Безопасно значит три ответа, которые можно прочитать, а не почувствовать
Документ ощущается иначе, чем набранный вопрос, потому что это сразу всё целиком: договор, расчётный лист, папка совета директоров. Интуиция права: ставки выше. Но решать стоит не интуицией. Есть три вопроса, на которые каждый поставщик отвечает в своей политике, и документ безопасно загружать там, где все три ответа вас устраивают.
Обучается ли сервис на этом? Потребительские тарифы ChatGPT и Claude по умолчанию используют переписку для обучения с возможностью отказаться; сравнение конфиденциальности ИИ чат ботов отслеживает настройку каждого провайдера по умолчанию и даты, когда она менялась. Политика Whizi укладывается в одно предложение: "Whizi не использует ваши запросы, файлы, переписку, голосовые расшифровки или сгенерированный контент для обучения собственных моделей ИИ Whizi. Whizi не продаёт этот контент как обучающие данные".
Как долго он хранится? Whizi настраивает срок действия загруженных вложений так, что он истекает не позднее чем через 30 дней, а вы можете удалить файл или всю переписку раньше. API OpenAI не обучается на присланных данных, если вы сами не согласились, и хранит журналы контроля злоупотреблений до 30 дней по умолчанию. Потребительский чат продукт хранит загруженный файл столько, сколько существует переписка, если вы его не удалите.
Кто ещё это получает? Любой чат продукт перед моделью отправляет документ создателю этой модели. В Whizi файл, приложенный к сообщению для Claude, попадает в Anthropic, а приложенный к сообщению для GPT, через OpenRouter, попадает в OpenAI, и ничего не отправляется модели, которую вы не выбрали. Whizi направляет трафик через API с установленным флагом отказа от сбора данных OpenRouter, поэтому запрос исключается из обучения провайдера, а провайдеры всё же могут держать временные кэши по собственным политикам. Whizi не заявляет об универсальном нулевом хранении, и никому другому так заявлять не стоит.
Какую часть документа модель реально видит
Один факт меняет картину рисков сильнее любой строчки политики: модель никогда не читает большой документ целиком. Whizi даёт каждой модели каталога плоский бюджет в 40 000 входных токенов за реплику, это примерно 80 страниц обычного текста, а загрузка сверх этого обрезается по границе, с уведомлением и пометкой прямо в сообщении. Это ограничение по качеству, но и по конфиденциальности тоже, потому что с вашего устройства уходит именно та часть отчёта на 300 страниц, которая помещается в лимит.
Два практических следствия. Если чувствительная часть документа находится на странице 200, загрузка всего файла может её вообще не отправить, а загрузка страниц с 195 по 205 отправит наверняка. И если документ это скан, Whizi один раз пропускает его через серверную обработку зрением, чтобы получить постраничную расшифровку, а значит страницы читаются моделью как изображения ещё до того, как появляется текст; руководство по чату с PDF объясняет, когда это срабатывает. Разбить документ по назначению и загрузить только нужные разделы, что рекомендует руководство по загрузке документов ради точности, тоже даёт меньший след для конфиденциальности.
Документы, которые не проходят проверку ни у одного поставщика
Некоторые файлы не должны попадать ни в один продукт ИИ, какой бы хорошей ни была его политика, потому что риск не в обращении поставщика, а в вашем праве вообще делиться этим.
| Документ | Почему не проходит нигде | Что делать вместо этого |
|---|---|---|
| Всё, что защищено чужим соглашением о неразглашении или соглашением об обработке данных клиента | Регулирует ваш договор, а не политика поставщика, и большинство запрещают передачу стороннему обработчику | Замажьте данные, или спросите клиента, или используйте инструмент внутри контура договора |
| Файлы с персональными данными других людей: списки пациентов, зарплатные ведомости, данные клиентов | Нужно законное основание для передачи куда бы то ни было, и "политика говорит без обучения" им не является | Сначала удалите имена и идентификаторы; для анализа они почти никогда не нужны |
| Учётные данные: ключи API, пароли, токены, коды восстановления | Файл с ключом внутри становится утечкой ключа в момент, когда покидает ваше устройство | Никогда; смените любой ключ, который уже был загружен |
| Неопубликованный исходный код или планы продукта под политикой работодателя | Риск для правил вашего работодателя, а не для политики поставщика | Проверьте список одобренных провайдеров; рабочее пространство с несколькими моделями позволяет направить запрос к одобренному |
| Подписанные договоры, налоговые декларации и банковские выписки, которые принадлежат вам | Могут быть безопасны, если три ответа вас устраивают; риск в списке получателей | Загружайте только нужные страницы, удаляйте файл после |
Полный список того, чему не место в окне чата, с обоснованием, находится в статье что никогда нельзя вставлять в чат с ИИ. Правило, которое покрывает таблицу одной строкой: если вы не могли бы отправить документ по почте субподрядчику, значит и загружать его тоже нельзя.
Ответы поставщиков, рядом друг с другом
| Поставщик и тариф | Обучается на загрузках по умолчанию | Заявленный срок хранения загрузок | Кто получает файл |
|---|---|---|---|
| ChatGPT, потребительские тарифы | Да, если не отключить настройку обучения | Хранится вместе с перепиской до удаления; удалённые чаты убираются в течение 30 дней | OpenAI |
| Claude, потребительские тарифы | Да, с момента изменения политики, объявленного 28 августа 2025 года, с возможностью отказаться | До 5 лет для аккаунтов, разрешивших обучение | Anthropic |
| API OpenAI | Нет, если сами не согласились | Журналы контроля злоупотреблений хранятся до 30 дней по умолчанию | OpenAI |
| Whizi | Нет, ни на одном тарифе | Настроено на истечение не позднее чем через 30 дней; можно удалить раньше | OpenRouter и создатель выбранной вами модели, исключены из обучения провайдера флагом маршрутизации |
Две потребительские строки стоит перечитать дважды, потому что именно туда большинство людей загружает большинство документов. Оба поставщика позволяют отключить обучение, а сравнение конфиденциальности показывает, где искать переключатель у каждого. Ни один переключатель сам по себе не сокращает срок хранения: у OpenAI файл живёт столько же, сколько чат, а у Anthropic выбор насчёт обучения решает, распространяется ли на вас пятилетнее окно.
Строка Whizi наша собственная, и мы придерживались только того, что написано в политике конфиденциальности. Удаление файла не убирает то, что уже обсуждалось о нём в переписке, поэтому документ, достаточно чувствительный для удаления, это ещё и переписка, которую стоит удалить тоже. В политике есть две отдельные цифры в 30 дней: загрузки настроены на истечение не позднее чем через 30 дней, а удалённые записи базы данных могут оставаться в истории точечного восстановления Cloudflare D1 до 30 дней, прежде чем окончательно исчезнут. Ни то ни другое не обещание немедленного стирания, и точный срок политика не называет. В статье где Whizi хранит данные есть полный список обработчиков.
Привычка из четырёх шагов для загрузки всего важного
- Проверьте три ответа для продукта, которым пользуетесь: обучение, хранение, получатель. Если что то из этого нигде не написано, считайте это худшим сценарием.
- Уберите лишнее. Имена, номера счетов, адреса и идентификаторы редко влияют на анализ, а их удаление занимает минуту.
- Загружайте страницы, а не файл. Нужные разделы дают более точный ответ и меньшую экспозицию, а после 40 000 токенов остальное всё равно не будет прочитано.
- Удаляйте файл и переписку, когда задача выполнена, и смените любой ключ, который случайно проскочил.
Правило принятия решения: документ безопасно загружать там, где поставщик письменно отвечает на все три вопроса и ваши собственные договоры это разрешают, и небезопасно там, где хотя бы одно из этого неверно.
- Прочитайте ответы поставщика об обучении, хранении и получателе до первой загрузки
- Никогда не загружайте файлы под чужим соглашением о неразглашении, персональные данные других людей или учётные данные
- Уберите идентификаторы, без которых можно обойтись в анализе
- Загружайте нужные страницы, а не весь документ
- Удаляйте файл и переписку по завершении и смените любой раскрытый ключ
Частые вопросы
Безопасно ли загружать конфиденциальные документы в ChatGPT?
Только после двух проверок. Потребительский ChatGPT по умолчанию использует переписку для обучения, если не отключить эту настройку, и хранит загруженный файл вместе с перепиской, пока вы его не удалите. И ваши собственные договоры определяют, можно ли вообще передавать документ третьей стороне; клиентское соглашение о неразглашении обычно запрещает это независимо от политики OpenAI.
Хранит ли ИИ мои загруженные файлы?
Зависит от продукта. Потребительские чат продукты хранят файл столько, сколько существует переписка. API OpenAI хранит журналы контроля злоупотреблений до 30 дней по умолчанию. Whizi настраивает срок действия загруженных вложений так, что он истекает не позднее чем через 30 дней, и позволяет удалить файл или переписку раньше, а удалённые записи базы данных могут оставаться в истории восстановления Cloudflare D1 до 30 дней.
Обучается ли Whizi на документах, которые я загружаю?
Нет. Политика конфиденциальности Whizi гласит, что компания не использует запросы, файлы, переписку, голосовые расшифровки или сгенерированный контент для обучения собственных моделей ИИ Whizi и не продаёт этот контент как обучающие данные. Файл отправляется через OpenRouter только провайдеру выбранной вами модели, с флагом маршрутизации, который исключает запрос из обучения провайдера.
Читает ли ИИ весь загруженный документ целиком?
Нет, если он длинный. В Whizi каждая модель каталога получает плоский бюджет в 40 000 входных токенов за реплику, это примерно 80 страниц обычного текста, а загрузка сверх этого обрезается по границе с уведомлением и пометкой в сообщении. Презентация на 60 страниц, примерно 30 000 токенов, помещается целиком; отчёт на 300 страниц отправляет меньше трети себя. Загружайте нужные разделы ради лучшего ответа и меньшей экспозиции.
Что никогда нельзя загружать в инструмент ИИ?
Всё, что защищено чужим соглашением о неразглашении или соглашением об обработке данных, файлы с персональными данными других людей, например записи пациентов или зарплатные ведомости, и учётные данные любого рода. Это не проходит проверку у любого поставщика, потому что проблема в вашем праве делиться, а не в обращении поставщика. Смените любой ключ, который уже был загружен.
