בטוח פירושו שלוש תשובות שאפשר לקרוא, לא תחושה
מסמך מרגיש שונה משאלה כתובה כי הוא הדבר כולו בבת אחת: החוזה, תלוש השכר, חבילת הדוחות לדירקטוריון. האינסטינקט צודק שיש כאן יותר על הכף. אבל הדרך להחליט היא לא אינסטינקט. אלה שלוש שאלות שכל ספק עונה עליהן במדיניות שלו, ומסמך בטוח להעלאה כשהתשובות לשלושתן מקובלות עליכם.
האם השירות מתאמן עליו? גרסאות הצרכנים של ChatGPT ו-Claude משתמשות בשיחות לאימון כברירת מחדל עם אפשרות לבטל; השוואת פרטיות של צ'אטבוטים מבוססי בינה מלאכותית עוקבת אחרי ברירת המחדל של כל ספק והתאריכים שבהם היא השתנתה. המדיניות של Whizi היא משפט אחד: "Whizi לא משתמשת בהנחיות, בקבצים, בשיחות, בתמלולי קול או בתוכן שנוצר שלכם כדי לאמן מודלים בבעלות Whizi. Whizi לא מוכרת את התוכן הזה כנתוני אימון."
כמה זמן הוא נשמר? Whizi מגדירה קבצים מצורפים שהועלו לפוג אחרי עד 30 יום, ואפשר למחוק קובץ או שיחה שלמה מוקדם יותר. ה-API של OpenAI לא מתאמן על מה שנשלח אליו אלא אם בוחרים בכך, ושומר יומני ניטור לרעה עד 30 יום כברירת מחדל. מוצר צ'אט צרכני שומר קובץ שהועלה כל עוד השיחה קיימת אלא אם מוחקים אותו.
מי עוד מקבל אותו? כל מוצר צ'אט שעומד מול מודל שולח את המסמך ליצרן של המודל. ב-Whizi קובץ שמצורף להודעה ל-Claude מגיע ל-Anthropic, וקובץ שמצורף להודעה ל-GPT מגיע ל-OpenAI, דרך OpenRouter, ולא נשלח דבר למודל שלא בחרתם. Whizi מנתבת את תעבורת ה-API עם דגל איסוף הנתונים של OpenRouter מופעל כך שהבקשה מוחרגת מאימון ספקים, וספקים עדיין עשויים להחזיק מטמון זמני לפי המדיניות שלהם. Whizi לא טוענת להגדרת אפס שמירה אוניברסלית, וכך גם אף אחד אחר לא צריך לטעון.
כמה מהמסמך המודל באמת רואה
עובדה אחת משנה את תמונת הסיכון יותר מכל שורת מדיניות: המודל לעולם לא קורא מסמך גדול במלואו. Whizi נותנת לכל מודל בקטלוג תקציב קבוע של 40,000 טוקני קלט לתור, בערך 80 עמודי טקסט רגיל, והעלאה שחורגת ממנו נחתכת בגבול, עם הודעת טוסט וסימון בתוך ההודעה שאומר זאת. זו מגבלת איכות, וגם מגבלת פרטיות, כי החלק בדוח בן 300 עמודים שיוצא מהמחשב שלכם הוא החלק שנכנס.
שתי השלכות מעשיות. אם החלק הרגיש במסמך נמצא בעמוד 200, העלאת הקובץ כולו עשויה לעולם לא לשלוח אותו, והעלאת עמודים 195 עד 205 בהחלט תשלח אותו. ואם המסמך הוא סריקה, Whizi מריצה אותו פעם אחת דרך מעבר ראייה בצד השרת כדי להפיק תמלול לכל עמוד, מה שאומר שהעמודים נקראים כתמונות על ידי מודל לפני שהטקסט קיים; מדריך הצ'אט עם PDF מסביר מתי זה קורה. פיצול מסמך לפי מטרה והעלאת הקטעים שאתם צריכים, מה שממליץ עליו מדריך העלאת המסמכים לצורך דיוק, הוא גם טביעת הרגל הפרטית הקטנה יותר.
המסמכים שנכשלים בבדיקה אצל כל ספק
יש קבצים שלא צריכים להיכנס לשום מוצר בינה מלאכותית, כמה שמדיניותו טובה, כי הסיכון הוא לא הטיפול של הספק אלא ההרשאה שלכם לשתף בכלל.
| מסמך | למה הוא נכשל בכל מקום | מה לעשות במקום זאת |
|---|---|---|
| כל דבר שכפוף להסכם סודיות (NDA) של מישהו אחר או להסכם עיבוד נתונים של לקוח | החוזה שלכם, לא מדיניות הספק, קובע כאן, ורובם אוסרים שליחה למעבד צד שלישי | השחירו מידע, שאלו את הלקוח, או השתמשו בכלי בתוך החוזה |
| קבצים שמכילים מידע אישי של אנשים אחרים: רשימות מטופלים, שכר, רשומות לקוחות | אתם צריכים בסיס חוקי לשליחה לכל מקום, ו"המדיניות אומרת שאין אימון" אינו כזה | הסירו שמות ומזהים קודם; הניתוח כמעט אף פעם לא זקוק להם |
| פרטי גישה: מפתחות API, סיסמאות, טוקנים, קודי שחזור | קובץ עם מפתח בתוכו הוא מפתח דלוף ברגע שהוא יוצא מהמחשב שלכם | לעולם לא; סובבו כל מפתח שכבר הועלה |
| קוד מקור שטרם פורסם או תוכניות מוצר תחת מדיניות מעסיק | החשיפה היא למול כללי המעסיק שלכם, לא של הספק | בדקו את רשימת הספקים המאושרים; סביבת עבודה מרובת מודלים מאפשרת ניתוב לספק מאושר |
| חוזים חתומים, דוחות מס ודפי בנק שהם שלכם | אלה יכולים להיות בטוחים כשהשלוש התשובות מתקיימות; הסיכון הוא ברשימת המקבלים | העלו את העמודים שאתם צריכים, מחקו את הקובץ אחר כך |
הרשימה המלאה של מה שלעולם לא שייך לחלון צ'אט, עם ההיגיון מאחוריה, נמצאת במה לעולם לא להדביק בצ'אט של בינה מלאכותית. הכלל שמכסה את הטבלה בשורה אחת: אם לא הייתם יכולים לשלוח את המסמך במייל לקבלן משנה, אתם גם לא יכולים להעלות אותו.
תשובות הספקים, זו לצד זו
| ספק ורמה | מתאמן על העלאות כברירת מחדל | שמירה מוצהרת להעלאות | מי מקבל את הקובץ |
|---|---|---|---|
| ChatGPT, רמות צרכניות | כן, אלא אם מכבים את הגדרת האימון | נשמר עם השיחה עד שנמחק; שיחות שנמחקו מוסרות תוך 30 יום | OpenAI |
| Claude, רמות צרכניות | כן, מאז שינוי המדיניות שהוכרז ב-28 באוגוסט 2025, עם אפשרות לבטל | עד 5 שנים לחשבונות שמאפשרים אימון | Anthropic |
| OpenAI API | לא, אלא אם בוחרים בכך | יומני ניטור לרעה נשמרים עד 30 יום כברירת מחדל | OpenAI |
| Whizi | לא, בכל תוכנית | מוגדר לפוג אחרי עד 30 יום; ניתן למחיקה מוקדם יותר | OpenRouter ויצרן המודל שבחרתם, מוחרג מאימון ספקים באמצעות דגל הניתוב |
שתי השורות הצרכניות הן אלה שכדאי לקרוא פעמיים, כי שם רוב האנשים מעלים את רוב המסמכים שלהם. שני הספקים מאפשרים לכבות את האימון, והשוואת הפרטיות מראה איפה נמצא המתג אצל כל אחד. אף מתג לא מקצר את השמירה בפני עצמו: אצל OpenAI הקובץ חי כל עוד השיחה קיימת, ואצל Anthropic בחירת האימון קובעת אם חלון חמש השנים חל עליכם.
השורה של Whizi היא שלנו, ושמרנו אותה תואמת למה שמדיניות הפרטיות קובעת. מחיקת קובץ לא מסירה את מה שכבר נדון עליו בשיחה, כך שמסמך רגיש מספיק כדי למחוק הוא גם שיחה ששווה למחוק. שני מספרי 30 יום נפרדים מופיעים במדיניות: העלאות מוגדרות לפוג אחרי עד 30 יום, ורשומות מסד נתונים שנמחקו יכולות להישאר בהיסטוריית השחזור לנקודת זמן של Cloudflare D1 עד 30 יום לפני שהן מתיישנות. אף אחד מהם אינו הבטחה למחיקה מיידית, והמדיניות לא קובעת ערך תפוגה מדויק. איפה Whizi שומרת נתונים מכיל את הרשימה המלאה של המעבדים.
הרגל של ארבעה שלבים להעלאת כל דבר שחשוב
- בדקו את שלוש התשובות עבור המוצר שאתם משתמשים בו: אימון, שמירה, מקבל. אם אחת מהן לא כתובה בשום מקום, התייחסו אליה כמקרה הגרוע ביותר.
- הסירו את מה שהמשימה לא צריכה. שמות, מספרי חשבון, כתובות ומזהים כמעט אף פעם לא משנים את הניתוח, והסרתם לוקחת דקה.
- העלו את העמודים, לא את הקובץ. הקטעים שאתם צריכים הם תשובה חדה יותר וחשיפה קטנה יותר, ומעבר ל-40,000 טוקנים שאר הטקסט ממילא לא היה נקרא.
- מחקו את הקובץ ואת השיחה כשהמשימה הושלמה, וסובבו כל פרט גישה שהתגלגל דרך.
כלל ההחלטה: מסמך בטוח להעלאה במקום שבו הספק עונה על שלוש השאלות בכתב וגם החוזים שלכם מתירים זאת, והוא לא בטוח בכל מקום שבו שני הדברים האלה לא מתקיימים יחד.
- קראו את תשובות הספק על אימון, שמירה וקבלת מידע לפני ההעלאה הראשונה
- לעולם אל תעלו קבצים תחת הסכם סודיות של מישהו אחר, מידע אישי של אנשים אחרים, או פרטי גישה
- הסירו מזהים שהניתוח לא צריך
- העלו את העמודים הרלוונטיים במקום המסמך כולו
- מחקו את הקובץ ואת השיחה כשסיימתם, וסובבו כל מפתח שנחשף
שאלות נפוצות
האם בטוח להעלות מסמכים חסויים ל-ChatGPT?
רק אחרי שתי בדיקות. ChatGPT הצרכני משתמש בשיחות לאימון כברירת מחדל אלא אם מכבים את ההגדרה, ושומר קובץ שהועלה עם השיחה עד שמוחקים אותו. וגם החוזים שלכם קובעים אם מותר לכם לשלוח את המסמך לצד שלישי בכלל; הסכם סודיות של לקוח בדרך כלל אומר לא, ללא קשר למדיניות של OpenAI.
האם בינה מלאכותית שומרת את הקבצים שהעליתי?
זה תלוי במוצר. מוצרי צ'אט צרכניים שומרים קובץ כל עוד השיחה קיימת. ה-API של OpenAI שומר יומני ניטור לרעה עד 30 יום כברירת מחדל. Whizi מגדירה קבצים מצורפים שהועלו לפוג אחרי עד 30 יום ומאפשרת לכם למחוק קובץ או שיחה מוקדם יותר, ורשומות מסד נתונים שנמחקו יכולות להישאר בהיסטוריית השחזור של Cloudflare D1 עד 30 יום.
האם Whizi מתאמנת על מסמכים שאני מעלה?
לא. מדיניות הפרטיות של Whizi קובעת שהיא לא משתמשת בהנחיות, קבצים, שיחות, תמלולי קול או תוכן שנוצר כדי לאמן מודלים בבעלות Whizi, ולא מוכרת את התוכן הזה כנתוני אימון. הקובץ נשלח, דרך OpenRouter, רק לספק של המודל שבחרתם, עם דגל הניתוב שמחריג את הבקשה מאימון ספקים.
האם הבינה המלאכותית קוראת את כל המסמך שאני מעלה?
לא אם הוא ארוך. ב-Whizi כל מודל בקטלוג מקבל תקציב קבוע של 40,000 טוקני קלט לתור, בערך 80 עמודי טקסט רגיל, והעלאה שחורגת ממנו נחתכת עם הודעת טוסט וסימון בתוך ההודעה בנקודת החיתוך. מצגת בת 60 עמודים, בערך 30,000 טוקנים, נכנסת; דוח בן 300 עמודים שולח פחות משליש מעצמו. העלו את הקטעים שאתם צריכים גם לתשובה טובה יותר וגם לחשיפה קטנה יותר.
מה אסור לעולם להעלות לכלי בינה מלאכותית?
כל דבר תחת הסכם סודיות של מישהו אחר או הסכם עיבוד נתונים, קבצים שמכילים מידע אישי של אנשים אחרים כמו רשומות מטופלים או שכר, ופרטי גישה מכל סוג. אלה נכשלים אצל כל ספק כי הבעיה היא ההרשאה שלכם לשתף, לא הטיפול של הספק. סובבו כל מפתח שכבר הועלה.
