आप परत-दर-परत किस पर भरोसा कर रहे हैं
जब आप OpenAI को सीधे पैसे देते हैं, तो दो पक्ष आपका डेटा संभालते हैं: OpenAI और आपका कार्ड नेटवर्क। जब आप इसके बजाय कोई मल्टी-मॉडल ऐप इस्तेमाल करते हैं, तो तीन पक्ष होते हैं: ऐप, जो भी मॉडल आपको जवाब देता है उसका प्रोवाइडर, और पेमेंट प्रोसेसर। सुरक्षा का सवाल ठोस है: हर परत क्या देखती है, और क्या रखती है। इसका एक जवाब है जिसे आप जांच सकते हैं।
| परत | यह क्या देखती है | यह आमतौर पर क्या रखती है | यह कभी क्या नहीं देखती |
|---|---|---|---|
| ऐप (वह परत जिसमें आप लॉगिन करते हैं) | आपके मैसेज, अपलोड और सेटिंग, क्योंकि इसे उन्हें आपको वापस दिखाना होता है | बातचीत की हिस्ट्री और अकाउंट की स्थिति, ताकि नए डिवाइस पर भी आपकी चैट बची रहे | आपका कार्ड नंबर, जो पेमेंट प्रोसेसर के पास जाता है |
| मॉडल प्रोवाइडर (OpenAI, Anthropic, Google) | वह मैसेज और थ्रेड जो ऐप उनका मॉडल चुनने पर आगे भेजता है | उनकी API शर्तें जो भी कहें, और API ट्रैफ़िक कंज़्यूमर चैट ऐप से सख्त डिफ़ॉल्ट पर टिका होता है | ऐप के ग्राहक के तौर पर आपकी पहचान, आपके पेमेंट का ब्योरा, दूसरे मॉडल पर आपकी बाकी बातचीत |
| पेमेंट प्रोसेसर (Stripe या ऐप स्टोर) | आपका कार्ड और बिलिंग पहचान | पेमेंट का रिश्ता | आपकी बातचीत |
इस बंटवारे का अप्रत्याशित नतीजा: पेमेंट के मामले में, थर्ड-पार्टी सब्सक्रिप्शन और सीधा सब्सक्रिप्शन बिल्कुल एक जैसा बर्ताव करते हैं। Stripe चेकआउट पन्ने पर या App Store के अंदर डाला गया कार्ड, दोनों ही सूरत में Stripe या Apple के पास जाता है। और मॉडल के मामले में भी कुछ नहीं बदलता: आप Claude को जो मैसेज भेजते हैं वह Anthropic तक पहुंचता है, चाहे आपने उसे claude.ai में टाइप किया हो या उसके आगे बैठे किसी ऐप में। जो परत असल में अलग है वह बीच वाली है, इसलिए जांच वहीं होनी चाहिए।
मल्टी-मॉडल ढांचे का एक संरचनात्मक फ़ायदा नाम लेने लायक है, क्योंकि यह उल्टी दिशा में भी काम करता है: जब एक ऐप कई प्रोवाइडर के आगे खड़ा होता है, तो आप हर सब्सक्रिप्शन के बजाय हर मैसेज पर प्रोवाइडर चुनते हैं। अगर आपका संगठन किसी खास तरह के काम के लिए किसी खास प्रोवाइडर की इजाज़त नहीं देता, तो आप बिना टूल बदले वह काम किसी दूसरे मॉडल को भेज सकते हैं। एक-वेंडर वाला सब्सक्रिप्शन यह नहीं कर सकता। क्या AI इस्तेमाल करना सुरक्षित है सामान्य सवाल कवर करता है; यह लेख बीच वाली परत के बारे में है।
सात जांच जो असली को जोखिम भरे से अलग करती हैं
ये जांच सिर्फ़ विक्रेता के सार्वजनिक पन्नों का इस्तेमाल करती हैं, और हर एक ऐसी किसी बात पर खत्म होती है जिसे आप वापस उद्धृत कर सकें।
- चेकआउट किसी जाने-पहचाने पेमेंट प्रोसेसर का नाम लेता है। असली प्रोडक्ट आपको Stripe, Paddle या ऐप स्टोर पर भेजता है। कोई ऐसा चेकआउट जो विक्रेता के अपने फ़ॉर्म पर आपका कार्ड नंबर चाहता हो, या सिर्फ़ क्रिप्टो चाहता हो, ऐसा जोखिम उठाए हुए है जो कीमत नहीं दिखाती।
- कंपनी ढूंढी जा सकती है। एक शर्तों वाला पन्ना, एक कानूनी इकाई का नाम लेती प्राइवेसी नीति, और सपोर्ट का रास्ता। बिना पहचानी जा सकने वाले संचालक वाले प्रोडक्ट के पास इस सूची पर किसी भी वादे को निभाने के लिए कोई नहीं है।
- गणित मुमकिन है। बड़े प्रोवाइडर अपने मानक टियर के लिए लगभग $20 महीना लेते हैं, और कॉस्ट इंडेक्स में सूचीबद्ध API दरें GPT-5.5 को $5 प्रति मिलियन इनपुट टोकन और $30 प्रति मिलियन आउटपुट पर रखती हैं। असली एग्रीगेटर इन्हीं बिलों के मुकाबले कीमत तय करते हैं और इस्तेमाल नापते हैं: Whizi क्रेडिट पर $15.99 से $49.99 महीना चलता है, और Poe एक पॉइंट्स भत्ता बेचता है। "अनलिमिटेड GPT और Claude, $6 महीना" इन दरों का भुगतान नहीं कर सकता, और वह असल में क्या बेच रहा है यह दो सेक्शन नीचे बताया गया है।
- डेटा पेज आंकड़े देता है। डेटा पेज "अपलोड ज़्यादा से ज़्यादा 30 दिनों बाद खत्म होते हैं" जैसे जांचे जा सकने वाले वाक्यों से भरोसा कमाता है; "हम प्राइवेसी को गंभीरता से लेते हैं" महज़ सजावट है। अगर रिटेंशन, ट्रेनिंग और डिलीशन में से हर एक को कोई ठोस वाक्य न मिले, तो वह जवाब मान लें जो आपको पसंद नहीं आएगा।
- एक्सपोर्ट मौजूद है। आपको अपनी बातचीत बाहर निकालने में सक्षम होना चाहिए। बिना एक्सपोर्ट वाले प्रोडक्ट ने तय कर लिया है कि आपकी हिस्ट्री ही उसका रिटेंशन टूल है।
- डिलीशन का एक नामित रास्ता है। एक ऐसा पन्ना या सेटिंग जो बताए कि डिलीशन से क्या हटता है, न कि कोई सपोर्ट ईमेल जो शायद जवाब दे।
- मॉडल के नाम असली हैं। असली एग्रीगेटर बताता है कि वह कौन से मॉडल देता है और अपनी मीटरिंग में हर एक की कीमत क्या है। जो प्रोडक्ट अपने मॉडल का नाम नहीं लेगा वह आमतौर पर कुछ ऐसा रीसेल कर रहा है जिसे वह जांचा जाना नहीं चाहता।
गौर करें कि सूची में क्या नहीं है: कंपनी का आकार। इस बाज़ार की नापी गई हकीकत यह है कि छोटी कंपनियां ही ज़्यादातर मल्टी-मॉडल श्रेणी चलाती हैं, और छोटा होना जोखिम नहीं है। अस्पष्टता है। एक तीन-लोगों का प्रोडक्ट जो अपने रिटेंशन आंकड़े छापता है, वह किसी बड़े प्रोडक्ट से बेहतर दांव है जो ऐसा नहीं करता।
बीच वाली परत क्या स्टोर करती है, अंदर से मिला जवाब
Whizi उन प्रोडक्ट में से एक है जिनके बारे में यह लेख बताता है, इसलिए इस सेक्शन को एक विक्रेता का अपना होमवर्क दिखाना समझें, और यही सवाल किसी भी प्रतिस्पर्धी से भी पूछें।
- क्या स्टोर होता है: आपकी बातचीत और मैसेज, जब तक आप उन्हें डिलीट न करें तब तक रखे जाते हैं, क्योंकि हिस्ट्री को नए डिवाइस पर भी बचना होता है। अपलोड किए अटैचमेंट और बनाई गई मीडिया ज़्यादा से ज़्यादा 30 दिनों बाद खत्म होने के लिए सेट है। सेव की गई मेमोरी तब तक रखी जाती है जब तक आप उसे डिलीट न करें।
- क्या स्टोर नहीं होता: आपका कार्ड नंबर। वेब बिलिंग Stripe चेकआउट से चलती है और मोबाइल बिलिंग App Store या Google Play से, इसलिए पेमेंट का ब्योरा प्रोसेसर के पास रहता है, कभी Whizi के सर्वर पर नहीं।
- ट्रेनिंग: Whizi आपके प्रॉम्प्ट, फ़ाइलें, बातचीत, वॉइस ट्रांसक्रिप्ट, या बनाए गए कंटेंट का इस्तेमाल Whizi के अपने मॉडल को प्रशिक्षित करने में नहीं करता, और उस कंटेंट को प्रशिक्षण डेटा के तौर पर नहीं बेचता।
- क्या बाहर जाता है: मैसेज और थ्रेड आपके चुने मॉडल के प्रोवाइडर के पास जाते हैं, और बातचीत के बीच में मॉडल बदलने पर मौजूदा थ्रेड नए चुने मॉडल को भेज दिया जाता है। बैकग्राउंड में एक अपवाद है मेमोरी: याद रखे तथ्य निकालने और संक्षेप करने वाले पास आपके चैट के लिए चुने मॉडल के बजाय एक तय हाउस मॉडल पर चलते हैं।
- अगर आप कैंसिल करें: बिलिंग रुक जाती है, पेड अवधि खत्म होने पर एक्सेस बंद हो जाता है, और अकाउंट व उसका कंटेंट बना रहता है, जिससे आप दोबारा सब्सक्राइब करके अपनी हिस्ट्री सही-सलामत पा सकते हैं। अगर आप डेटा पूरी तरह हटवाना चाहते हैं, तो अकाउंट डिलीशन एक अलग कदम है जो बातचीत, मीडिया, मेमोरी और ऑथेंटिकेशन अकाउंट हटाता है, एक सीमित कानूनी रिटेंशन विंडो के अधीन।
- बाहर निकलना: बातचीत और फ़ाइलों को एक्सपोर्ट किया जा सकता है, जो ऊपर की सूची की पांचवीं जांच है, अपने ऊपर लागू करके।
पूरा ब्योरा डेटा और प्राइवेसी पेज पर और प्राइवेसी नीति में मौजूद है, और यहां सार देने की बात वह मानक है जो यह तय करता है: उन बुलेट में से हर एक ऐसा दावा है जिसे जांचा जा सकता है, जिसमें कोई आंकड़ा या नामित कार्यविधि हो। जब कोई विक्रेता चौथी जांच पास करता है तो वह ऐसी ही दिखती है। जो प्रतिस्पर्धी इन्हीं छह बुलेट का जवाब देता है, वह भी आपका पैसा पाने लायक है।
मॉडल प्रोवाइडर क्या देखता है, चाहे आप कोई भी ऐप इस्तेमाल करें
वह हिस्सा जिसे कोई ऐप नहीं बदलता: आप जो मॉडल चुनते हैं उसका प्रोवाइडर आपका मैसेज अपनी ही शर्तों के तहत प्रोसेस करता है। यह प्रोवाइडर के अपने ऐप पर भी सच है, और इसके आगे बैठे हर थर्ड पार्टी पर भी सच है।
रास्तों के बीच जो बदलता है वह है ट्रेनिंग का डिफ़ॉल्ट। बड़े प्रोवाइडर के कंज़्यूमर चैट टियर बातचीत का इस्तेमाल मॉडल सुधारने में करते हैं जब तक आप वह सेटिंग ढूंढकर बंद न करें, जबकि API और बिज़नेस टियर डिफ़ॉल्ट रूप से आपके डेटा पर ट्रेनिंग नहीं करते। इसलिए जो वर्कस्पेस प्रोवाइडर के API से मॉडल तक पहुंचता है वह सख्त डिफ़ॉल्ट पर टिका होता है, जो बीच में कोई और जोड़ने को लेकर ज़्यादातर लोगों की धारणा के उलट है।
हर रास्ते पर आपकी हिफ़ाज़त करने वाली आदत एक ही है: पासवर्ड, कार्ड नंबर, सरकारी पहचान, दूसरे लोगों का व्यक्तिगत डेटा, और NDA में आने वाली कोई भी चीज़ चैट बॉक्स से पूरी तरह दूर रखें। AI चैट में कभी क्या पेस्ट न करें पूरी सूची है, और यह chatgpt.com, claude.ai और उनके आगे बैठे हर सब्सक्रिप्शन पर बिल्कुल एक जैसे लागू होती है।
जो एक तरीका कभी सुरक्षित नहीं है
सस्ती AI एक्सेस खोजें तो आपको उन्हीं कपड़ों में एक अलग प्रोडक्ट मिलेगा: किसी और के ChatGPT Plus या Claude Pro अकाउंट के रीसेल या शेयर किए लॉगिन, अक्सर आधिकारिक कीमत के एक अंश पर। यह कोई एग्रीगेटर नहीं है। एग्रीगेटर के पास अपने खुद के API समझौते और अपने बिल होते हैं। रीसेलर आपको किसी अजनबी के अकाउंट में एक सीट किराए पर दे रहा है।
समस्याएं ठोस हैं। लॉगिन शेयर करना दोनों प्रोवाइडर की सेवा शर्तें तोड़ता है, और सस्पेंशन होने पर जितना भी पेड समय बचा हो वह ज़ब्त हो जाता है, और शिकायत करने को कोई नहीं होता। आपकी बातचीत किसी और के काबू वाले अकाउंट में बैठी होती है जिसे वह पढ़ सकता है। और बेचने वाले का पूरा कारोबार इस पर टिका होता है कि प्रोवाइडर की नज़र में न आए, जो किसी भी रोज़ाना भरोसे वाली चीज़ की बुनियाद नहीं है।
पहचान कीमत से होती है। ChatGPT और Claude को साथ चलाने के सबसे सस्ते असली तरीके रास्ते दर रास्ते कीमत और तुलना के साथ दिए गए हैं, और हर ईमानदार तरीका उतने में ही बंधा है जितना प्रोवाइडर मूल इस्तेमाल के लिए लेते हैं। उस सीमा से बहुत नीचे का ऑफ़र वही नाम पहने एक अलग प्रोडक्ट है।
एक ही बार में फ़ैसला कैसे करें
थर्ड-पार्टी AI सब्सक्रिप्शन को वैसे ही परखें जैसे आप किसी और SaaS प्रोडक्ट को परखते हैं, बस एक चीज़ और जोड़कर। सामान्य सवाल: एक असली कंपनी, एक पहचाना हुआ पेमेंट प्रोसेसर, ऐसी शर्तें जिन्हें आप पढ़ सकें। जो जोड़ना है: आंकड़ों वाला एक डेटा पेज, क्योंकि यह श्रेणी आपकी काम की बातचीत रखती है, जो ज़्यादातर SaaS कभी नहीं देखता।
एक ही बार में नियम: अगर चेकआउट Stripe या ऐप स्टोर है, डेटा पेज बताता है कि क्या स्टोर होता है, कितनी देर के लिए, और डिलीशन से क्या हटता है, और कीमत असली API बिल चुकाने लायक ऊंची है, तो प्रोडक्ट उतना ही सुरक्षित है जितने उसके पीछे के प्रोवाइडर। अगर इनमें से कुछ भी नहीं है, तो छूट ही असली कीमत है।
और अगर ऑफ़र प्रोवाइडर के अपने $20 वाले प्लान की एक्सेस उस कीमत पर दे रहा हो जिसे वे कभी टिका ही न सकें, तो आपको पहले से पता है कि आप क्या खरीद रहे हैं। वहां से हट जाएं।
- कहीं भी कार्ड डालने से पहले पक्का करें कि चेकआउट Stripe, Paddle या किसी ऐप स्टोर से चलता है।
- फ़्री ट्रायल से पहले कानूनी इकाई और शर्तों वाला पन्ना ढूंढ लें, बाद में नहीं।
- कीमत को प्रोवाइडर की हकीकत से मिलाकर देखें: प्रोवाइडर के अपने $20 टियर से बहुत नीचे "अनलिमिटेड" फ्रंटियर-मॉडल ऑफ़र का मतलब है रीसेल किया अकाउंट।
- स्टोरेज, रिटेंशन और डिलीशन के आंकड़ों के लिए डेटा पेज पढ़ें।
- आपकी हिस्ट्री जमा होने से पहले पक्का करें कि एक्सपोर्ट का रास्ता मौजूद है।
- याद रखें कि आप जो मॉडल प्रोवाइडर चुनते हैं वह हर रास्ते पर मैसेज को अपनी शर्तों के तहत प्रोसेस करता है।
- "कभी पेस्ट न करें" सूची को हर चैट बॉक्स से दूर रखें, चाहे वह फ़र्स्ट-पार्टी हो या थर्ड-पार्टी।
अक्सर पूछे जाने वाले सवाल
क्या OpenAI को सीधे पैसे देने के बजाय थर्ड-पार्टी AI ऐप इस्तेमाल करना सुरक्षित है?
हां, जब ऐप एक असली एग्रीगेटर हो: Stripe या ऐप स्टोर से पेमेंट, ढूंढी जा सकने वाली कंपनी, ठोस रिटेंशन और ट्रेनिंग जवाबों वाला डेटा पेज, और ऐसी कीमत जो असली API लागत चुका सके। दोनों ही सूरत में मैसेज आपके चुने मॉडल के प्रोवाइडर तक पहुंचता है। इस श्रेणी का असुरक्षित रूप है किसी और के अकाउंट तक रीसेल की गई पहुंच, जो प्रोवाइडर की शर्तें तोड़ती है और आपकी चैट किसी अजनबी के काबू वाले अकाउंट में डाल देती है।
क्या बीच वाला ऐप मेरी बातचीत पढ़ सकता है?
यह उन्हें स्टोर करता है, क्योंकि आपको आपकी अपनी हिस्ट्री दिखाना ही यह प्रोडक्ट है, तो ईमानदार तरीका यह समझना है कि आप उसकी रिटेंशन और ट्रेनिंग नीतियों पर भरोसा कर रहे हैं, न कि उसके देख न पाने की काबिलियत पर। यही वजह है कि असली जांच एक छपी हुई, ठोस डेटा नीति है। Whizi की नीति कहती है कि बातचीत का इस्तेमाल Whizi के अपने मॉडल को प्रशिक्षित करने में नहीं होता और न ही इसे प्रशिक्षण डेटा के तौर पर बेचा जाता है, और अपलोड ज़्यादा से ज़्यादा 30 दिनों बाद खत्म हो जाते हैं।
अगर ऐप बंद हो जाए या मैं पैसे देना बंद कर दूं तो मेरी चैट का क्या होगा?
किसी असली सब्सक्रिप्शन को कैंसिल करने से बिलिंग रुक जाती है और एक्सेस बंद हो जाता है जबकि अकाउंट व हिस्ट्री बनी रहती है, यही वजह है कि दोबारा सब्सक्राइब करना काम करता है। किसी भी छोटे विक्रेता के लिए बंद होने का जोखिम असली है, यही वजह है कि एक्सपोर्ट का रास्ता सात जांचों में से एक है: अगर आप कभी भी अपनी बातचीत बाहर निकाल सकते हैं, तो सबसे बुरी स्थिति नुकसान नहीं, बस असुविधा है।
क्या मल्टी-मॉडल ऐप OpenAI या Anthropic की शर्तें तोड़ते हैं?
नहीं, जब वे प्रोवाइडर के अपने समझौतों के तहत उनके API से मॉडल तक पहुंचते हैं, जिसके लिए ही प्रोवाइडर API बेचते हैं। जो शर्तें तोड़ता है वह है अकाउंट शेयर करना: कंज़्यूमर ChatGPT Plus या Claude Pro अकाउंट में सीटें रीसेल करना। इन दोनों में फ़र्क कीमत से और इस बात से आसानी से पता चलता है कि विक्रेता अपनी मीटरिंग का नाम लेता है या नहीं।
क्या बीच वाला पक्ष प्रोवाइडर से बड़ा प्राइवेसी जोखिम है?
आमतौर पर लोगों की धारणा के उलट। कंज़्यूमर चैट टियर डिफ़ॉल्ट रूप से आपकी बातचीत पर ट्रेनिंग करते हैं जब तक आप ऑप्ट-आउट न करें, जबकि API ट्रैफ़िक, जिससे कोई वर्कस्पेस मॉडल तक पहुंचता है, डिफ़ॉल्ट रूप से ट्रेनिंग नहीं करता। बीच वाली परत एक ऐसा पक्ष जोड़ती है जो आपकी हिस्ट्री स्टोर करता है, और एक ऐसा डिफ़ॉल्ट हटा देती है जिसे आपको वरना खुद याद रखकर बंद करना पड़ता।