Tải tài liệu lên ChatGPT có an toàn không? Ba câu hỏi quyết định

An toàn nghĩa là ba câu trả lời bạn có thể đọc được, không phải cảm giác

Một tài liệu cảm giác khác với một câu hỏi gõ tay vì nó là toàn bộ sự việc cùng một lúc: hợp đồng, phiếu lương, tài liệu trình hội đồng. Bản năng đúng khi nói rằng rủi ro lớn hơn. Nhưng cách quyết định không phải là bản năng. Đó là ba câu hỏi mà mỗi nhà cung cấp trả lời trong chính sách của họ, và một tài liệu an toàn để tải lên khi ba câu trả lời đó là chấp nhận được với bạn.

Dịch vụ có huấn luyện từ nó không? Các gói người dùng cá nhân của ChatGPT và Claude mặc định dùng cuộc trò chuyện để huấn luyện, có tùy chọn tắt; trang so sánh quyền riêng tư chatbot AI theo dõi mặc định của từng nhà cung cấp và ngày họ thay đổi. Chính sách của Whizi gói gọn trong một câu: "Whizi không dùng lời nhắc, tệp, cuộc trò chuyện, bản ghi âm giọng nói, hay nội dung tạo ra của bạn để huấn luyện các mô hình AI thuộc sở hữu của Whizi. Whizi không bán nội dung này làm dữ liệu huấn luyện."

Nó được giữ bao lâu? Whizi cấu hình các tệp đính kèm đã tải lên hết hạn sau tối đa 30 ngày, và bạn có thể xóa một tệp hoặc toàn bộ cuộc trò chuyện sớm hơn. API của OpenAI không huấn luyện từ những gì bạn gửi trừ khi bạn chọn tham gia, và giữ nhật ký giám sát lạm dụng tối đa 30 ngày theo mặc định. Một sản phẩm chat người dùng cá nhân giữ tệp đã tải lên chừng nào cuộc trò chuyện còn tồn tại trừ khi bạn xóa nó.

Ai khác nhận được nó? Mọi sản phẩm chat đứng trước một mô hình đều gửi tài liệu đến hãng tạo ra mô hình đó. Trong Whizi, một tệp đính kèm vào tin nhắn Claude đến với Anthropic và một tệp đính kèm vào tin nhắn GPT đến với OpenAI, thông qua OpenRouter, và không gì được gửi đến một mô hình bạn không chọn. Whizi định tuyến lưu lượng API với cờ loại trừ thu thập dữ liệu của OpenRouter được bật, để yêu cầu bị loại khỏi việc huấn luyện của nhà cung cấp, và các nhà cung cấp vẫn có thể giữ bộ nhớ đệm tạm thời theo chính sách riêng của họ. Whizi không tuyên bố một mức không lưu trữ tuyệt đối trên toàn hệ thống, và không ai khác nên tuyên bố như vậy.

Mô hình thực sự thấy bao nhiêu phần của tài liệu

Một sự thật thay đổi bức tranh rủi ro nhiều hơn bất kỳ dòng chính sách nào: mô hình không bao giờ đọc trọn vẹn một tài liệu dài. Whizi cấp cho mọi mô hình trong danh mục một ngân sách cố định 40.000 token đầu vào mỗi lượt, tương đương khoảng 80 trang văn bản thông thường, và một tệp tải lên vượt quá mức đó sẽ bị cắt tại điểm giới hạn, kèm thông báo nổi và một dấu hiệu trong tin nhắn báo điều đó. Đó là giới hạn về chất lượng, và cũng là giới hạn về quyền riêng tư, vì phần của một báo cáo 300 trang rời khỏi máy của bạn chỉ là phần vừa đủ chỗ.

Hai hệ quả thực tế. Nếu phần nhạy cảm của tài liệu nằm ở trang 200, tải lên toàn bộ tệp có thể không bao giờ gửi phần đó, còn tải lên các trang từ 195 đến 205 chắc chắn sẽ gửi. Và nếu tài liệu là bản quét, Whizi chạy nó một lần qua bước xử lý thị giác phía máy chủ để tạo bản ghi theo từng trang, nghĩa là các trang được đọc như hình ảnh bởi một mô hình trước khi văn bản tồn tại; hướng dẫn trò chuyện với PDF giải thích khi nào việc này xảy ra. Chia tài liệu theo mục đích và chỉ tải lên phần bạn cần, điều mà hướng dẫn tải tài liệu lên khuyến nghị để tăng độ chính xác, cũng là dấu vết quyền riêng tư nhỏ hơn.

Những tài liệu trượt phép thử ở mọi nhà cung cấp

Một số tệp không nên đưa vào bất kỳ sản phẩm AI nào, dù chính sách của nó có tốt đến đâu, vì rủi ro không nằm ở cách nhà cung cấp xử lý mà ở việc bạn có được phép chia sẻ hay không.

Danh sách đầy đủ những gì không bao giờ thuộc về một cửa sổ chat, cùng lý do, nằm ở trang những gì không bao giờ nên dán vào một cuộc trò chuyện AI. Quy tắc tóm gọn bảng trên trong một câu: nếu bạn không thể email tài liệu đó cho một nhà thầu phụ, bạn cũng không thể tải nó lên.

Câu trả lời của các nhà cung cấp, đặt cạnh nhau

Hai hàng của người dùng cá nhân là những hàng đáng đọc lại lần hai, vì đó là nơi hầu hết mọi người tải lên hầu hết tài liệu của họ. Cả hai nhà cung cấp đều cho phép bạn tắt huấn luyện, và trang so sánh quyền riêng tư chỉ ra công tắc đó nằm ở đâu trên mỗi nền tảng. Không công tắc nào tự nó rút ngắn thời gian lưu trữ: ở OpenAI tệp tồn tại chừng nào cuộc trò chuyện còn tồn tại, còn ở Anthropic lựa chọn huấn luyện quyết định liệu khung năm năm có áp dụng cho bạn hay không.

Hàng của Whizi là của chính chúng tôi và chúng tôi chỉ giữ đúng những gì chính sách quyền riêng tư nêu ra. Xóa một tệp không xóa những gì đã được thảo luận về nó trong cuộc trò chuyện, vì vậy một tài liệu đủ nhạy cảm để xóa cũng là một cuộc trò chuyện đáng xóa. Hai con số 30 ngày riêng biệt nằm trong chính sách: tệp tải lên được cấu hình hết hạn sau tối đa 30 ngày, và các bản ghi cơ sở dữ liệu đã xóa có thể tồn tại trong lịch sử khôi phục theo thời điểm của Cloudflare D1 tối đa 30 ngày trước khi bị loại bỏ. Không cái nào là lời hứa xóa ngay lập tức, và chính sách không nêu giá trị hết hạn chính xác. Nơi Whizi lưu trữ dữ liệu có danh sách đầy đủ các bên xử lý.

Thói quen bốn bước cho bất cứ điều gì quan trọng cần tải lên

1. Kiểm tra ba câu trả lời cho sản phẩm bạn đang dùng: huấn luyện, lưu trữ, người nhận. Nếu bất kỳ điều nào không được viết ra rõ ràng, hãy coi đó là trường hợp xấu nhất.
2. Loại bỏ những gì công việc không cần đến. Tên, số tài khoản, địa chỉ và thông tin nhận dạng hiếm khi thay đổi kết quả phân tích, và việc xóa chúng chỉ mất một phút.
3. Tải lên các trang, không phải cả tệp. Các phần bạn cần là câu trả lời sắc bén hơn và ít rủi ro hơn, và quá 40.000 token thì phần còn lại vốn cũng chẳng bao giờ được đọc.
4. Xóa tệp và cuộc trò chuyện khi công việc hoàn tất, và đổi bất kỳ thông tin đăng nhập nào đã lọt ra ngoài.

Quy tắc quyết định: một tài liệu an toàn để tải lên khi nhà cung cấp trả lời cả ba câu hỏi bằng văn bản và hợp đồng của chính bạn cho phép, và không an toàn ở bất cứ đâu mà cả hai điều đó không đồng thời đúng.