Säkert betyder tre svar du kan läsa, inte en känsla
Ett dokument känns annorlunda än en skriven fråga eftersom det är hela saken på en gång: kontraktet, lönebeskedet, styrelsematerialet. Instinkten att mer står på spel stämmer. Sättet att avgöra saken är däremot inte instinkt. Det är tre frågor som varje leverantör besvarar i sin policy, och ett dokument är säkert att ladda upp där de tre svaren är acceptabla för dig.
Tränar tjänsten på det? Konsumentnivåerna av ChatGPT och Claude använder konversationer för träning som standard med möjlighet att välja bort det; jämförelsen av AI-chattbottars integritet följer varje leverantörs standard och de datum de ändrat den. Whizis policy är en enda mening: "Whizi använder inte dina prompter, filer, konversationer, röstutskrifter eller genererat innehåll för att träna Whizi-ägda AI-modeller. Whizi säljer inte detta innehåll som träningsdata."
Hur länge sparas det? Whizi konfigurerar uppladdade bilagor att gå ut efter som mest 30 dagar, och du kan radera en fil eller hela konversationen tidigare. OpenAI:s API tränar inte på det du skickar om du inte aktivt väljer in det, och sparar loggar för missbrukskontroll i upp till 30 dagar som standard. En konsumentchattprodukt sparar en uppladdad fil så länge konversationen finns kvar om du inte raderar den.
Vem mer får ta del av det? Varje chattprodukt framför en modell skickar dokumentet till modellens tillverkare. I Whizi når en fil som bifogas ett Claude-meddelande Anthropic, och en som bifogas ett GPT-meddelande når OpenAI, via OpenRouter, och inget skickas till en modell du inte har valt. Whizi dirigerar API-trafik med OpenRouters flagga för datainsamling satt, så att förfrågan utesluts från leverantörens träning, och leverantörer kan ändå ha tillfälliga cacheminnen enligt sina egna policyer. Whizi hävdar inte en universell nollretentionsinställning, och det bör ingen annan heller göra.
Hur mycket av dokumentet modellen faktiskt ser
Ett faktum förändrar riskbilden mer än någon policyrad: modellen läser aldrig ett stort dokument i sin helhet. Whizi ger varje katalogmodell en fast budget på 40 000 inmatningstoken per tur, ungefär 80 sidor vanlig text, och en uppladdning som går utöver det klipps av vid gränsen, med en toast och en markering i meddelandet som säger det. Det är en kvalitetsgräns, och det är också en integritetsgräns, eftersom den del av en rapport på 300 sidor som lämnar din dator är den del som får plats.
Två praktiska konsekvenser. Om den känsliga delen av ett dokument finns på sidan 200 kanske hela filen aldrig skickar med den, medan att ladda upp sidorna 195 till 205 garanterat gör det. Och om dokumentet är en skanning kör Whizi det en gång genom en server-baserad synanalys för att skapa en utskrift per sida, vilket innebär att sidorna läses som bilder av en modell innan texten existerar; guiden om att chatta med PDF förklarar när det utlöses. Att dela upp ett dokument efter syfte och ladda upp de delar du behöver, vilket guiden för att ladda upp dokument rekommenderar för precisionens skull, ger också ett mindre integritetsavtryck.
Dokumenten som misslyckas testet hos alla leverantörer
Vissa filer bör inte gå in i någon AI-produkt, hur bra dess policy än är, eftersom risken inte är leverantörens hantering utan ditt tillstånd att dela dem överhuvudtaget.
| Dokument | Varför det misslyckas överallt | Vad du ska göra istället |
|---|---|---|
| Allt som ligger under någon annans sekretessavtal eller ett kunds databehandlingsavtal | Ditt kontrakt, inte leverantörens policy, styr det, och de flesta förbjuder att skicka till en tredjepartsprocessor | Redigera bort, fråga kunden, eller använd ett verktyg inom kontraktet |
| Filer som innehåller andra människors personuppgifter: patientlistor, lönelistor, kundregister | Du behöver en laglig grund för att skicka det någonstans, och "policyn säger ingen träning" är inte det | Ta bort namn och identifierare först, analysen behöver dem sällan |
| Lösenord: API-nycklar, lösenord, token, återställningskoder | En fil med en nyckel i sig är en läckt nyckel i samma stund den lämnar din dator | Aldrig, rotera varje nyckel som redan har laddats upp |
| Ej publicerad källkod eller produktplaner under en arbetsgivarpolicy | Exponeringen gäller din arbetsgivares regler, inte leverantörens | Kontrollera listan över godkända leverantörer, en arbetsyta med flera modeller låter dig dirigera till en godkänd |
| Signerade kontrakt, deklarationer och kontoutdrag som är dina egna | Dessa kan vara säkra där de tre svaren håller, risken är mottagarlistan | Ladda upp de sidor du behöver, radera filen efteråt |
Den fullständiga listan över vad som aldrig hör hemma i ett chattfönster, med resonemanget, finns i vad man aldrig ska klistra in i en AI-chatt. Regeln som täcker tabellen i en enda mening: om du inte kunnat maila dokumentet till en underleverantör kan du inte heller ladda upp det.
Leverantörernas svar, sida vid sida
| Leverantör och nivå | Tränar på uppladdningar som standard | Angiven lagringstid för uppladdningar | Vem får ta del av filen |
|---|---|---|---|
| ChatGPT, konsumentnivåer | Ja om du inte stänger av träningsinställningen | Sparas med konversationen tills den raderas, raderade chattar tas bort inom 30 dagar | OpenAI |
| Claude, konsumentnivåer | Ja sedan policyändringen som meddelades 28 augusti 2025, med möjlighet att välja bort det | Upp till 5 år för konton som tillåter träning | Anthropic |
| OpenAI API | Nej, om du inte aktivt väljer in det | Loggar för missbrukskontroll sparas i upp till 30 dagar som standard | OpenAI |
| Whizi | Nej, på alla planer | Konfigurerat att gå ut efter som mest 30 dagar, raderbart tidigare | OpenRouter och tillverkaren av modellen du valt, utesluten från leverantörens träning genom en dirigeringsflagga |
De två konsumentraderna är de som är värda att läsa två gånger, eftersom det är där de flesta laddar upp de flesta dokumenten. Båda leverantörerna låter dig stänga av träningen, och integritetsjämförelsen visar var reglaget finns hos var och en. Ingen av knapparna förkortar lagringstiden i sig: hos OpenAI lever filen så länge chatten gör det, och hos Anthropic avgör träningsvalet om femårsfönstret gäller dig.
Whizi-raden är vår egen och vi har hållit den till det som integritetspolicyn anger. Att radera en fil tar inte bort det som redan diskuterats om den i konversationen, så ett dokument känsligt nog att radera är också en konversation värd att radera. Två separata 30-dagarssiffror finns i policyn: uppladdningar konfigureras att gå ut efter som mest 30 dagar, och raderade databasposter kan finnas kvar i Cloudflare D1:s historik för återställning i realtid i upp till 30 dagar innan de åldras bort. Ingen av dem är ett löfte om omedelbar radering, och policyn anger inget exakt utgångsvärde. Var Whizi lagrar data har den fullständiga listan över processorer.
En vana i fyra steg för att ladda upp allt som betyder något
- Kontrollera de tre svaren för produkten du använder: träning, lagring, mottagare. Om något av dem inte finns skriftligt, behandla det som värsta scenariot.
- Ta bort det uppgiften inte behöver. Namn, kontonummer, adresser och identifierare förändrar sällan analysen, och att ta bort dem tar en minut.
- Ladda upp sidorna, inte filen. De delar du behöver ger ett skarpare svar och en mindre exponering, och efter 40 000 token skulle resten ändå aldrig ha lästs.
- Radera filen och konversationen när uppgiften är klar, och rotera varje lösenord eller nyckel som slank igenom.
Beslutsregeln: ett dokument är säkert att ladda upp där leverantören besvarar alla tre frågor skriftligt och dina egna kontrakt tillåter det, och det är inte säkert någonstans där de två inte båda stämmer.
- Läs leverantörens svar om träning, lagring och mottagare innan den första uppladdningen
- Ladda aldrig upp filer under någon annans sekretessavtal, andra människors personuppgifter eller lösenord
- Ta bort identifierare som analysen inte behöver
- Ladda upp de relevanta sidorna istället för hela dokumentet
- Radera filen och konversationen när du är klar, och rotera varje exponerad nyckel
Vanliga frågor
Är det säkert att ladda upp känsliga dokument till ChatGPT?
Endast efter två kontroller. Konsument-ChatGPT använder konversationer för träning som standard om du inte stänger av inställningen, och sparar en uppladdad fil med konversationen tills du raderar den. Och dina egna kontrakt styr om du överhuvudtaget får skicka dokumentet till en tredje part, ett sekretessavtal med en kund säger oftast nej oavsett OpenAI:s policy.
Sparar AI mina uppladdade filer?
Det beror på produkten. Konsumentchattprodukter sparar en fil så länge konversationen finns kvar. OpenAI:s API sparar loggar för missbrukskontroll i upp till 30 dagar som standard. Whizi konfigurerar uppladdade bilagor att gå ut efter som mest 30 dagar och låter dig radera en fil eller konversation tidigare, och raderade databasposter kan finnas kvar i Cloudflare D1:s återställningshistorik i upp till 30 dagar.
Tränar Whizi på dokument jag laddar upp?
Nej. Whizis integritetspolicy anger att den inte använder prompter, filer, konversationer, röstutskrifter eller genererat innehåll för att träna Whizi-ägda AI-modeller och inte säljer det innehållet som träningsdata. Filen skickas, via OpenRouter, endast till leverantören av modellen du valt, med dirigeringsflaggan som utesluter förfrågan från leverantörens träning.
Läser AI hela dokumentet jag laddar upp?
Inte om det är långt. I Whizi får varje katalogmodell en fast budget på 40 000 inmatningstoken per tur, ungefär 80 sidor vanlig text, och en uppladdning utöver det klipps med en toast och en markering i meddelandet vid avklippningen. Ett underlag på 60 sidor, ungefär 30 000 token, får plats, medan en rapport på 300 sidor skickar mindre än en tredjedel av sig själv. Ladda upp de delar du behöver för både ett bättre svar och en mindre exponering.
Vad ska jag aldrig ladda upp till ett AI-verktyg?
Allt som ligger under någon annans sekretessavtal eller databehandlingsavtal, filer med andra människors personuppgifter som patient- eller löneuppgifter, och lösenord eller nycklar av alla slag. De misslyckas hos alla leverantörer eftersom problemet är ditt tillstånd att dela, inte leverantörens hantering. Rotera varje nyckel som redan har laddats upp.
