Er det trygt å bruke ChatGPT til dokumenter? Tre spørsmål avgjør det

Trygt betyr tre svar du kan lese, ikke en følelse

Et dokument føles annerledes enn et skrevet spørsmål fordi det er hele greia på én gang: kontrakten, lønnsslippen, styrepakken. Instinktet om at mer står på spill stemmer. Men det er ikke instinktet som skal avgjøre saken. Det er tre spørsmål hver leverandør svarer på i sine retningslinjer, og et dokument er trygt å laste opp der alle tre svarene er akseptable for deg.

Trener tjenesten på det? Forbrukerversjonene av ChatGPT og Claude bruker samtaler til trening som standard, med mulighet til å reservere seg; sammenligningen av personvern hos AI-chatboter følger hver leverandørs standardinnstilling og datoene de har endret den. Whizis retningslinje er én setning: "Whizi bruker ikke prompter, filer, samtaler, taleoverføringer eller generert innhold fra deg til å trene Whizi-eide AI-modeller. Whizi selger ikke dette innholdet som treningsdata."

Hvor lenge blir det oppbevart? Whizi setter opplastede vedlegg til å utløpe etter opptil 30 dager, og du kan slette en fil eller hele samtalen tidligere. OpenAIs API trener ikke på det du sender med mindre du aktivt velger det, og oppbevarer misbruksovervåkingslogger i opptil 30 dager som standard. Et forbrukerrettet chatprodukt beholder en opplastet fil så lenge samtalen finnes, med mindre du sletter den.

Hvem andre mottar det? Alle chatprodukter foran en modell sender dokumentet videre til modellens skaper. I Whizi når en fil som er lagt ved en Claude-melding fram til Anthropic, og en som er lagt ved en GPT-melding når fram til OpenAI, gjennom OpenRouter, og ingenting sendes til en modell du ikke selv har valgt. Whizi ruter API-trafikk med OpenRouters datainnsamlingsflagg satt slik at forespørselen holdes utenfor leverandørens trening, men leverandører kan likevel oppbevare midlertidige mellomlagre under sine egne retningslinjer. Whizi hevder ikke en universell nulloppbevaringsinnstilling, og det bør ingen andre gjøre heller.

Hvor mye av dokumentet modellen faktisk ser

Ett faktum endrer risikobildet mer enn noen setning i en retningslinje: modellen leser aldri et stort dokument i sin helhet. Whizi gir hver katalogmodell et fast budsjett på 40 000 inndata-token per melding, omtrent 80 sider vanlig tekst, og en opplasting som går utover dette blir kuttet ved grensen, med en varsling og en markering i meldingen som forteller det. Det er en kvalitetsgrense, og det er også en personvernsgrense, fordi den delen av en rapport på 300 sider som forlater maskinen din er den delen som får plass.

To praktiske konsekvenser. Hvis den sensitive delen av et dokument ligger på side 200, kan opplasting av hele filen hende at den aldri sendes, mens opplasting av sidene 195 til 205 helt sikkert vil sende den. Og hvis dokumentet er en skanning, kjører Whizi det én gang gjennom en serverside bildeanalyse for å lage en transkripsjon per side, noe som betyr at sidene leses som bilder av en modell før teksten finnes; guiden for å chatte med PDF forklarer når dette skjer. Å dele opp et dokument etter formål og laste opp de seksjonene du trenger, som guiden for å laste opp dokumenter anbefaler for nøyaktighet, gir også et mindre personvernavtrykk.

Dokumentene som stryker på testen hos alle leverandører

Noen filer bør ikke inn i noe AI-produkt, uansett hvor gode retningslinjene er, fordi risikoen ikke ligger i leverandørens håndtering, men i om du i det hele tatt har lov til å dele det.

Den fullstendige listen over hva som aldri hører hjemme i et chattevindu, med begrunnelsen, finner du i hva du aldri bør lime inn i en AI-chat. Regelen som dekker tabellen i én setning: hvis du ikke kunne sendt dokumentet på e-post til en underleverandør, kan du heller ikke laste det opp.

Leverandørenes svar, side om side

De to forbrukerradene er de du bør lese to ganger, for det er der de fleste laster opp de fleste dokumentene. Begge leverandørene lar deg slå av trening, og personvernsammenligningen viser hvor bryteren finnes hos hver av dem. Ingen av bryterne forkorter lagringstiden alene: hos OpenAI lever filen så lenge chatten gjør det, og hos Anthropic avgjør treningsvalget om femårsvinduet gjelder for deg.

Whizi-raden er vår egen, og vi har holdt oss til det personvernerklæringen faktisk sier. Å slette en fil fjerner ikke det som allerede er diskutert om den i samtalen, så et dokument sensitivt nok til å slette er også en samtale verdt å slette. To separate 30-dagerstall står i retningslinjene: opplastinger er satt til å utløpe etter opptil 30 dager, og slettede databaseposter kan bli liggende i Cloudflare D1s historikk for tidspunktgjenoppretting i opptil 30 dager før de fases ut. Ingen av delene er et løfte om umiddelbar sletting, og retningslinjene oppgir ingen eksakt utløpsverdi. Hvor Whizi lagrer data har den fullstendige listen over databehandlere.

En firetrinns vane for å laste opp alt som betyr noe

1. Sjekk de tre svarene for produktet du bruker: trening, lagring, mottaker. Hvis noe av dette ikke står skriftlig, regn det som verste tilfelle.
2. Fjern det oppgaven ikke trenger. Navn, kontonumre, adresser og identifikatorer endrer sjelden analysen, og det tar et minutt å fjerne dem.
3. Last opp sidene, ikke hele filen. Seksjonene du trenger gir et skarpere svar og mindre eksponering, og forbi 40 000 token ville resten uansett aldri blitt lest.
4. Slett filen og samtalen når oppgaven er ferdig, og roter enhver påloggingsinformasjon som har sluppet gjennom.

Beslutningsregelen: et dokument er trygt å laste opp der leverandøren svarer skriftlig på alle tre spørsmålene og dine egne kontrakter tillater det, og det er ikke trygt der begge disse tingene ikke stemmer samtidig.