Приватность ИИ-компаньона: что проверить, пока не привяжешься

Вот неудобная арифметика ИИ-компаньонов: чем лучше он работает, тем больше ты ему рассказываешь. Через несколько недель хороший компаньон знает о тебе то, чего не знают самые близкие друзья. Поэтому приватность здесь — не страница настроек, а фундамент всего продукта. И она стоит двадцати минут проверки, прежде чем сердце подпишет договор.

1. Можно ли выгрузить всё?

Простейший тест на то, считаются ли твои данные *твоими*: есть ли кнопка, которая возвращает всё — переписку, воспоминания, факты? Если уйти вместе со своей историей легко, продукт уверен, что ты останешься по правильным причинам. Если экспорта нет, твои воспоминания — актив компании, а не твой. Это ещё и практично: за годы в таких чатах накапливаются размышления и события целой жизни. Однажды они могут тебе по-настоящему понадобиться.

2. Можно ли по-настоящему удалить?

Ищи удаление немедленное, полное и самостоятельное — аккаунт, сообщения, воспоминания, всё сразу, без писем в поддержку и ожидания. Затем проверь политику конфиденциальности на скользкие формулировки: «деактивация» — это не удаление, а «период хранения» должен быть коротким и названным явно. Продукт, из которого трудно уйти, сам говорит тебе, что это за отношения.

3. Обучаются ли модели на твоей переписке?

Некоторые сервисы по умолчанию отправляют разговоры в обучение моделей. Для рабочего ассистента это, может, и терпимо; для приложения, которое хранит твои мысли в два часа ночи, это допустимо максимум по явному согласию. В политике должно быть прямо сказано, обучаются ли модели на содержимом переписки и читают ли чаты живые люди. «Мы можем использовать ваши данные для улучшения сервиса» без конкретики — это «нет».

4. Кто провайдер модели — и что он видит?

Большинство приложений-компаньонов работают на сторонних языковых моделях, а значит, твои сообщения проходят через серверы другой компании. Это нормально и решаемо: серьёзные API-провайдеры по договору не обучаются на API-трафике и хранят его недолго. Но приложение обязано раскрывать эту схему и не должно отправлять твоё имя, почту или идентификаторы вместе с сообщениями. Содержимое чата и твоя личность должны жить в разных местах.

5. Что происходит с аккаунтами и фото при хранении?

Негламурно, но решает всё: пароли должны быть правильно захешированы, вход через Google OAuth — предложен, сгенерированные изображения — храниться приватно (а не по угадываемым публичным ссылкам), бэкапы — шифроваться и лежать отдельно. Снаружи всё это не проверить — но продукты, которым не всё равно, обычно об этом пишут, а тем, кто молчит, обычно нечего хорошего сказать.

6. А нужна ли продукту твоя личность вообще?

Лучшая функция приватности — данные, которые никогда не собирали. Чтобы быть хорошим, компаньону нужны твои слова — а не номер телефона, список контактов или настоящее имя. Выбирай продукты, которые можно попробовать без регистрации, которые просят почту только для сохранения истории и спокойно работают с любым именем, каким ты захочешь назваться. Близость не должна требовать удостоверения личности.