Приватність ШІ-компаньйона: що перевірити, перш ніж прив’язатися

Ось незручна арифметика ШІ-компаньйонства: що краще воно працює, то більше ти розповідаєш. За кілька тижнів хороший компаньйон знає про тебе те, чого не знають найближчі друзі. Тому приватність — це не сторінка налаштувань, а фундамент усього продукту. І він вартий двадцяти хвилин перевірки, перш ніж серце підпише контракт.

1. Чи можна експортувати все?

Найпростіший тест на те, чи твої дані вважають *твоїми*: чи є кнопка, яка віддає все назад — розмови, спогади, факти? Якщо піти з власною історією легко, продукт упевнений, що ти залишишся з правильних причин. Якщо експорту не існує — твої спогади є активом компанії, а не твоїм. Це ще й практично: у таких чатах накопичуються роки рефлексії та життєвих подій. Колись вони можуть тобі щиро знадобитися.

2. Чи можна по-справжньому видалити?

Шукай видалення, яке миттєве, повне і працює без сторонньої допомоги: акаунт, повідомлення, спогади — усе, без листів у підтримку й очікування. Потім перевір політику приватності на слизькі формулювання: «деактивація» — це не видалення, а «після періоду зберігання» має бути коротким і чітко названим. Продукт, який ускладнює вихід, говорить тобі, чим ці стосунки є насправді.

3. Чи використовують твій чат для навчання моделей?

Деякі сервіси за замовчуванням віддають розмови в навчання моделей. Для робочого асистента це, може, й терпимо; для застосунку, що зберігає твої думки о другій ночі, це має бути щонайбільше опція за явною згодою. Політика має прямо казати, чи навчаються моделі на вмісті розмов і чи читають чати живі люди. «Ми можемо використовувати ваші дані для покращення сервісів» без конкретики — це «ні».

4. Хто провайдер моделі — і що він бачить?

Більшість застосунків-компаньйонів працюють на сторонніх мовних моделях, а отже, твої повідомлення проходять через сервери ще однієї компанії. Це нормально й вирішувано: авторитетні API-провайдери за контрактом не навчаються на API-трафіку й зберігають його недовго. Але застосунок повинен розкривати цю схему й не повинен надсилати твоє ім’я, email чи ідентифікатори разом із повідомленнями. Вміст чату та особисті дані мають жити в різних місцях.

5. Що відбувається з акаунтами й фото у сховищі?

Непоказово, але вирішально: паролі мають бути захешовані як слід, вхід через Google OAuth — доступний, згенеровані зображення — збережені приватно (а не за вгадуваними публічними URL), а бекапи — зашифровані й винесені на окремий сервер. Ззовні всього цього не перевірити — але продукти, яким не байдуже, зазвичай про це пишуть, а продукти, які мовчать, здебільшого не мають чого доброго сказати.

6. Чи взагалі продукту потрібна твоя особистість?

Найкраща функція приватності — дані, яких ніколи не збирали. Щоб бути хорошим, компаньйону потрібні твої слова — а не номер телефону, контакти чи справжнє ім’я. Обирай продукти, які можна спробувати без реєстрації, які просять email лише для збереження історії та спокійно працюють з будь-яким ім’ям, яким ти захочеш назватися. Близькість не повинна вимагати ідентифікації.