Chatbot AI riêng tư nhất năm 2026, kiểm tra từng chính sách một

Câu trả lời ngắn gọn

Hầu hết chatbot AI phổ biến không riêng tư theo mặc định. Tính đến tháng 10 năm 2026, bảy trong chín chatbot lớn huấn luyện từ chat của bạn mà không hỏi: ChatGPT, Gemini, Perplexity, Vibe của Mistral, Grok, DeepSeek và Meta AI. Anthropic bắt mọi người dùng Claude phải lựa chọn, và Microsoft nói ứng dụng Copilot đã cập nhật của họ không dùng chat để huấn luyện mô hình nền tảng. Meta AI còn đi xa hơn các bên còn lại: từ ngày 16 tháng 12 năm 2025, các cuộc trò chuyện của nó còn định hình nội dung và quảng cáo bạn thấy trên các ứng dụng của Meta, và không có công tắc nào trong cài đặt.

Tin tốt là phần lớn khoảng cách giữa mặc định và một thiết lập riêng tư hợp lý chỉ là một công tắc cài đặt cho mỗi ứng dụng, cộng với thói quen dùng chế độ trò chuyện tạm thời hoặc riêng tư cho những gì nhạy cảm. Bảng dưới đây cho biết tình trạng hiện tại của từng nhà cung cấp, kèm ngày mỗi thông tin được xác minh lần cuối, vì các chính sách này đã thay đổi nhiều lần và bất kỳ so sánh quyền riêng tư không ghi ngày nào cũng chỉ là lời đồn.

Câu trả lời mang tính cấu trúc, cho những ai có yêu cầu cao hơn việc chỉnh cài đặt: các gói doanh nghiệp và API loại trừ việc huấn luyện theo hợp đồng ở gần như mọi nhà cung cấp, và các mô hình mã nguồn mở chạy trên phần cứng của riêng bạn loại bỏ hoàn toàn nhà cung cấp khỏi quy trình.

Nó có huấn luyện từ cuộc trò chuyện của bạn không? So sánh từng nhà cung cấp

Các thông tin dưới đây lấy từ chính sách hoặc trang trợ giúp của chính từng nhà cung cấp, được kiểm tra lại vào ngày 21 tháng 10 năm 2026. Danh sách nguồn đầy đủ được liệt kê ở cuối bài viết.

Có hai điều đáng chú ý. Thứ nhất, năm 2025 đã đẩy các mặc định về phía nhà cung cấp: Anthropic, trước đây là ngoại lệ không huấn luyện trong số các hãng lớn, bắt đầu yêu cầu mọi người dùng Claude cho phép huấn luyện, và TechCrunch đưa tin công tắc hiển thị cho người dùng hiện có đã được đặt sẵn ở trạng thái bật. Meta đã gắn các cuộc trò chuyện vào bộ máy quảng cáo của mình vào tháng 12. Microsoft đi hướng ngược lại vào tháng 8 năm 2026. Thứ hai, các tùy chọn từ chối tập trung ở những màn hình cài đặt mà không ai từng vào xem, và đó chính là lý do vì sao mặc định lại quan trọng.

Tùy chọn từ chối của mỗi bên nằm ở đâu

Mọi đường dẫn dưới đây đã được kiểm tra vào ngày 21 tháng 10 năm 2026. Các nhà cung cấp có thể thay đổi vị trí này; nếu đường dẫn không đúng, hãy tìm tên công tắc trong trung tâm trợ giúp của nhà cung cấp.

• ChatGPT: vào Settings, sau đó Data controls, rồi tắt "Improve the model for everyone". Temporary Chats luôn được loại trừ khỏi việc huấn luyện và lịch sử bất kể công tắc này. Một điểm cần lưu ý: việc gửi phản hồi thích hoặc không thích vẫn có thể chia sẻ cuộc trò chuyện đó.
• Claude: người dùng mới chọn khi đăng ký; bạn có thể đổi bất kỳ lúc nào trong Settings, sau đó Privacy, rồi "Help improve our AI models". Lựa chọn này cũng quyết định việc cửa sổ lưu trữ 5 năm có áp dụng cho bạn hay không.
• Gemini: vào gemini.google.com, sau đó Settings and help, rồi Activity, bấm On và chọn Turn off. Cài đặt này nay có tên Keep Activity. Tự động xóa có thể đặt ngắn nhất là 3 tháng; mặc định là 18 tháng.
• Grok: trong ứng dụng Grok, vào Settings, sau đó Data Controls, rồi "Improve the model"; trên grok.com, vào Settings, sau đó Data. Grok bên trong X có cài đặt riêng trong Privacy and safety. Với từng cuộc trò chuyện riêng lẻ, chế độ Private Chat là công cụ mạnh hơn.
• DeepSeek: tắt "Improve the model for everyone". Điều khoản sử dụng của họ (mục 4.3) nêu tên công tắc nhưng không nêu menu chứa nó.
• Perplexity: vào Account settings, sau đó Preferences, rồi tắt "AI data retention".
• Vibe (trước đây là Le Chat): tắt "Allow your interactions to be used to train our models" trong cài đặt quyền riêng tư trên web, hoặc bỏ chọn "Enable data sharing" trong Data & Account Controls ở ứng dụng di động.
• Copilot: trong ứng dụng đã cập nhật ngày 18 tháng 8 năm 2026 không có gì để tắt, vì Microsoft nói các prompt "không được dùng để huấn luyện mô hình nền tảng".
• Meta AI: không có công tắc trong cài đặt. Người dùng EU có biểu mẫu phản đối việc huấn luyện; ở mọi nơi khác, tùy chọn từ chối duy nhất là không dùng nó.

Một quy tắc áp dụng ở mọi nơi: các tùy chọn từ chối không có hiệu lực hồi tố. Bất cứ thứ gì đã được dùng để huấn luyện trước khi bạn tắt công tắc đều đã nằm trong các lượt huấn luyện trước đó, và không nhà cung cấp nào cung cấp cách lấy nó ra lại.

Việc xóa dữ liệu thực sự xóa những gì

Xóa một cuộc trò chuyện sẽ loại bỏ nó khỏi lịch sử của bạn và, ở hầu hết các nhà cung cấp, khỏi hệ thống của họ theo một lịch trình đã nêu, trang trợ giúp của OpenAI nói là trong vòng 30 ngày. Ba điều cần lưu ý khiến lời hứa đó nhỏ hơn những gì nó nghe có vẻ.

Các mô hình đã huấn luyện không quên. Nếu một cuộc trò chuyện đã được dùng để huấn luyện, việc xóa cuộc trò chuyện đó chỉ xóa bản sao, không xóa những gì mô hình đã học được từ nó. Đây là lý do vì sao công tắc huấn luyện quan trọng hơn nút xóa.

Kiện tụng có thể vô hiệu hóa việc xóa dữ liệu. Vào tháng 5 năm 2025, một tòa án Mỹ đã yêu cầu OpenAI giữ lại các nhật ký đầu ra mà lẽ ra đã bị xóa, bao gồm cả các cuộc trò chuyện đã xóa, trong khuôn khổ vụ kiện bản quyền của The New York Times. OpenAI nói nghĩa vụ của họ theo lệnh đó đã chấm dứt vào ngày 26 tháng 9 năm 2025. Họ vẫn lưu một tập dữ liệu giới hạn từ tháng 4 đến tháng 9 năm 2025 cho vụ kiện. Sự việc này cho thấy lời hứa xóa dữ liệu có thể bị lệnh bảo quản của tòa án ghi đè tại bất kỳ nhà cung cấp nào.

Các quy trình kiểm duyệt bởi con người hoạt động riêng biệt. Google giữ lại các cuộc trò chuyện Gemini đã được người kiểm duyệt xem xét tới 3 năm, ngay cả sau khi bạn xóa hoạt động của mình, và tách khỏi tài khoản của bạn. SpaceXAI nói một số ít nhân viên của họ có thể xem xét các cuộc trò chuyện Grok, ví dụ để điều tra việc lạm dụng. Hãy giả định rằng về nguyên tắc, bất kỳ cuộc trò chuyện được lưu trữ nào cũng có thể bị một người đọc.

Các gói dịch vụ làm thay đổi cuộc chơi

Các ứng dụng dành cho người dùng cá nhân là mức độ riêng tư yếu nhất ở mọi nhà cung cấp. Có hai nâng cấp mang tính cấu trúc.

Các gói doanh nghiệp và API. OpenAI nói họ không huấn luyện từ lưu lượng ChatGPT Business, Enterprise, Edu hay API theo mặc định. Anthropic làm tương tự với Claude for Work và API của mình, Mistral mặc định loại trừ khách hàng Enterprise khỏi huấn luyện, và Perplexity khẳng định dữ liệu Enterprise của họ không bao giờ được dùng để huấn luyện. Nếu công ty bạn cung cấp một công cụ AI được chấp thuận, lựa chọn công ty nhàm chán đó thường lại là lựa chọn riêng tư hơn.

Mô hình mã nguồn mở tự lưu trữ. Một mô hình chạy trên máy của riêng bạn không gửi bất cứ thứ gì đi đâu cả. Đây là sự đảm bảo mạnh nhất hiện có và là lập luận riêng tư chính trong hướng dẫn về LLM mã nguồn mở; cái phải đánh đổi là năng lực và công sức.

Và một lưu ý đặc biệt về DeepSeek: ứng dụng được lưu trữ này lưu dữ liệu trên máy chủ tại Trung Quốc, nơi khung pháp lý buộc các công ty phải cung cấp dữ liệu cho cơ quan chức năng khi được yêu cầu. Cách khắc phục là dùng cùng mô hình đó qua các trọng số được lưu trữ trong khu vực pháp lý của riêng bạn, điều mà bài so sánh DeepSeek đã trình bày chi tiết.

Whizi phù hợp với điều này như thế nào

Whizi là không gian làm việc đa mô hình, vì vậy cách nhìn trung thực gồm hai phần. Whizi bản thân không dùng các prompt, tệp, cuộc trò chuyện hay nội dung do bạn tạo ra để huấn luyện các mô hình do Whizi sở hữu, không bán nội dung đó làm dữ liệu huấn luyện, và cho hết hạn các tệp đính kèm đã tải lên cùng nội dung đa phương tiện đã tạo sau tối đa 30 ngày; tài liệu về dữ liệu và quyền riêng tư khẳng định điều này một cách rõ ràng, không né tránh, và nơi Whizi lưu trữ dữ liệu nêu rõ hạ tầng thực tế.

Phần thứ hai: tin nhắn của bạn vẫn đến được nhà cung cấp của bất kỳ mô hình nào bạn chọn, theo các điều khoản API của nhà cung cấp đó. Lưu lượng ở cấp API nằm dưới sự xử lý theo hợp đồng nghiêm ngặt hơn như đã mô tả ở trên, thay vì mặc định của ứng dụng dành cho người dùng cá nhân, và đó là một khác biệt thực sự so với việc dán cùng đoạn văn bản vào một ứng dụng chatbot miễn phí. Nhưng nếu tổ chức của bạn giới hạn nhà cung cấp nào được thấy dữ liệu của họ, một không gian làm việc đa mô hình khiến quy tắc đó trở nên thực tế: bạn chọn nhà cung cấp theo từng tin nhắn thay vì theo từng gói đăng ký.

Điều Whizi không thể làm là khiến một mô hình được lưu trữ trở nên riêng tư theo nghĩa tự lưu trữ. Không có gì được lưu trữ là như vậy. Mục tiêu thực tế là biết chính xác ai có thể thấy gì, và đó chính là mục đích của trang này.

Thiết lập quyền riêng tư năm phút phù hợp với hầu hết mọi người

1. Tắt công tắc huấn luyện ở mọi chatbot bạn thực sự dùng, theo các đường dẫn ở trên. Năm phút, làm một lần.
2. Dùng chế độ tạm thời hoặc riêng tư cho bất cứ điều gì bạn không muốn xuất hiện trong dữ liệu huấn luyện: ChatGPT Temporary Chats, Grok Private Chat, Gemini với hoạt động đã tắt.
3. Duy trì danh sách không bao giờ dán vào: mật khẩu, số thẻ và số căn cước công dân, thông tin cá nhân của người khác, và bất cứ điều gì hợp đồng lao động của bạn gọi là bảo mật.
4. Ưu tiên công cụ làm việc được công ty chấp thuận cho dữ liệu công việc, vì gói doanh nghiệp được loại trừ khỏi việc huấn luyện theo hợp đồng.
5. Kiểm tra lại hằng năm. Lựa chọn huấn luyện của Anthropic năm 2025 và thay đổi về quảng cáo của Meta vào tháng 12 năm 2025 đều nghiêng về phía có lợi cho nhà cung cấp, còn bản cập nhật Copilot của Microsoft vào tháng 8 năm 2026 đi hướng ngược lại. Các mặc định thay đổi theo cả hai chiều.

Với câu hỏi rộng hơn cho người mới về việc điều gì nên và không nên nói với AI, AI có an toàn để dùng không sẽ đề cập chi tiết hơn ở bên dưới trang này.