Selamat bermaksud tiga jawapan yang boleh dibaca, bukan perasaan
Dokumen terasa berbeza daripada soalan yang ditaip kerana ia adalah keseluruhan perkara sekaligus: kontrak, slip gaji, pek lembaga pengarah. Naluri yang mengatakan lebih banyak dipertaruhkan adalah betul. Namun cara membuat keputusan bukanlah naluri. Ia adalah tiga soalan yang dijawab oleh setiap vendor dalam dasarnya, dan dokumen selamat dimuat naik apabila ketiga-tiga jawapan itu boleh diterima oleh anda.
Adakah perkhidmatan itu melatih model dengannya? Peringkat pengguna ChatGPT dan Claude menggunakan perbualan untuk latihan secara lalai dengan pilihan untuk menolak keluar; perbandingan privasi chatbot AI menjejaki lalai setiap penyedia dan tarikh ia berubah. Dasar Whizi hanya satu ayat: "Whizi tidak menggunakan gesaan, fail, perbualan, transkrip suara, atau kandungan yang dijana anda untuk melatih model AI milik Whizi. Whizi tidak menjual kandungan ini sebagai data latihan."
Berapa lama ia disimpan? Whizi menetapkan lampiran yang dimuat naik untuk tamat tempoh selepas maksimum 30 hari, dan anda boleh memadam fail atau keseluruhan perbualan lebih awal. API OpenAI tidak melatih model dengan apa yang anda hantar melainkan anda memilih untuk menyertai, dan menyimpan log pemantauan penyalahgunaan sehingga 30 hari secara lalai. Produk sembang pengguna menyimpan fail yang dimuat naik selagi perbualan itu wujud melainkan anda memadamnya.
Siapa lagi yang menerimanya? Setiap produk sembang di hadapan model menghantar dokumen kepada pembuat model itu. Dalam Whizi, fail yang dilampirkan pada mesej Claude sampai kepada Anthropic dan fail yang dilampirkan pada mesej GPT sampai kepada OpenAI, melalui OpenRouter, dan tiada apa dihantar kepada model yang tidak anda pilih. Whizi menghalakan trafik API dengan penanda pengumpulan data OpenRouter ditetapkan supaya permintaan itu dikecualikan daripada latihan penyedia, dan penyedia mungkin masih menyimpan cache sementara di bawah dasar mereka sendiri. Whizi tidak mendakwa tetapan sifar simpanan sejagat, dan begitu juga sesiapa lain sepatutnya tidak mendakwa.
Berapa banyak dokumen yang benar-benar dilihat oleh model
Satu fakta mengubah gambaran risiko lebih daripada mana-mana ayat dasar: model tidak pernah membaca dokumen besar secara keseluruhan. Whizi memberikan setiap model dalam katalog had tetap 40,000 token input setiap giliran, kira-kira 80 muka surat teks biasa, dan muat naik yang melebihinya dipotong pada had itu, disertai mesej ringkas dan penanda dalam mesej yang menyatakannya. Itu adalah had kualiti, dan ia juga had privasi, kerana bahagian laporan 300 muka surat yang meninggalkan mesin anda hanyalah bahagian yang muat.
Dua kesan praktikal. Jika bahagian sensitif dokumen berada di muka surat 200, memuat naik keseluruhan fail mungkin tidak pernah menghantarnya, sedangkan memuat naik muka surat 195 hingga 205 pasti akan menghantarnya. Dan jika dokumen itu ialah imbasan, Whizi menjalankannya sekali melalui laluan penglihatan di pelayan untuk menghasilkan transkrip setiap muka surat, yang bermaksud muka surat dibaca sebagai imej oleh model sebelum teks itu wujud; panduan sembang dengan PDF menerangkan bila ini berlaku. Memisahkan dokumen mengikut tujuan dan memuat naik bahagian yang anda perlukan, seperti yang disyorkan oleh panduan muat naik dokumen untuk ketepatan, juga memberikan kesan privasi yang lebih kecil.
Dokumen yang gagal ujian ini di setiap vendor
Sesetengah fail tidak sepatutnya dimasukkan ke dalam mana-mana produk AI, walau sebaik mana pun dasarnya, kerana risikonya bukan cara pengendalian vendor tetapi kebenaran anda untuk berkongsi langsung.
| Dokumen | Kenapa ia gagal di mana-mana | Apa yang perlu dibuat sebaliknya |
|---|---|---|
| Apa-apa yang tertakluk pada NDA orang lain atau perjanjian pemprosesan data pelanggan | Kontrak anda, bukan dasar vendor, yang mengawal perkara ini, dan kebanyakannya melarang penghantaran kepada pemproses pihak ketiga | Redaksi, atau tanya pelanggan, atau gunakan alat dalam kontrak itu |
| Fail yang mengandungi data peribadi orang lain: senarai pesakit, gaji, rekod pelanggan | Anda perlukan asas sah untuk menghantarnya ke mana-mana, dan "dasar mengatakan tiada latihan" bukanlah asas itu | Buang nama dan pengecam terlebih dahulu; analisis jarang memerlukannya |
| Kata laluan atau kunci akses: kunci API, kata laluan, token, kod pemulihan | Fail yang mengandungi kunci menjadi kunci yang bocor sebaik sahaja ia meninggalkan mesin anda | Jangan sekali-kali; tukar mana-mana kunci yang sudah dimuat naik |
| Kod sumber atau rancangan produk yang belum dikeluarkan di bawah dasar majikan | Pendedahan itu kepada peraturan majikan anda, bukan dasar vendor | Semak senarai penyedia yang diluluskan; ruang kerja pelbagai model membolehkan anda hala kepada yang diluluskan |
| Kontrak yang ditandatangani, penyata cukai dan penyata bank milik anda sendiri | Ini boleh selamat apabila ketiga-tiga jawapan diterima; risikonya ialah senarai penerima | Muat naik muka surat yang diperlukan, padam fail selepas itu |
Senarai penuh apa yang tidak sepatutnya berada dalam tetingkap sembang, dengan sebabnya, ada di apa yang tidak boleh ditampal ke dalam sembang AI. Peraturan yang meliputi jadual dalam satu ayat: jika anda tidak boleh menghantar dokumen itu melalui e-mel kepada subkontraktor, anda juga tidak boleh memuat naiknya.
Jawapan vendor, secara bersebelahan
| Vendor dan peringkat | Melatih model dengan muat naik secara lalai | Simpanan yang dinyatakan bagi muat naik | Siapa yang menerima fail |
|---|---|---|---|
| ChatGPT, peringkat pengguna | Ya melainkan anda matikan tetapan latihan | Disimpan bersama perbualan sehingga dipadam; sembang yang dipadam dibuang dalam 30 hari | OpenAI |
| Claude, peringkat pengguna | Ya sejak perubahan dasar diumumkan 28 Ogos 2025, dengan pilihan menolak keluar | Sehingga 5 tahun bagi akaun yang membenarkan latihan | Anthropic |
| API OpenAI | Tidak, melainkan anda memilih untuk menyertai | Log pemantauan penyalahgunaan disimpan sehingga 30 hari secara lalai | OpenAI |
| Whizi | Tidak, pada mana-mana pelan | Ditetapkan untuk tamat tempoh selepas maksimum 30 hari; boleh dipadam lebih awal | OpenRouter dan pembuat model yang anda pilih, dikecualikan daripada latihan penyedia melalui penanda penghalaan |
Dua baris pengguna itulah yang perlu dibaca dua kali, kerana di situlah kebanyakan orang memuat naik kebanyakan dokumen. Kedua-dua vendor membolehkan anda matikan latihan, dan perbandingan privasi menunjukkan lokasi suis itu pada setiap satu. Tiada satu suis pun memendekkan simpanan dengan sendirinya: di OpenAI fail itu wujud selagi sembang wujud, dan di Anthropic pilihan latihan menentukan sama ada tempoh lima tahun terpakai kepada anda.
Baris Whizi adalah milik kami sendiri dan kami kekalkan ia setakat apa yang dinyatakan dalam dasar privasi. Memadam fail tidak membuang apa yang sudah dibincangkan tentangnya dalam perbualan, jadi dokumen yang cukup sensitif untuk dipadam bererti perbualan itu juga patut dipadam. Dua angka 30 hari yang berasingan wujud dalam dasar: muat naik ditetapkan untuk tamat tempoh selepas maksimum 30 hari, dan rekod pangkalan data yang dipadam boleh kekal dalam sejarah pemulihan masa Cloudflare D1 sehingga 30 hari sebelum luput. Bukan satu pun ini janji pemadaman serta-merta, dan dasar itu tidak menyatakan nilai tamat tempoh yang tepat. Di mana Whizi menyimpan data mempunyai senarai penuh pemproses.
Tabiat empat langkah untuk memuat naik apa-apa yang penting
- Semak tiga jawapan bagi produk yang anda gunakan: latihan, simpanan, penerima. Jika mana-mana satu tidak dinyatakan secara bertulis, anggap sebagai senario paling teruk.
- Buang apa yang tidak diperlukan oleh tugasan itu. Nama, nombor akaun, alamat dan pengecam jarang mengubah analisis, dan membuangnya hanya mengambil masa seminit.
- Muat naik muka surat, bukan keseluruhan fail. Bahagian yang anda perlukan memberikan jawapan yang lebih tepat dan pendedahan yang lebih kecil, dan melebihi 40,000 token bahagian selebihnya tidak akan pernah dibaca.
- Padam fail dan perbualan itu apabila tugasan selesai, dan tukar mana-mana kelayakan yang tertinggal.
Peraturan keputusan: dokumen selamat dimuat naik apabila vendor menjawab ketiga-tiga soalan secara bertulis dan kontrak anda sendiri membenarkannya, dan ia tidak selamat di mana-mana jika kedua-dua perkara itu tidak benar serentak.
- Baca jawapan vendor tentang latihan, simpanan dan penerima sebelum muat naik pertama
- Jangan sekali-kali muat naik fail di bawah NDA orang lain, data peribadi orang lain, atau kata laluan dan kunci akses
- Buang pengecam yang tidak diperlukan oleh analisis
- Muat naik muka surat yang berkaitan, bukan keseluruhan dokumen
- Padam fail dan perbualan apabila selesai, dan tukar mana-mana kunci yang terdedah
Soalan Lazim
Adakah selamat memuat naik dokumen sulit ke ChatGPT?
Hanya selepas dua semakan. ChatGPT peringkat pengguna menggunakan perbualan untuk latihan secara lalai melainkan anda matikan tetapan itu, dan menyimpan fail yang dimuat naik bersama perbualan sehingga anda memadamnya. Dan kontrak anda sendiri menentukan sama ada anda dibenarkan menghantar dokumen itu kepada pihak ketiga langsung; NDA pelanggan biasanya melarangnya tanpa mengira dasar OpenAI.
Adakah AI menyimpan fail yang saya muat naik?
Bergantung pada produk. Produk sembang pengguna menyimpan fail selagi perbualan itu wujud. API OpenAI menyimpan log pemantauan penyalahgunaan sehingga 30 hari secara lalai. Whizi menetapkan lampiran yang dimuat naik untuk tamat tempoh selepas maksimum 30 hari dan membenarkan anda memadam fail atau perbualan lebih awal, dan rekod pangkalan data yang dipadam boleh kekal dalam sejarah pemulihan Cloudflare D1 sehingga 30 hari.
Adakah Whizi melatih model dengan dokumen yang saya muat naik?
Tidak. Dasar privasi Whizi menyatakan ia tidak menggunakan gesaan, fail, perbualan, transkrip suara atau kandungan yang dijana untuk melatih model AI milik Whizi dan tidak menjual kandungan itu sebagai data latihan. Fail itu dihantar, melalui OpenRouter, hanya kepada penyedia model yang anda pilih, dengan penanda penghalaan yang mengecualikan permintaan itu daripada latihan penyedia.
Adakah AI membaca keseluruhan dokumen yang saya muat naik?
Tidak jika ia panjang. Dalam Whizi setiap model dalam katalog mendapat had tetap 40,000 token input setiap giliran, kira-kira 80 muka surat teks biasa, dan muat naik yang melebihinya dipotong dengan mesej ringkas dan penanda dalam mesej pada titik potong itu. Deck 60 muka surat, kira-kira 30,000 token, muat sepenuhnya; laporan 300 muka surat menghantar kurang daripada satu pertiga dirinya. Muat naik bahagian yang anda perlukan untuk jawapan yang lebih baik dan pendedahan yang lebih kecil.
Apa yang tidak sepatutnya saya muat naik ke alat AI?
Apa-apa di bawah NDA orang lain atau perjanjian pemprosesan data, fail yang mengandungi data peribadi orang lain seperti rekod pesakit atau gaji, dan kata laluan atau kunci akses dalam apa jua bentuk. Semua ini gagal di setiap vendor kerana masalahnya ialah kebenaran anda untuk berkongsi, bukan cara pengendalian vendor. Tukar mana-mana kunci yang sudah dimuat naik.