAI |
| Whizi | Nej, uanset abonnement | Indstillet til at udløbe efter op til 30 dage; kan slettes tidligere | OpenRouter og skaberen af den model, du har valgt, undtaget fra udbyderens træning via routingflag |
De to almindelige rækker er dem, du skal læse to gange, for det er dem, de fleste uploader de fleste dokumenter til. Begge udbydere lader dig slå træning fra, og privatlivssammenligningen viser, hvor kontakten sidder hos hver. Ingen af kontakterne forkorter opbevaringen af sig selv: hos OpenAI lever filen, så længe chatten gør, og hos Anthropic afgør træningsvalget, om det femårige vindue gælder for dig.
Whizi rækken er vores egen, og vi har holdt den til det, privatlivspolitikken siger. At slette en fil fjerner ikke det, der allerede er blevet drøftet om den i samtalen, så et dokument, der er følsomt nok til at slette, er en samtale, der også er værd at slette. To separate tal på 30 dage findes i politikken: uploads er indstillet til at udløbe efter op til 30 dage, og slettede databaseposter kan blive stående i Cloudflare D1s historik for tidspunktbaseret gendannelse i op til 30 dage, før de forsvinder. Ingen af dem er et løfte om øjeblikkelig sletning, og politikken angiver ingen præcis udløbsværdi. Hvor Whizi gemmer data har den fulde liste over databehandlere.
En vane i fire trin til at uploade alt, der betyder noget
- Tjek de tre svar for det produkt, du bruger: træning, opbevaring, modtager. Hvis bare ét af dem ikke står skrevet, skal du regne med det værste tilfælde.
- Fjern det, opgaven ikke har brug for. Navne, kontonumre, adresser og identifikatorer ændrer sjældent analysen, og det tager et minut at fjerne dem.
- Upload siderne, ikke filen. De afsnit, du har brug for, giver et skarpere svar og en mindre eksponering, og efter 40.000 tokens ville resten alligevel aldrig være blevet læst.
- Slet filen og samtalen, når opgaven er færdig, og roter enhver adgangskode, der er sluppet igennem.
Beslutningsreglen: et dokument er sikkert at uploade, hvis udbyderen skriftligt besvarer alle tre spørgsmål, og dine egne kontrakter tillader det, og det er ikke sikkert nogen steder, hvor begge dele ikke er opfyldt.
- Læs udbyderens svar om træning, opbevaring og modtager, før du uploader for første gang
- Upload aldrig filer under en andens NDA, andre menneskers personlige data eller adgangskoder
- Fjern identifikatorer, som analysen ikke har brug for
- Upload de relevante sider frem for hele dokumentet
- Slet filen og samtalen, når du er færdig, og roter enhver eksponeret nøgle
Ofte stillede spørgsmål
Er det sikkert at uploade fortrolige dokumenter til ChatGPT?
Kun efter to tjek. Almindelig ChatGPT bruger samtaler til træning som standard, medmindre du slår indstillingen fra, og gemmer en uploadet fil sammen med samtalen, indtil du sletter den. Og dine egne kontrakter afgør, om du overhovedet må sende dokumentet til en tredjepart; en klients NDA siger som regel nej, uanset OpenAIs politik.
Gemmer AI mine uploadede filer?
Det kommer an på produktet. Almindelige chatprodukter gemmer en fil, så længe samtalen findes. OpenAIs API gemmer misbrugslogs i op til 30 dage som standard. Whizi indstiller uploadede vedhæftninger til at udløbe efter op til 30 dage og lader dig slette en fil eller samtale tidligere, og slettede databaseposter kan blive stående i Cloudflare D1s gendannelseshistorik i op til 30 dage.
Træner Whizi på dokumenter, jeg uploader?
Nej. Whizis privatlivspolitik siger, at den ikke bruger prompter, filer, samtaler, taletranskriptioner eller genereret indhold til at træne Whizi ejede AI modeller og ikke sælger det indhold som træningsdata. Filen sendes, gennem OpenRouter, kun til udbyderen af den model, du har valgt, med routingflaget der undtager anmodningen fra udbyderens træning.
Læser AI hele dokumentet, jeg uploader?
Ikke hvis det er langt. I Whizi får hver katalogmodel et fast budget på 40.000 input tokens pr. besked, svarende til cirka 80 sider almindelig tekst, og en upload derover bliver klippet af med en toast og en markering i beskeden ved grænsen. Et oplæg på 60 sider, cirka 30.000 tokens, passer; en rapport på 300 sider sender under en tredjedel af sig selv. Upload de afsnit, du har brug for, både for et bedre svar og en mindre eksponering.
Hvad bør jeg aldrig uploade til et AI værktøj?
Alt der er underlagt en andens NDA eller databehandleraftale, filer med andre menneskers personlige data som patient eller lønoplysninger, og adgangskoder af enhver art. De fejler hos alle udbydere, fordi problemet er din tilladelse til at dele, ikke udbyderens håndtering. Roter enhver nøgle, der allerede er blevet uploadet.