Apakah aman upload file di ChatGPT? Tiga pertanyaan yang menentukan

Aman berarti tiga jawaban yang bisa dibaca, bukan sekadar perasaan

Dokumen terasa berbeda dari sekadar pertanyaan yang diketik karena isinya utuh sekaligus: kontrak, slip gaji, materi rapat direksi. Naluri Anda benar bahwa taruhannya lebih besar. Tapi cara memutuskannya bukan dengan naluri. Ada tiga pertanyaan yang dijawab setiap vendor dalam kebijakannya, dan sebuah dokumen aman diunggah jika ketiga jawaban itu bisa Anda terima.

Apakah layanan itu melatih model dari dokumen Anda? Tingkatan konsumen ChatGPT dan Claude memakai percakapan untuk pelatihan secara default dengan opsi menonaktifkan; perbandingan privasi chatbot AI mencatat pengaturan default tiap penyedia dan tanggal perubahannya. Kebijakan Whizi cukup satu kalimat: "Whizi tidak menggunakan prompt, file, percakapan, transkrip suara, atau konten yang dihasilkan untuk melatih model AI milik Whizi. Whizi tidak menjual konten ini sebagai data pelatihan."

Berapa lama disimpan? Whizi mengatur lampiran yang diunggah agar kedaluwarsa setelah maksimal 30 hari, dan Anda bisa menghapus satu file atau seluruh percakapan lebih cepat. API OpenAI tidak melatih model dari yang Anda kirim kecuali Anda memilih untuk itu, dan menyimpan log pemantauan penyalahgunaan hingga 30 hari secara default. Produk chat konsumen menyimpan file yang diunggah selama percakapan masih ada, kecuali Anda menghapusnya.

Siapa lagi yang menerimanya? Setiap produk chat di depan sebuah model mengirim dokumen ke pembuat model tersebut. Di Whizi, file yang dilampirkan pada pesan Claude sampai ke Anthropic, dan yang dilampirkan pada pesan GPT sampai ke OpenAI, lewat OpenRouter, dan tidak ada yang dikirim ke model yang tidak Anda pilih. Whizi merutekan trafik API dengan flag data collection OpenRouter yang diaktifkan sehingga permintaan itu dikecualikan dari pelatihan penyedia, dan penyedia mungkin tetap menyimpan cache sementara sesuai kebijakan mereka sendiri. Whizi tidak mengklaim pengaturan zero retention yang berlaku universal, dan pihak lain pun sebaiknya tidak melakukannya.

Seberapa banyak dokumen yang benar-benar dilihat model

Ada satu fakta yang mengubah gambaran risiko lebih dari kalimat kebijakan mana pun: model tidak pernah membaca dokumen besar secara utuh. Whizi memberi setiap model dalam katalog jatah tetap 40.000 token input per giliran, kira-kira 80 halaman teks biasa, dan unggahan yang melebihi itu dipotong pada batasnya, disertai toast dan penanda dalam pesan yang menyatakan hal itu. Itu batas kualitas, sekaligus batas privasi, karena bagian dari laporan 300 halaman yang keluar dari perangkat Anda hanyalah bagian yang muat.

Ada dua konsekuensi praktis. Jika bagian sensitif sebuah dokumen ada di halaman 200, mengunggah seluruh file mungkin tidak pernah mengirimkannya, sementara mengunggah halaman 195 sampai 205 pasti mengirimkannya. Dan jika dokumen itu hasil pindaian, Whizi menjalankannya sekali lewat pemrosesan visi di sisi server untuk menghasilkan transkrip per halaman, yang berarti halaman itu dibaca sebagai gambar oleh model sebelum teksnya ada; panduan chat dengan PDF menjelaskan kapan ini terjadi. Memecah dokumen berdasarkan tujuannya dan hanya mengunggah bagian yang Anda butuhkan, seperti yang disarankan panduan unggah dokumen demi akurasi, juga menghasilkan jejak privasi yang lebih kecil.

Dokumen yang gagal di semua vendor

Beberapa file sebaiknya tidak masuk ke produk AI mana pun, sebagus apa pun kebijakannya, karena risikonya bukan pada cara vendor menanganinya melainkan pada izin Anda untuk membaginya sama sekali.

Daftar lengkap hal yang tidak boleh masuk ke jendela chat, lengkap dengan alasannya, ada di apa yang tidak boleh ditempel ke chat AI. Aturan yang merangkum tabel ini dalam satu kalimat: kalau Anda tidak bisa mengirimkan dokumen itu lewat email ke subkontraktor, Anda juga tidak bisa mengunggahnya.

Jawaban tiap vendor, berdampingan

Dua baris konsumen ini yang perlu dibaca dua kali, karena di situlah kebanyakan orang mengunggah kebanyakan dokumen. Kedua vendor memungkinkan Anda mematikan pelatihan, dan perbandingan privasi menunjukkan letak tombolnya di masing-masing. Tak satu pun tombol itu memperpendek retensi dengan sendirinya: di OpenAI file bertahan selama chat-nya ada, dan di Anthropic pilihan pelatihan menentukan apakah jendela lima tahun berlaku untuk Anda.

Baris Whizi adalah milik kami sendiri dan kami menjaganya tetap sesuai yang tertulis di kebijakan privasi. Menghapus file tidak menghilangkan apa yang sudah dibahas tentangnya di percakapan, jadi dokumen yang cukup sensitif untuk dihapus adalah percakapan yang juga layak dihapus. Ada dua angka 30 hari yang terpisah dalam kebijakan: unggahan diatur kedaluwarsa setelah maksimal 30 hari, dan catatan basis data yang dihapus bisa tetap berada di riwayat pemulihan point in time Cloudflare D1 hingga 30 hari sebelum akhirnya hilang. Keduanya bukan janji penghapusan instan, dan kebijakan itu tidak menyatakan nilai kedaluwarsa yang pasti. Tempat Whizi menyimpan data memuat daftar lengkap prosesornya.

Kebiasaan empat langkah untuk mengunggah apa pun yang penting

1. Periksa tiga jawaban untuk produk yang Anda pakai: pelatihan, retensi, penerima. Jika salah satunya tidak tertulis, anggap saja itu skenario terburuk.
2. Hilangkan yang tidak dibutuhkan tugas itu. Nama, nomor akun, alamat, dan identitas lain jarang mengubah hasil analisis, dan menghapusnya cuma butuh semenit.
3. Unggah halamannya, bukan seluruh file. Bagian yang Anda butuhkan memberi jawaban lebih tajam dan paparan yang lebih kecil, dan lewat 40.000 token sisanya memang tidak akan pernah terbaca.
4. Hapus file dan percakapannya begitu tugas selesai, dan ganti kredensial apa pun yang sempat terselip.

Aturan keputusannya: sebuah dokumen aman diunggah jika vendor menjawab ketiga pertanyaan secara tertulis dan kontrak Anda sendiri mengizinkannya, dan tidak aman di mana pun kedua hal itu tidak sama sama benar.