امن یعنی سه پاسخ قابل خواندن، نه یک حس
یک سند با یک سؤال تایپ‌شده فرق دارد، چون همه چیز را یک‌جا در بر می‌گیرد: قرارداد، فیش حقوقی، بسته هیئت مدیره. این احساس که چیز بیشتری در خطر است درست است. اما راه تصمیم‌گیری غریزه نیست. سه سؤال است که هر ارائه‌دهنده در سیاست خود پاسخ می‌دهد، و سندی برای آپلود امن است که هر سه پاسخ برای شما قابل قبول باشد.
آیا سرویس روی آن آموزش می‌بیند؟ نسخههای مصرفی ChatGPT و Claude بهطور پیشفرض از مکالمات برای آموزش استفاده می‌کنند، با امکان غیرفعال‌سازی؛ مقایسه حریم خصوصی چت‌بات‌های هوش مصنوعی پیشفرض هر ارائه‌دهنده و تاریخ تغییرش را دنبال میکند. سیاست Whizi یک جمله است: «Whizi از درخواست‌ها، فایل‌ها، مکالمات، رونوشت‌های صوتی یا محتوای تولیدشده شما برای آموزش مدل‌های هوش مصنوعی متعلق به Whizi استفاده نمی‌کند. Whizi این محتوا را به‌عنوان داده آموزشی نمی‌فروشد.»
چه مدت نگهداری می‌شود؟ Whizi فایلهای پیوست‌شده را طوری تنظیم کرده که حداکثر پس از 30 روز منقضی شوند، و شما می‌توانید یک فایل یا کل مکالمه را زودتر حذف کنید. API شرکت OpenAI روی چیزی که می‌فرستید آموزش نمیبیند مگر خودتان فعالش کنید، و بهطور پیشفرض گزارش‌های نظارت بر سوءاستفاده را تا 30 روز نگه می‌دارد. یک محصول چت مصرفی فایل آپلودشده را تا زمانی که مکالمه وجود دارد نگه می‌دارد، مگر آن را حذف کنید.
چه کسان دیگری آن را دریافت می‌کنند؟ هر محصول چت پیش‌روی یک مدل، سند را برای سازنده آن مدل ارسال میکند. در Whizi فایلی که به پیام Claude پیوست شود به Anthropic می‌رسد و فایلی که به پیام GPT پیوست شود، از طریق OpenRouter، به OpenAI می‌رسد، و چیزی به مدلی که انتخاب نکرده‌اید ارسال نمی‌شود. Whizi ترافیک API را با پرچم عدم جمع‌آوری داده OpenRouter مسیریابی میکند تا درخواست از آموزش ارائه‌دهنده مستثنا شود، و ممکن است ارائه‌دهندگان همچنان کش‌های موقتی را طبق سیاست خودشان نگه دارند. Whizi ادعای یک تنظیم عدم نگهداری جهانی ندارد، و هیچ‌کس دیگری هم نباید چنین ادعایی کند.
مدل واقعاً چقدر از سند را می‌بیند
یک واقعیت بیش از هر خط سیاستی تصویر ریسک را تغییر می‌دهد: مدل هرگز یک سند بزرگ را کامل نمی‌خواند. Whizi برای هر مدل موجود در فهرست، بودجه‌ای ثابت معادل 40,000 توکن ورودی در هر نوبت می‌دهد، تقریباً 80 صفحه متن معمولی، و آپلودی که از این حد بگذرد در همان نقطه برش می‌خورد، همراه با یک اعلان و نشانه‌ای در پیام. این هم یک محدودیت کیفی است و هم یک محدودیت حریم خصوصی، چون بخشی از یک گزارش 300 صفحه‌ای که از دستگاه شما خارج می‌شود، همان بخشی است که جا می‌شود.
دو پیامد عملی. اگر بخش حساس یک سند در صفحه 200 باشد، آپلود کل فایل ممکن است هرگز آن را ارسال نکند، و آپلود صفحات 195 تا 205 قطعاً این کار را میکند. و اگر سند یک اسکن باشد، Whizi یک‌بار آن را از یک مرحله بینایی سمت سرور عبور می‌دهد تا رونوشتی صفحه‌به‌صفحه تولید شود، که یعنی صفحات پیش از وجود متن، به‌صورت تصویر توسط یک مدل خوانده می‌شوند؛ راهنمای چت با پی‌دی‌اف توضیح می‌دهد این کار چه زمانی رخ می‌دهد. تقسیم سند بر اساس هدف و آپلود بخش‌های موردنیاز، که راهنمای آپلود اسناد برای دقت بیشتر توصیه میکند، ردپای حریم خصوصی کوچک‌تری هم دارد.
اسنادی که در همه ارائه‌دهندگان مردود می‌شوند
برخی فایل‌ها نباید وارد هیچ محصول هوش مصنوعی شوند، هرچقدر هم سیاست آن خوب باشد، چون ریسک نه در نحوه برخورد ارائه‌دهنده بلکه در اجازه شما برای اشتراک‌گذاری اصلاً است.
| سند | چرا همه‌جا مردود می‌شود | به‌جایش چه کنید |
|---|---|---|
| هر چیز تحت توافق‌نامه محرمانگی شخص دیگر یا توافق‌نامه پردازش داده مشتری | قرارداد شما، نه سیاست ارائه‌دهنده، حاکم بر آن است، و بیشتر آنها ارسال به پردازشگر شخص ثالث را منع می‌کنند | سیاه‌کردن اطلاعات، یا پرسیدن از مشتری، یا استفاده از ابزاری داخل قرارداد |
| فایلهای حاوی داده‌های شخصی افراد دیگر: فهرست بیماران، حقوق‌ودستمزد، سوابق مشتریان | برای ارسال آن به هر جا به مبنای قانونی نیاز دارید، و «سیاست می‌گوید آموزشی در کار نیست» یکی از آنها نیست | ابتدا نام‌ها و شناسه‌ها را حذف کنید؛ تحلیل به‌ندرت به آنها نیاز دارد |
| اطلاعات ورود: کلیدهای API، رمزهای عبور، توکن‌ها، کدهای بازیابی | فایلی که کلیدی در آن باشد، همان لحظه خروج از دستگاهتان یک کلید افشاشده است | هرگز؛ هر کلیدی که قبلاً آپلود شده را تعویض کنید |
| کد منبع منتشرنشده یا برنامه‌های محصول تحت سیاست کارفرما | این افشا مربوط به قوانین کارفرمای شماست، نه ارائه‌دهنده | فهرست ارائه‌دهندگان تأییدشده را بررسی کنید؛ یک فضای کاری چندمدلی امکان مسیریابی به یکی از آنها را می‌دهد |
| قراردادهای امضاشده، اظهارنامه‌های مالیاتی و صورت‌حساب‌های بانکی متعلق به خودتان | این‌ها می‌توانند جایی که سه پاسخ برقرار است امن باشند؛ ریسک در فهرست دریافت‌کننده است | فقط صفحات موردنیاز را آپلود کنید، سپس فایل را حذف کنید |
فهرست کامل چیزهایی که هرگز جایشان در یک پنجره چت نیست، همراه با استدلالش، در آنچه هرگز نباید در چت هوش مصنوعی جایگذاری کرد آمده است. قانونی که کل جدول را در یک خط پوشش می‌دهد: اگر نمی‌توانستید سند را برای یک پیمانکار فرعی ایمیل کنید، نمی‌توانید آپلودش هم بکنید.
پاسخ ارائه‌دهندگان، کنار هم
| ارائه‌دهنده و سطح | بهطور پیشفرض روی آپلودها آموزش می‌بیند | نگهداری اعلام‌شده برای آپلودها | چه کسی فایل را دریافت میکند |
|---|---|---|---|
| ChatGPT، سطوح مصرفی | بله مگر تنظیم آموزش را خاموش کنید | همراه مکالمه تا حذف نگه داشته می‌شود؛ چت‌های حذف‌شده طی 30 روز پاک می‌شوند | OpenAI |
| Claude، سطوح مصرفی | بله از زمان تغییر سیاست اعلام‌شده در 28 اوت 2025، با امکان غیرفعال‌سازی | تا 5 سال برای حساب‌هایی که آموزش را مجاز می‌دانند | Anthropic |
| API شرکت OpenAI | خیر، مگر خودتان فعالش کنید | گزارش‌های نظارت بر سوءاستفاده بهطور پیشفرض تا 30 روز نگه داشته می‌شود | OpenAI |
| Whizi | خیر، در هیچ پلنی | تنظیم‌شده تا حداکثر پس از 30 روز منقضی شود؛ زودتر هم قابل حذف است | OpenRouter و سازنده مدلی که انتخاب کرده‌اید، با پرچم مسیریابی از آموزش ارائه‌دهنده مستثنا شده |
دو ردیف مصرفی همان‌هایی هستند که باید دوبار خواند، چون بیشتر افراد بیشتر اسناد را آنجا آپلود می‌کنند. هر دو ارائه‌دهنده امکان خاموش‌کردن آموزش را می‌دهند، و مقایسه حریم خصوصی نشان می‌دهد کلید تغییر کجاست. هیچ‌کدام از کلیدها به‌خودی‌خود نگهداری را کوتاه‌تر نمی‌کند: در OpenAI فایل تا زمانی که چت وجود دارد باقی می‌ماند، و در Anthropic انتخاب آموزش تعیین میکند آیا بازه پنج‌ساله شامل شما می‌شود یا نه.
ردیف Whizi متعلق به خودمان است و آن را دقیقاً مطابق سیاست حریم خصوصی نگه داشته‌ایم. حذف یک فایل آنچه قبلاً درباره‌اش در مکالمه گفته شده را حذف نمی‌کند، بنابراین سندی که آن‌قدر حساس است که حذف شود، مکالمه‌اش هم ارزش حذف‌کردن دارد. دو عدد جداگانه 30 روزه در سیاست وجود دارد: آپلودها تنظیم‌شده تا حداکثر پس از 30 روز منقضی شوند، و رکوردهای پایگاه داده حذف‌شده می‌توانند تا 30 روز در تاریخچه بازیابی نقطه‌زمانی Cloudflare D1 باقی بمانند پیش از پاک‌شدن کامل. هیچ‌کدام وعده حذف فوری نیست، و سیاست مقدار دقیق انقضا را اعلام نمی‌کند. کجا Whizi داده‌ها را نگه می‌دارد فهرست کامل پردازشگرها را دارد.
یک عادت چهارمرحله‌ای برای آپلود هر چیز مهم
- سه پاسخ را بررسی کنید برای محصولی که استفاده می‌کنید: آموزش، نگهداری، دریافت‌کننده. اگر هرکدام مکتوب نیست، آن را بدترین حالت فرض کنید.
- آنچه کار نیاز ندارد را حذف کنید. نام‌ها، شماره‌حساب‌ها، آدرس‌ها و شناسه‌ها به‌ندرت تحلیل را تغییر می‌دهند، و حذفشان یک دقیقه طول می‌کشد.
- صفحات را آپلود کنید، نه کل فایل را. بخش‌های موردنیاز پاسخ دقیق‌تر و افشای کوچک‌تری می‌دهند، و پس از 40,000 توکن، بقیه اصلاً خوانده نمی‌شد.
- فایل و مکالمه را حذف کنید وقتی کار تمام شد، و هر اطلاعات ورودی که لو رفته را تعویض کنید.
قاعده تصمیم: سندی برای آپلود امن است که ارائه‌دهنده به هر سه سؤال به‌صورت مکتوب پاسخ دهد و قراردادهای خودتان هم اجازه دهند، و جایی که هر دوی این‌ها با هم برقرار نباشند، امن نیست.
- پیش از اولین آپلود، پاسخ‌های ارائه‌دهنده درباره آموزش، نگهداری و دریافت‌کننده را بخوانید
- هرگز فایلهای تحت توافق‌نامه محرمانگی شخص دیگر، داده‌های شخصی دیگران، یا اطلاعات ورود را آپلود نکنید
- شناسه‌هایی که تحلیل به آنها نیاز ندارد را حذف کنید
- به‌جای کل سند، صفحات مربوط را آپلود کنید
- وقتی کار تمام شد، فایل و مکالمه را حذف کنید و هر کلید افشاشده را تعویض کنید
پرسش‌های متداول
آیا آپلود اسناد محرمانه به ChatGPT امن است؟
فقط پس از دو بررسی. ChatGPT مصرفی بهطور پیشفرض از مکالمات برای آموزش استفاده میکند مگر تنظیم را خاموش کنید، و فایل آپلودشده را همراه مکالمه نگه می‌دارد تا حذفش کنید. و قراردادهای خودتان تعیین می‌کنند آیا اصلاً مجاز به ارسال سند به شخص ثالث هستید؛ توافق‌نامه محرمانگی مشتری معمولاً صرف‌نظر از سیاست OpenAI می‌گوید نه.
آیا هوش مصنوعی فایلهای آپلودشده مرا نگه می‌دارد؟
بستگی به محصول دارد. محصولات چت مصرفی فایل را تا زمانی که مکالمه وجود دارد نگه می‌دارند. API شرکت OpenAI بهطور پیشفرض گزارش‌های نظارت بر سوءاستفاده را تا 30 روز نگه می‌دارد. Whizi فایلهای پیوست‌شده را طوری تنظیم میکند که حداکثر پس از 30 روز منقضی شوند و امکان حذف زودتر فایل یا مکالمه را می‌دهد، و رکوردهای پایگاه داده حذف‌شده می‌توانند تا 30 روز در تاریخچه بازیابی Cloudflare D1 بمانند.
آیا Whizi روی اسنادی که آپلود می‌کنم آموزش می‌بیند؟
خیر. سیاست حریم خصوصی Whizi می‌گوید از درخواست‌ها، فایل‌ها، مکالمات، رونوشت‌های صوتی یا محتوای تولیدشده برای آموزش مدل‌های هوش مصنوعی متعلق به Whizi استفاده نمی‌کند و این محتوا را به‌عنوان داده آموزشی نمی‌فروشد. فایل، از طریق OpenRouter، فقط برای سازنده مدلی که انتخاب کرده‌اید ارسال می‌شود، با پرچم مسیریابی که درخواست را از آموزش ارائه‌دهنده مستثنا میکند.
آیا هوش مصنوعی کل سندی که آپلود می‌کنم را می‌خواند؟
اگر طولانی باشد، نه. در Whizi هر مدل موجود در فهرست بودجه‌ای ثابت معادل 40,000 توکن ورودی در هر نوبت دارد، تقریباً 80 صفحه متن معمولی، و آپلودی که از آن فراتر رود، همراه با یک اعلان و نشانه‌ای در پیام، در همان نقطه برش می‌خورد. یک ارائه 60 صفحه‌ای، حدود 30,000 توکن، جا می‌شود؛ یک گزارش 300 صفحه‌ای کمتر از یک‌سوم خودش را ارسال میکند. برای پاسخ بهتر و افشای کمتر، فقط بخش‌های موردنیاز را آپلود کنید.
چه چیزی را هرگز نباید به یک ابزار هوش مصنوعی آپلود کرد؟
هر چیز تحت توافق‌نامه محرمانگی شخص دیگر یا توافق‌نامه پردازش داده، فایلهای حاوی داده‌های شخصی افراد دیگر مانند سوابق بیماران یا حقوق‌ودستمزد، و اطلاعات ورود از هر نوع. این‌ها در همه ارائه‌دهندگان مردود می‌شوند چون مشکل اجازه اشتراک‌گذاری شماست، نه نحوه برخورد ارائه‌دهنده. هر کلیدی که قبلاً آپلود شده را تعویض کنید.
