Nhà thầu OpenAI đọc chat ChatGPT thật, và ba đối thủ cũng cho phép điều tương tự
Hàng trăm nhà thầu đọc các cuộc trò chuyện ChatGPT trong một chương trình của OpenAI tên là Project Lily, 404 Media đưa tin ngày 14 tháng 9 năm 2026, và các prompt họ thấy "can include whole conversations between users and the chatbot." Tên người dùng được loại bỏ trước, nhưng OpenAI nói với hãng tin này rằng các chi tiết nhạy cảm vẫn có thể lọt qua. Đây là lý do thứ tư trong bốn lý do ghi trong chính sách của OpenAI. Điều khoản tương tự ở từng nhà cung cấp lớn, đối chiếu với trang của họ ngày 26 tháng 9 năm 2026:
| Nhà cung cấp | Ai có thể đọc một chat | Lý do được nêu | Một chat bị xem xét hoặc gắn cờ được giữ bao lâu | Bạn có thể từ chối việc xem xét không? |
|---|---|---|---|---|
| OpenAI ChatGPT | "A limited number of authorized OpenAI personnel" cùng các nhà cung cấp dịch vụ | Lạm dụng hoặc sự cố bảo mật, hỗ trợ, vấn đề pháp lý, cải thiện mô hình | Không nêu con số; chat đã xóa sẽ biến mất trong vòng 30 ngày trừ khi được giữ lại "for security or legal reasons" | Chỉ với việc cải thiện mô hình, trong Data controls |
| Anthropic Claude | "designated members of our Trust & Safety team" | Thực thi Usage Policy, hoặc phản hồi bạn gửi | Đầu vào và đầu ra tối đa 2 năm, điểm phân loại tối đa 7 năm | Không; cài đặt huấn luyện không áp dụng cho chat bị gắn cờ |
| Google Gemini | "Human reviewers (including trained reviewers from our service providers)" | Cải thiện dịch vụ của Google, và bảo vệ "Google, our users, and the public" | Tối đa 3 năm, kể cả sau khi bạn xóa hoạt động | Tắt Keep Activity sẽ ngừng dùng để huấn luyện; việc xem xét an toàn vẫn tiếp tục |
| Microsoft Copilot | "Trained AI experts" | Cải thiện sản phẩm, an toàn số, nghi ngờ vi phạm Code of Conduct | Không có con số riêng; hoạt động được giữ 18 tháng theo mặc định | Không: "an opt-out of human review is not available" khi nghi ngờ có vi phạm |
| Perplexity | Không nêu người đọc nào trong Privacy Notice ngày 8 tháng 7 năm 2026 | Dữ liệu có thể được chia sẻ "to investigate, prevent, or act on" các vi phạm chính sách | Không có thời hạn cố định; chỉ giữ "only as long as necessary" | Nút AI Data Retention, chỉ áp dụng cho dữ liệu về sau |
Hai trong năm nhà cung cấp nói bằng văn bản rằng không cài đặt nào ngăn được việc xem xét an toàn. Câu hỏi thường gặp về Copilot của Microsoft: "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." Trung tâm Gemini của Google: "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google cũng là nhà cung cấp duy nhất nói rằng một chat đã bị xem xét vẫn tồn tại sau khi bạn bấm xóa.
Khi nào nhân viên OpenAI có thể xem chat ChatGPT của bạn?
OpenAI cho phép một người đọc chat ChatGPT trong bốn trường hợp, và chỉ trường hợp thứ tư có nút gạt. Trung tâm trợ giúp, cập nhật ngày 26 tháng 9 năm 2026, diễn đạt trong một câu: "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Trang này nói thêm rằng OpenAI ghi lại mọi lần truy cập và nhân viên "must undergo security and privacy training prior to accessing any user content," rồi kết thúc bằng một lời cảnh báo thẳng thắn: "Please do not enter sensitive information that you would not want reviewed or used."
Con đường thứ hai đi qua các công ty bên ngoài. Cũng trang đó cho biết OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." Chú thích dữ liệu là việc một người gán nhãn cho văn bản của bạn.
Con đường xử lý lạm dụng có quy trình được công bố. Trong một bài đăng ngày 26 tháng 8 năm 2025, OpenAI viết rằng các cuộc trò chuyện của người dùng "planning to harm others" được chuyển đến "a small team trained on our usage policies and who are authorized to take action, including banning accounts," và một mối đe dọa sắp xảy ra gây tổn hại thân thể nghiêm trọng cho người khác có thể được chuyển cho cơ quan thực thi pháp luật. Các trường hợp tự làm hại bản thân không được chuyển, bài đăng nói, "to respect people's privacy."
Không có con số lưu giữ nào áp dụng cho một chat đã bị xem xét. Một chat đã xóa sẽ "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons," và một chat nằm trong quy trình xử lý lạm dụng là một lý do bảo mật. Một chat tạm thời được giữ "for up to 30 days for safety purposes."
Project Lily là gì, và tắt huấn luyện có giữ chat của bạn ngoài chương trình không?
Project Lily là chương trình của OpenAI gồm các nhà thầu được trả tiền để đánh giá câu trả lời của ChatGPT cho prompt thật của người dùng, và tắt "Improve the model for everyone" sẽ đưa các chat về sau của bạn ra khỏi chương trình. Báo cáo ngày 14 tháng 9 năm 2026 của 404 Media nói OpenAI đang thuê hàng trăm người; bản tóm tắt báo cáo của Yahoo Tech ngày 15 tháng 9 đưa mức trả là $50 mỗi giờ. Futurism, ngày 17 tháng 9, đưa tin từ cùng các tài liệu rằng người đánh giá tập trung vào việc làm ChatGPT bớt xu nịnh và bớt có xu hướng nói về bản thân như một con người.
Việc ẩn danh có những lỗ hổng đã biết. Futurism cho biết bảng điều khiển của người đánh giá có mục "user memories summary" có thể làm lộ chi tiết từ các cuộc trò chuyện trước đó, và OpenAI nói họ chạy một mô hình "Privacy Filter" trên các chat, một bộ lọc mà chính website của họ nói "can make mistakes." Một cái tên bạn gõ vào chat là nội dung chat, và nội dung chat là thứ người đánh giá đọc.
Việc từ chối chỉ bao phủ lý do thứ tư, không hơn. Cài đặt này bật theo mặc định, như Futurism ghi nhận, và hướng dẫn tắt nút huấn luyện có các bước cho ChatGPT và mọi ứng dụng lớn khác. Nó không áp dụng cho các lý do từ một đến ba, và không thu hồi một chat đã được gửi đi xem xét.
Người có đọc chat Gemini, Claude, Copilot và Perplexity không?
Có ở Google, Anthropic và Microsoft, mỗi bên đều công bố điều khoản xem xét bởi con người; Perplexity không công bố điều khoản nào, đó là sự im lặng chứ không phải một lời hứa.
Google. Gemini Apps Privacy Hub, cập nhật ngày 24 tháng 9 năm 2026, là nơi nói thẳng nhất: "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Các chat đã xem xét "are not deleted when you delete your activity. Instead, they are retained for up to three years." Chat "disconnected from your account before being sent to service providers," và hoạt động thông thường tự động xóa sau 18 tháng theo mặc định (3 hoặc 36 tháng nếu bạn đổi). Chat tạm thời và chat tắt Keep Activity được giữ 72 giờ.
Anthropic. Privacy Center của họ, trong một bài viết đề ngày 16 tháng 3 năm 2026, nói "By default, Anthropic employees cannot access your conversations" trừ khi bạn gửi phản hồi hoặc việc xem xét "is needed to enforce our Usage Policy," và khi đó "only designated members of our Trust & Safety team may access this data on a need-to-know basis." Bài viết về lưu giữ, đề ngày 1 tháng 7 năm 2026, giữ "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years" của chat bị gắn cờ. Nếu bạn cho phép huấn luyện, dữ liệu đã khử nhận dạng ở lại trong quy trình huấn luyện tối đa 5 năm; nếu không, một chat đã xóa rời khỏi kho lưu trữ phía sau trong vòng 30 ngày.
Microsoft. Câu hỏi thường gặp về quyền riêng tư của Copilot nói "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models," và "Some conversations are reviewed when a violation of the Code of Conduct is suspected." Hoạt động hội thoại được lưu 18 tháng theo mặc định. Phần câu hỏi này nói nó áp dụng cho ứng dụng Copilot trước bản cập nhật ngày 18 tháng 8 năm 2026; các trang của ứng dụng mới không nhắc lại điều khoản xem xét.
Perplexity. Privacy Notice (cập nhật lần cuối ngày 8 tháng 7 năm 2026) không nêu người xem xét nào. Nó nói "We share your data with service providers" những bên "help us to run our services, conduct surveys, provide technical support," và giữ dữ liệu cá nhân "only as long as necessary." Trung tâm trợ giúp của họ (3 tháng 9 năm 2026) bật AI Data Retention theo mặc định cho tài khoản Free, Pro và Max, và cảnh báo "Previously collected training data cannot be deleted or removed." Tài khoản Enterprise có thỏa thuận Zero Data Retention với OpenAI và Anthropic; tài khoản người dùng cá nhân không được mô tả là nằm trong phạm vi đó.
Dùng ChatGPT qua một ứng dụng khác có chặn người xem xét của OpenAI không?
Không: mọi ứng dụng gửi tin nhắn của bạn đến GPT đều gửi nó đến OpenAI, và các điều khoản về lạm dụng và pháp lý của OpenAI áp dụng ở phía họ dù ứng dụng hứa gì. Whizi là một không gian làm việc như vậy, và tài liệu dữ liệu và quyền riêng tư của Whizi nói điều đó bằng lời rõ ràng: "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Whizi kiểm soát phía của chính mình (không huấn luyện các mô hình do Whizi sở hữu bằng nội dung của bạn, và tệp tải lên hết hạn sau tối đa 30 ngày) và nhà cung cấp nào nhận từng cuộc trò chuyện, nên một cuộc trò chuyện bạn muốn tránh khỏi khoảng ba năm của Gemini sẽ được chuyển sang nơi khác. Điểm Whizi yếu hơn: chính sách quyền riêng tư của Whizi không nêu đội xem xét nào và không nêu thời hạn lưu giữ cho một báo cáo mà ai đó ở Whizi đã xem, ít hơn câu bốn lý do của OpenAI. Đổi mô hình giữa chừng cuộc trò chuyện cũng gửi toàn bộ cuộc trò chuyện đến nhà cung cấp mới.
Cài đặt nào thật sự loại bỏ người đọc?
Tắt huấn luyện là nút gạt duy nhất mà nhà cung cấp nào cũng có, và không gì loại bỏ được người xem xét an toàn. Nút đó áp dụng cho lý do thứ tư của OpenAI, việc dùng để huấn luyện của Google, việc dùng để huấn luyện của Microsoft và AI Data Retention của Perplexity, và nó quyết định Anthropic giữ dữ liệu của bạn 30 ngày hay 5 năm. Không cái nào có hiệu lực hồi tố.
Chế độ tạm thời rút ngắn khoảng thời gian, chứ không rút quyền được xem. OpenAI giữ bản sao chat tạm thời tối đa 30 ngày vì an toàn, Google giữ chat tắt Keep Activity 72 giờ, và chat bị gắn cờ là ngoại lệ ở mọi nhà cung cấp.
Những gì bạn gõ là biện pháp kiểm soát cuối cùng. Danh sách không bao giờ dán là bản ngắn gọn, xóa chat có thật sự xóa không nói về nút xóa, và với tài khoản công việc thì danh sách người đọc dài hơn, điều mà sếp có xem được chat AI của tôi không trình bày. So sánh chatbot AI riêng tư nhất xếp hạng cùng các nhà cung cấp này theo mặc định huấn luyện.
- Tắt "Improve the model for everyone" trong ChatGPT ở Settings, rồi Data controls; nó loại bỏ lý do thứ tư và Project Lily cho các chat về sau
- Tắt Keep Activity trong Gemini trước một chat bạn không muốn người xem xét thấy; chat đã xem xét được giữ tối đa 3 năm
- Kiểm tra cài đặt huấn luyện của Claude; dữ liệu đã đồng ý được giữ tối đa 5 năm và chat bị gắn cờ 2 năm bất kể cài đặt
- Tắt AI Data Retention trong Account Settings của Perplexity; nó chỉ áp dụng cho dữ liệu về sau
- Dùng chế độ tạm thời cho các cuộc trò chuyện nhạy cảm: 30 ngày ở OpenAI, 72 giờ ở Google
- Hãy cho rằng đường xem xét an toàn không có cách từ chối ở bất kỳ nhà cung cấp nào; Microsoft và Google nói điều đó bằng văn bản
Câu hỏi thường gặp
Nhân viên OpenAI có thể xem chat của tôi không?
Có, một số ít nhân viên được ủy quyền và nhà cung cấp dịch vụ của OpenAI có thể, vì bốn lý do được nêu: điều tra lạm dụng hoặc sự cố bảo mật, hỗ trợ bạn yêu cầu, vấn đề pháp lý, và cải thiện mô hình nếu bạn không từ chối. OpenAI nói mọi lần truy cập đều được ghi lại và nhân viên phải hoàn thành khóa đào tạo bảo mật và quyền riêng tư trước. Hầu hết chat không bao giờ được một người mở ra.
OpenAI có thấy được các chat đã xóa của bạn không?
Trong tối đa 30 ngày, và lâu hơn trong hai trường hợp. OpenAI xóa một chat đã dọn khỏi hệ thống trong vòng 30 ngày, trừ khi nó đã được khử nhận dạng và tách khỏi tài khoản của bạn hoặc OpenAI phải giữ lại vì lý do bảo mật hoặc pháp lý. Vì vậy một bản sao đã khử nhận dạng được tạo trước khi bạn bấm xóa có thể tồn tại lâu hơn thao tác xóa.
Chat có được ẩn danh trước khi một người đọc không?
Một phần. Google tách chat khỏi tài khoản của bạn trước khi gửi cho nhà cung cấp dịch vụ, còn OpenAI loại bỏ tên người dùng và chạy một mô hình Privacy Filter mà website của họ nói có thể mắc lỗi. Cả hai đều không xóa được những gì bạn đã gõ: một cái tên, địa chỉ hay chẩn đoán trong tin nhắn đến với người xem xét đúng như đã viết, đó là lý do cả hai nhà cung cấp bảo bạn đừng nhập thông tin bí mật.
Chatbot AI nào hoàn toàn không có người xem xét?
Không ai trong năm nhà cung cấp lớn nhất công bố lời hứa không có người xem xét. Perplexity là bên duy nhất có Privacy Notice không nêu người xem xét nào, nhưng cũng không nêu thời hạn lưu giữ và bảo lưu quyền dùng dữ liệu để điều tra vi phạm chính sách. Một mô hình chạy trên phần cứng của chính bạn là cách thiết lập duy nhất mà không ai khác đọc được chat.
