Безпечно означає три відповіді, які можна прочитати, а не відчуття
Документ відчувається інакше, ніж набраний текстом запит, бо це все відразу: контракт, розрахунковий листок, пакет для ради директорів. Інтуїція має рацію в тому, що на кону більше. Але рішення варто ухвалювати не за інтуїцією. Це три питання, на які кожен постачальник відповідає у своїй політиці, і завантажувати документ безпечно там, де всі три відповіді прийнятні для вас.
Чи навчається сервіс на цих даних? Споживчі тарифи ChatGPT і Claude за замовчуванням використовують розмови для навчання, з можливістю відмовитися; порівняння приватності чат-ботів зі штучним інтелектом відстежує налаштування за замовчуванням у кожного постачальника і дати, коли вони змінювалися. Політика Whizi вкладається в одне речення: "Whizi не використовує ваші запити, файли, розмови, голосові транскрипти чи згенерований контент для навчання власних моделей ШІ. Whizi не продає цей контент як дані для навчання."
Як довго він зберігається? Whizi налаштовує завантажені вкладення на видалення щонайпізніше через 30 днів, і ви можете видалити файл або всю розмову раніше. API OpenAI не навчається на тому, що ви надсилаєте, якщо ви не увімкнете це самостійно, і за замовчуванням зберігає журнали моніторингу зловживань до 30 днів. Споживчий чат-продукт зберігає завантажений файл, поки існує розмова, якщо ви його не видалите.
Хто ще його отримує? Будь-який чат-продукт перед моделлю надсилає документ виробнику цієї моделі. У Whizi файл, доданий до повідомлення для Claude, потрапляє до Anthropic, а доданий до повідомлення для GPT, через OpenRouter потрапляє до OpenAI, і нічого не надсилається до моделі, яку ви не обрали. Whizi спрямовує трафік API з увімкненим прапорцем збору даних OpenRouter, який виключає запит із навчання постачальника, хоча постачальники все ще можуть тримати тимчасові кеші згідно зі своїми політиками. Whizi не заявляє про універсальне налаштування нульового зберігання, і нікому іншому не варто це робити.
Яку частину документа модель насправді бачить
Один факт змінює картину ризику більше за будь-який пункт політики: модель ніколи не читає великий документ повністю. Whizi дає кожній моделі з каталогу єдиний бюджет у 40,000 вхідних токенів на один хід, приблизно 80 сторінок звичайного тексту, і завантаження, яке перевищує цей ліміт, обрізається на цій позначці, з спливаючим повідомленням і позначкою прямо в чаті. Це обмеження якості, і водночас обмеження приватності, бо з вашого пристрою йде лише та частина звіту на 300 сторінок, яка вміщується в ліміт.
Звідси два практичні наслідки. Якщо чутлива частина документа на сторінці 200, завантаження всього файлу може взагалі її не надіслати, а завантаження сторінок 195-205 надішле точно. А якщо документ це скан, Whizi один раз пропускає його через серверну обробку зображень, щоб отримати текст для кожної сторінки, тобто модель спочатку читає сторінки як зображення, перш ніж з'явиться текст; посібник з чату з PDF пояснює, коли це відбувається. Розділення документа за призначенням і завантаження лише потрібних розділів, що радить посібник із завантаження документів для точності, також дає менший слід приватності.
Документи, які не проходять перевірку в жодного постачальника
Деякі файли не варто завантажувати в жоден продукт зі ШІ, хоч би якою хорошою була його політика, бо ризик не в тому, як постачальник обробляє дані, а у вашому праві ділитися ними взагалі.
| Документ | Чому це не проходить ніде | Що робити натомість |
|---|---|---|
| Усе, що підпадає під чужу NDA або угоду про обробку даних клієнта | Це регулює ваш контракт, а не політика постачальника, і більшість забороняють передачу третій стороні-обробнику | Видаліть чутливі частини, запитайте клієнта або скористайтеся інструментом усередині контракту |
| Файли з персональними даними інших людей: списки пацієнтів, зарплатні відомості, дані клієнтів | Вам потрібна законна підстава для передачі цього будь-куди, і "політика каже, що навчання немає" нею не є | Спершу приберіть імена та ідентифікатори; для аналізу вони рідко потрібні |
| Облікові дані: ключі API, паролі, токени, коди відновлення | Файл із ключем усередині це вже витік ключа в момент, коли він покидає ваш пристрій | Ніколи; змініть будь-який ключ, який уже було завантажено |
| Невипущений вихідний код або плани продукту під політикою роботодавця | Ризик стосується правил вашого роботодавця, а не постачальника | Перевірте список схвалених постачальників; робочий простір із кількома моделями дозволяє спрямувати запит до схваленого |
| Підписані контракти, податкові декларації та банківські виписки, що належать вам | Вони можуть бути безпечними там, де виконуються три відповіді; ризик у списку отримувачів | Завантажте потрібні сторінки, потім видаліть файл |
Повний список того, що ніколи не має потрапляти у вікно чату, з поясненням, наведено в матеріалі що ніколи не варто вставляти в чат зі ШІ. Правило, яке підсумовує всю таблицю в одному рядку: якщо ви не могли б надіслати документ електронною поштою субпідряднику, то й завантажити його теж не можна.
Відповіді постачальників, поруч одна з одною
| Постачальник і тариф | Навчається на завантаженнях за замовчуванням | Заявлений термін зберігання завантажень | Хто отримує файл |
|---|---|---|---|
| ChatGPT, споживчі тарифи | Так, якщо ви не вимкнете налаштування навчання | Зберігається разом із розмовою до видалення; видалені чати видаляються протягом 30 днів | OpenAI |
| Claude, споживчі тарифи | Так, з моменту зміни політики, оголошеної 28 серпня 2025 року, з можливістю відмовитися | До 5 років для облікових записів, які дозволяють навчання | Anthropic |
| API OpenAI | Ні, якщо ви самі не увімкнете це | За замовчуванням журнали моніторингу зловживань зберігаються до 30 днів | OpenAI |
| Whizi | Ні, на жодному тарифі | Налаштовано на видалення щонайпізніше через 30 днів; можна видалити раніше | OpenRouter і виробник обраної вами моделі, виключені з навчання постачальника прапорцем маршрутизації |
Два споживчі рядки варто прочитати двічі, бо саме туди більшість людей завантажує більшість документів. Обидва постачальники дозволяють вимкнути навчання, і порівняння приватності показує, де шукати цей перемикач у кожного з них. Жоден перемикач сам собою не скорочує термін зберігання: у OpenAI файл живе, поки живе чат, а в Anthropic саме вибір щодо навчання визначає, чи застосовується до вас п'ятирічне вікно.
Рядок про Whizi це наш власний, і ми обмежилися тим, що сказано в політиці приватності. Видалення файлу не прибирає те, що вже обговорювалося щодо нього в розмові, тож документ, достатньо чутливий, щоб його видалити, це водночас і розмова, варта видалення. У політиці фігурують два окремі показники по 30 днів: завантаження налаштовані на видалення щонайпізніше через 30 днів, а видалені записи бази даних можуть залишатися в історії відновлення на певний момент часу Cloudflare D1 до 30 днів, перш ніж зникнути остаточно. Жоден із них не є обіцянкою миттєвого стирання, і політика не називає точного значення терміну. Де Whizi зберігає дані містить повний список обробників.
Звичка з чотирьох кроків для завантаження всього важливого
- Перевірте три відповіді для продукту, яким користуєтеся: навчання, зберігання, отримувач. Якщо щось із цього ніде не зафіксовано письмово, вважайте це найгіршим варіантом.
- Приберіть те, без чого завдання обійдеться. Імена, номери рахунків, адреси та ідентифікатори рідко впливають на аналіз, а їх видалення займає хвилину.
- Завантажуйте сторінки, а не весь файл. Потрібні розділи дають точнішу відповідь і менший ризик, а все, що понад 40,000 токенів, і так ніхто не прочитає.
- Видаляйте файл і розмову, коли завдання виконано, і змінюйте будь-які облікові дані, які могли туди потрапити.
Правило для ухвалення рішення: завантажувати документ безпечно там, де постачальник письмово відповідає на всі три питання, а ваші власні контракти це дозволяють, і небезпечно там, де хоч одна з цих двох умов не виконується.
- Перед першим завантаженням прочитайте відповіді постачальника щодо навчання, зберігання й отримувача
- Ніколи не завантажуйте файли під чужою NDA, персональні дані інших людей або облікові дані
- Приберіть ідентифікатори, без яких аналіз обійдеться
- Завантажуйте потрібні сторінки, а не весь документ
- Видаляйте файл і розмову, коли закінчите, і змінюйте будь-який ключ, що міг витекти
Поширені запитання
Чи безпечно завантажувати конфіденційні документи в ChatGPT?
Тільки після двох перевірок. Споживчий ChatGPT за замовчуванням використовує розмови для навчання, якщо ви не вимкнете це налаштування, і зберігає завантажений файл разом із розмовою, доки ви його не видалите. І саме ваші власні контракти визначають, чи можна взагалі передавати документ третій стороні; NDA клієнта зазвичай забороняє це незалежно від політики OpenAI.
Чи зберігає ШІ мої завантажені файли?
Це залежить від продукту. Споживчі чат-продукти зберігають файл, поки існує розмова. API OpenAI за замовчуванням зберігає журнали моніторингу зловживань до 30 днів. Whizi налаштовує завантажені вкладення на видалення щонайпізніше через 30 днів і дозволяє видалити файл або розмову раніше, а видалені записи бази даних можуть залишатися в історії відновлення Cloudflare D1 до 30 днів.
Чи навчається Whizi на документах, які я завантажую?
Ні. Політика приватності Whizi стверджує, що компанія не використовує запити, файли, розмови, голосові транскрипти чи згенерований контент для навчання власних моделей ШІ і не продає цей контент як дані для навчання. Файл надсилається через OpenRouter лише постачальнику обраної вами моделі, з прапорцем маршрутизації, який виключає запит із навчання постачальника.
Чи читає ШІ весь документ, який я завантажую?
Не якщо він довгий. У Whizi кожна модель із каталогу отримує єдиний бюджет у 40,000 вхідних токенів на один хід, приблизно 80 сторінок звичайного тексту, і завантаження понад цей ліміт обрізається зі спливаючим повідомленням і позначкою на місці обрізання. Презентація на 60 сторінок, приблизно 30,000 токенів, вміщується повністю; звіт на 300 сторінок надсилає менше третини себе. Завантажуйте лише потрібні розділи, щоб отримати кращу відповідь і менший ризик.
Що ніколи не варто завантажувати в інструмент зі ШІ?
Усе, що підпадає під чужу NDA або угоду про обробку даних, файли з персональними даними інших людей, як-от списки пацієнтів чи зарплатні відомості, і будь-які облікові дані. Вони не проходять перевірку в жодного постачальника, бо проблема у вашому праві ділитися ними, а не в тому, як постачальник із ними працює. Змініть будь-який ключ, який уже було завантажено.
