محفوظ کا مطلب ہے تین جواب جنہیں آپ پڑھ سکتے ہیں، محض ایک احساس نہیں
ایک دستاویز ٹائپ کیے گئے سوال سے مختلف محسوس ہوتی ہے کیونکہ یہ ایک ہی وقت میں مکمل چیز ہوتی ہے: معاہدہ، تنخواہ کی پرچی، بورڈ پیک۔ یہ احساس درست ہے کہ داؤ پر زیادہ ہے۔ فیصلہ کرنے کا طریقہ مگر جبلت نہیں ہے۔ یہ تین سوالات ہیں جن کا جواب ہر وینڈر اپنی پالیسی میں دیتا ہے، اور ایک دستاویز وہاں اپلوڈ کرنے کے لیے محفوظ ہے جہاں تینوں جواب آپ کے لیے قابلِ قبول ہوں۔
کیا سروس اس پر تربیت کرتی ہے؟ ChatGPT اور Claude کے کنزیومر ٹیئرز ڈیفالٹ کے طور پر بات چیت کو تربیت کے لیے استعمال کرتے ہیں، جس میں آپٹ آؤٹ کا آپشن ہوتا ہے؛ AI چیٹ بوٹ پرائیویسی موازنہ ہر فراہم کنندہ کے ڈیفالٹ اور ان تاریخوں کو ٹریک کرتا ہے جب انہوں نے تبدیلی کی۔ Whizi کی پالیسی ایک جملے میں ہے: "Whizi آپ کے پرامپٹس، فائلوں، بات چیتوں، وائس ٹرانسکرپٹس، یا تیار کردہ مواد کو Whizi کی اپنی AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتا۔ Whizi اس مواد کو تربیتی ڈیٹا کے طور پر فروخت نہیں کرتا۔"
اسے کتنی دیر رکھا جاتا ہے؟ Whizi اپلوڈ کی گئی اٹیچمنٹس کو زیادہ سے زیادہ 30 دن بعد ختم ہونے کے لیے کنفیگر کرتا ہے، اور آپ کسی فائل یا پوری گفتگو کو جلدی بھی ڈیلیٹ کر سکتے ہیں۔ OpenAI کا API آپ کے بھیجے گئے ڈیٹا پر تربیت نہیں کرتا جب تک آپ خود آپٹ ان نہ کریں، اور ڈیفالٹ کے طور پر غلط استعمال کی نگرانی کے لاگز 30 دن تک رکھتا ہے۔ ایک کنزیومر چیٹ پروڈکٹ اپلوڈ کی گئی فائل کو اس وقت تک رکھتا ہے جب تک گفتگو موجود رہے، جب تک آپ اسے خود ڈیلیٹ نہ کریں۔
اسے اور کون وصول کرتا ہے؟ ماڈل کے سامنے موجود ہر چیٹ پروڈکٹ دستاویز کو ماڈل بنانے والی کمپنی کو بھیجتا ہے۔ Whizi میں Claude کے پیغام سے منسلک فائل Anthropic تک پہنچتی ہے اور GPT کے پیغام سے منسلک فائل OpenRouter کے ذریعے OpenAI تک پہنچتی ہے، اور جس ماڈل کا آپ نے انتخاب نہیں کیا اسے کچھ نہیں بھیجا جاتا۔ Whizi اپنی API ٹریفک کو OpenRouter کے ڈیٹا کلیکشن فلیگ کے ساتھ روٹ کرتا ہے تاکہ درخواست کو فراہم کنندہ کی تربیت سے خارج رکھا جائے، اور فراہم کنندگان اب بھی اپنی پالیسیوں کے تحت عارضی کیشز رکھ سکتے ہیں۔ Whizi کسی عالمگیر زیرو ریٹینشن سیٹنگ کا دعویٰ نہیں کرتا، اور نہ ہی کسی اور کو کرنا چاہیے۔
ماڈل دستاویز کا کتنا حصہ حقیقت میں دیکھتا ہے
ایک حقیقت کسی بھی پالیسی لائن سے زیادہ خطرے کی تصویر بدل دیتی ہے: ماڈل کبھی بھی ایک بڑی دستاویز کو مکمل طور پر نہیں پڑھتا۔ Whizi ہر کیٹلاگ ماڈل کو ہر ٹرن کے لیے 40,000 ان پٹ ٹوکنز کا فلیٹ بجٹ دیتا ہے، تقریباً عام متن کے 80 صفحات، اور اس سے زیادہ کوئی اپلوڈ اس حد پر ٹرم کر دیا جاتا ہے، ساتھ ہی ایک ٹوسٹ اور ان میسج مارکر اس بات کی نشاندہی کرتا ہے۔ یہ ایک کوالٹی حد ہے، اور ساتھ ہی ایک پرائیویسی حد بھی، کیونکہ 300 صفحات کی رپورٹ کا جو حصہ آپ کی مشین سے نکلتا ہے وہ صرف وہی حصہ ہے جو فٹ ہوتا ہے۔
دو عملی نتائج۔ اگر دستاویز کا حساس حصہ صفحہ 200 پر ہے، تو پوری فائل اپلوڈ کرنے سے شاید وہ کبھی نہ بھیجا جائے، جبکہ صفحہ 195 سے 205 اپلوڈ کرنا یقیناً اسے بھیج دے گا۔ اور اگر دستاویز ایک اسکین ہے، تو Whizi اسے سرور سائیڈ ویژن پاس کے ذریعے ایک بار چلا کر فی صفحہ ٹرانسکرپٹ بناتا ہے، جس کا مطلب ہے کہ متن بننے سے پہلے صفحات کو تصاویر کے طور پر ماڈل پڑھتا ہے؛ چیٹ ود پی ڈی ایف گائیڈ بتاتی ہے کہ یہ کب ہوتا ہے۔ مقصد کے مطابق دستاویز کو تقسیم کرنا اور صرف ضروری حصے اپلوڈ کرنا، جس کی سفارش اپلوڈ ڈاکومنٹس گائیڈ درستگی کے لیے کرتی ہے، پرائیویسی کے لحاظ سے بھی چھوٹا اثر رکھتا ہے۔
وہ دستاویزات جو ہر وینڈر کے پاس ٹیسٹ میں ناکام ہو جاتی ہیں
کچھ فائلیں کسی بھی AI پروڈکٹ میں نہیں جانی چاہئیں، چاہے اس کی پالیسی کتنی ہی اچھی کیوں نہ ہو، کیونکہ خطرہ وینڈر کے طریقہ کار میں نہیں بلکہ آپ کی شیئر کرنے کی اجازت میں ہے۔
| دستاویز | یہ ہر جگہ کیوں ناکام ہوتی ہے | اس کے بجائے کیا کریں |
|---|---|---|
| کسی اور کے NDA یا کلائنٹ ڈیٹا پروسیسنگ ایگریمنٹ کے تحت کوئی بھی چیز | آپ کا معاہدہ، نہ کہ وینڈر کی پالیسی، اس پر حکومت کرتا ہے، اور زیادہ تر تیسرے فریق پروسیسر کو بھیجنے سے منع کرتے ہیں | ریڈیکٹ کریں، یا کلائنٹ سے پوچھیں، یا معاہدے کے اندر موجود ٹول استعمال کریں |
| دوسرے لوگوں کا ذاتی ڈیٹا رکھنے والی فائلیں: مریضوں کی فہرستیں، پے رول، کسٹمر ریکارڈز | آپ کو کہیں بھی بھیجنے کے لیے قانونی بنیاد درکار ہے، اور "پالیسی کہتی ہے تربیت نہیں" وہ بنیاد نہیں ہے | پہلے نام اور شناخت کنندگان ہٹا دیں؛ تجزیے کو شاذ و نادر ہی ان کی ضرورت ہوتی ہے |
| کریڈینشلز: API کیز، پاس ورڈز، ٹوکنز، ریکوری کوڈز | جس فائل میں کوئی کی ہو وہ مشین سے نکلتے ہی ایک لیک شدہ کی بن جاتی ہے | کبھی نہیں؛ جو بھی کی پہلے سے اپلوڈ ہو چکی ہے اسے تبدیل (روٹیٹ) کر دیں |
| ملازم کی پالیسی کے تحت غیر جاری شدہ سورس کوڈ یا پروڈکٹ پلانز | یہ خطرہ وینڈر کے قوانین کا نہیں بلکہ آپ کے آجر کے قوانین کا ہے | منظور شدہ فراہم کنندگان کی فہرست چیک کریں؛ ملٹی ماڈل ورک اسپیس آپ کو منظور شدہ فراہم کنندہ کی طرف روٹ کرنے دیتا ہے |
| دستخط شدہ معاہدے، ٹیکس ریٹرنز اور بینک اسٹیٹمنٹس جو آپ کی اپنی ہیں | یہ اس وقت محفوظ ہو سکتی ہیں جب تینوں جواب درست ہوں؛ خطرہ وصول کنندہ کی فہرست ہے | صرف ضروری صفحات اپلوڈ کریں، فائل کو بعد میں ڈیلیٹ کر دیں |
جو کبھی بھی چیٹ ونڈو میں نہیں جانا چاہیے اس کی مکمل فہرست، دلیل کے ساتھ، یہ ہے کہ AI چیٹ میں کیا کبھی پیسٹ نہ کریں۔ وہ اصول جو اس ٹیبل کو ایک ہی جملے میں سمیٹتا ہے: اگر آپ وہ دستاویز کسی سب کنٹریکٹر کو ای میل نہیں کر سکتے تو آپ اسے اپلوڈ بھی نہیں کر سکتے۔
وینڈر کے جوابات، ایک ساتھ موازنہ میں
| وینڈر اور ٹیئر | ڈیفالٹ کے طور پر اپلوڈز پر تربیت کرتا ہے | اپلوڈز کے لیے بیان کردہ ریٹینشن | فائل کون وصول کرتا ہے |
|---|---|---|---|
| ChatGPT، کنزیومر ٹیئرز | ہاں جب تک آپ تربیت کی سیٹنگ بند نہ کریں | گفتگو کے ساتھ اس وقت تک رکھی جاتی ہے جب تک ڈیلیٹ نہ ہو؛ ڈیلیٹ کی گئی چیٹس 30 دن کے اندر ہٹا دی جاتی ہیں | OpenAI |
| Claude، کنزیومر ٹیئرز | ہاں، 28 اگست 2025 کو اعلان کردہ پالیسی تبدیلی کے بعد سے، آپٹ آؤٹ کے ساتھ | تربیت کی اجازت دینے والے اکاؤنٹس کے لیے 5 سال تک | Anthropic |
| OpenAI API | نہیں، جب تک آپ آپٹ ان نہ کریں | ڈیفالٹ کے طور پر غلط استعمال کی نگرانی کے لاگز 30 دن تک رکھے جاتے ہیں | OpenAI |
| Whizi | نہیں، کسی بھی پلان پر | زیادہ سے زیادہ 30 دن بعد ختم ہونے کے لیے کنفیگر کردہ؛ جلدی ڈیلیٹ کیا جا سکتا ہے | OpenRouter اور آپ کے منتخب کردہ ماڈل کا بنانے والا، روٹنگ فلیگ کے ذریعے فراہم کنندہ کی تربیت سے خارج |
دو کنزیومر قطاریں وہ ہیں جنہیں دو بار پڑھنا چاہیے، کیونکہ زیادہ تر لوگ زیادہ تر دستاویزات وہیں اپلوڈ کرتے ہیں۔ دونوں وینڈرز آپ کو تربیت بند کرنے دیتے ہیں، اور پرائیویسی موازنہ دکھاتا ہے کہ ہر ایک میں یہ ٹوگل کہاں ہے۔ کوئی بھی ٹوگل خود بخود ریٹینشن کو کم نہیں کرتا: OpenAI میں فائل اتنی دیر تک رہتی ہے جتنی دیر چیٹ رہتی ہے، اور Anthropic میں تربیت کا انتخاب طے کرتا ہے کہ آیا پانچ سالہ ونڈو آپ پر لاگو ہوتی ہے۔
Whizi کی قطار ہماری اپنی ہے اور ہم نے اسے وہی رکھا ہے جو پرائیویسی پالیسی بیان کرتی ہے۔ فائل ڈیلیٹ کرنے سے گفتگو میں اس کے بارے میں پہلے سے ہونے والی بات چیت نہیں ہٹتی، اس لیے اتنی حساس دستاویز جو ڈیلیٹ کرنے کے قابل ہو وہ گفتگو بھی ڈیلیٹ کرنے کے قابل ہے۔ پالیسی میں 30 دن کے دو الگ الگ اعداد و شمار موجود ہیں: اپلوڈز زیادہ سے زیادہ 30 دن بعد ختم ہونے کے لیے کنفیگر کیے گئے ہیں، اور ڈیلیٹ شدہ ڈیٹابیس ریکارڈز Cloudflare D1 کی پوائنٹ ان ٹائم ریکوری ہسٹری میں پرانا ہونے سے پہلے 30 دن تک رہ سکتے ہیں۔ کوئی بھی فوری مٹانے کا وعدہ نہیں ہے، اور پالیسی کوئی درست ایکسپائری ویلیو بیان نہیں کرتی۔ Whizi ڈیٹا کہاں محفوظ کرتا ہے میں پروسیسرز کی مکمل فہرست موجود ہے۔
کسی بھی اہم چیز اپلوڈ کرنے کے لیے چار قدمی عادت
- جو پروڈکٹ آپ استعمال کر رہے ہیں اس کے تین جوابات چیک کریں: تربیت، ریٹینشن، وصول کنندہ۔ اگر ان میں سے کوئی بھی تحریری طور پر موجود نہیں تو اسے بدترین صورتحال سمجھیں۔
- جو کام کے لیے ضروری نہیں اسے ہٹا دیں۔ نام، اکاؤنٹ نمبرز، پتے اور شناخت کنندگان شاذ و نادر ہی تجزیے کو بدلتے ہیں، اور انہیں ہٹانے میں ایک منٹ لگتا ہے۔
- پوری فائل کے بجائے صرف صفحات اپلوڈ کریں۔ جن حصوں کی ضرورت ہے وہ زیادہ درست جواب اور کم خطرہ دونوں دیتے ہیں، اور 40,000 ٹوکنز کے بعد باقی حصہ ویسے بھی کبھی پڑھا نہیں جانا تھا۔
- کام مکمل ہونے پر فائل اور گفتگو ڈیلیٹ کر دیں، اور جو بھی کریڈینشل درمیان میں لیک ہو گیا ہو اسے تبدیل (روٹیٹ) کر دیں۔
فیصلہ کا اصول: ایک دستاویز وہاں اپلوڈ کرنے کے لیے محفوظ ہے جہاں وینڈر تینوں سوالات کا تحریری جواب دے اور آپ کے اپنے معاہدے اجازت دیں، اور یہ وہاں محفوظ نہیں جہاں یہ دونوں چیزیں ایک ساتھ درست نہ ہوں۔
- پہلی اپلوڈ سے پہلے وینڈر کے تربیت، ریٹینشن اور وصول کنندہ کے جوابات پڑھیں
- کبھی بھی کسی اور کے NDA کے تحت آنے والی فائلیں، دوسرے لوگوں کا ذاتی ڈیٹا، یا کریڈینشلز اپلوڈ نہ کریں
- وہ شناخت کنندگان ہٹا دیں جن کی تجزیے کو ضرورت نہیں
- پوری دستاویز کے بجائے متعلقہ صفحات اپلوڈ کریں
- کام مکمل ہونے پر فائل اور گفتگو ڈیلیٹ کریں، اور کسی بھی بے نقاب ہونے والی کی کو تبدیل کریں
عمومی سوالات
کیا ChatGPT کو خفیہ دستاویزات اپلوڈ کرنا محفوظ ہے؟
صرف دو چیک کے بعد۔ کنزیومر ChatGPT ڈیفالٹ کے طور پر گفتگو کو تربیت کے لیے استعمال کرتا ہے جب تک آپ سیٹنگ بند نہ کریں، اور اپلوڈ کی گئی فائل کو گفتگو کے ساتھ اس وقت تک رکھتا ہے جب تک آپ خود اسے ڈیلیٹ نہ کریں۔ اور آپ کے اپنے معاہدے طے کرتے ہیں کہ آیا آپ دستاویز کسی تیسرے فریق کو بھیج بھی سکتے ہیں؛ کلائنٹ کا NDA عموماً OpenAI کی پالیسی سے قطع نظر انکار کرتا ہے۔
کیا AI میری اپلوڈ کردہ فائلیں رکھتا ہے؟
یہ پروڈکٹ پر منحصر ہے۔ کنزیومر چیٹ پروڈکٹس فائل کو اس وقت تک رکھتے ہیں جب تک گفتگو موجود رہے۔ OpenAI کا API ڈیفالٹ کے طور پر غلط استعمال کی نگرانی کے لاگز 30 دن تک رکھتا ہے۔ Whizi اپلوڈ کی گئی اٹیچمنٹس کو زیادہ سے زیادہ 30 دن بعد ختم ہونے کے لیے کنفیگر کرتا ہے اور آپ کو فائل یا گفتگو جلدی ڈیلیٹ کرنے دیتا ہے، اور ڈیلیٹ شدہ ڈیٹابیس ریکارڈز Cloudflare D1 کی ریکوری ہسٹری میں 30 دن تک رہ سکتے ہیں۔
کیا Whizi ان دستاویزات پر تربیت کرتا ہے جو میں اپلوڈ کرتا ہوں؟
نہیں۔ Whizi کی پرائیویسی پالیسی بیان کرتی ہے کہ یہ پرامپٹس، فائلوں، بات چیتوں، وائس ٹرانسکرپٹس یا تیار کردہ مواد کو Whizi کی اپنی AI ماڈلز کی تربیت کے لیے استعمال نہیں کرتا اور اس مواد کو تربیتی ڈیٹا کے طور پر فروخت نہیں کرتا۔ فائل صرف OpenRouter کے ذریعے، آپ کے منتخب کردہ ماڈل کے فراہم کنندہ کو بھیجی جاتی ہے، اس روٹنگ فلیگ کے ساتھ جو درخواست کو فراہم کنندہ کی تربیت سے خارج رکھتا ہے۔
کیا AI میری اپلوڈ کردہ پوری دستاویز پڑھتا ہے؟
اگر وہ لمبی ہو تو نہیں۔ Whizi میں ہر کیٹلاگ ماڈل کو ہر ٹرن کے لیے 40,000 ان پٹ ٹوکنز کا فلیٹ بجٹ ملتا ہے، تقریباً عام متن کے 80 صفحات، اور اس سے زیادہ کوئی اپلوڈ اس حد پر ٹرم کر دیا جاتا ہے، ساتھ ہی ایک ٹوسٹ اور ان میسج مارکر کے ساتھ۔ 60 صفحات کی ڈیک، تقریباً 30,000 ٹوکنز، فٹ ہو جاتی ہے؛ 300 صفحات کی رپورٹ اپنے ایک تہائی سے بھی کم بھیجتی ہے۔ بہتر جواب اور کم خطرے دونوں کے لیے صرف ضروری حصے اپلوڈ کریں۔
مجھے AI ٹول میں کبھی کیا اپلوڈ نہیں کرنا چاہیے؟
کسی اور کے NDA یا ڈیٹا پروسیسنگ ایگریمنٹ کے تحت آنے والی کوئی بھی چیز، دوسرے لوگوں کا ذاتی ڈیٹا رکھنے والی فائلیں جیسے مریضوں یا پے رول کے ریکارڈز، اور کسی بھی قسم کی کریڈینشلز۔ یہ ہر وینڈر کے پاس ناکام ہوتی ہیں کیونکہ مسئلہ آپ کی شیئر کرنے کی اجازت کا ہے، نہ کہ وینڈر کے طریقہ کار کا۔ جو بھی کی پہلے سے اپلوڈ ہو چکی ہے اسے تبدیل کر دیں۔