Panduan Privasi dan Keamanan AI Chat

Obrolan AI terasa privat: hanya ada Anda dan sebuah kotak teks. Namun, setiap pesan yang Anda kirim akan berpindah ke server, diproses oleh model AI, dan mungkin disimpan selama beberapa waktu, tergantung layanannya. Panduan ini menjelaskan apa yang biasanya terjadi pada data Anda, hal apa saja yang tidak boleh Anda masukkan ke dalam obrolan AI apa pun, cara ChatG mengelola percakapan Anda, serta cara tetap aman dari penipuan yang kian marak akibat AI.

Apa yang terjadi pada pesan yang Anda kirim

Detailnya berbeda di setiap layanan, tetapi alur umumnya serupa:

1. Pesan Anda, dan biasanya pesan-pesan sebelumnya dalam percakapan, dikirim melalui koneksi terenkripsi ke server layanan tersebut.
2. Layanan meneruskannya ke model AI, yang mungkin dijalankan oleh layanan itu sendiri atau oleh penyedia model pihak ketiga.
3. Jawaban dibuat dan dikirim kembali kepada Anda.
4. Tergantung layanan dan pengaturan Anda, percakapan mungkin disimpan di akun Anda, disimpan dalam log selama jangka waktu tertentu untuk pemantauan keamanan dan penyalahgunaan, ditinjau oleh manusia, atau digunakan untuk melatih model di masa mendatang.

Beberapa layanan AI konsumen terkemuka mungkin menggunakan percakapan Anda untuk menyempurnakan model mereka kecuali Anda menonaktifkannya, dan beberapa di antaranya menugaskan peninjau manusia untuk memeriksa sampel percakapan. Sebagian besar menyediakan pengaturan untuk menolak pelatihan (opt-out), dan banyak yang memiliki mode obrolan sementara atau penyamaran. Menolak pelatihan biasanya hanya berlaku untuk obrolan mendatang: data yang sudah digunakan dalam pelatihan tidak dapat ditarik kembali dari model yang telah dilatih. Periksa pengaturan dan kebijakan privasi setiap layanan AI yang Anda gunakan, karena hal tersebut dapat berubah sewaktu-waktu.

Jangan pernah menempelkan hal ini ke obrolan AI apa pun

• Kata sandi, PIN, kode pemulihan, dan kode sekali pakai (OTP). Tidak ada tugas AI yang sah yang membutuhkannya.
• Kunci API, token akses, dan kunci privat. Ganti dengan placeholder (teks pengganti).
• Nomor kartu lengkap, detail perbankan online, dan nomor identitas resmi seperti nomor paspor atau NIK.
• Data pribadi orang lain, seperti detail pelanggan, rekam medis pasien, atau berkas HR rekan kerja, kecuali Anda diizinkan untuk membagikannya dan alat tersebut telah disetujui untuk tujuan itu.
• Materi kerja rahasia, seperti data angka yang belum dirilis, kontrak, atau kode sumber, kecuali perusahaan Anda telah menyetujui alat tersebut.
• Apa pun yang tidak ingin Anda perlihatkan di layar di tempat umum. Anggap obrolan AI seperti orang asing yang senang membantu, bukan buku harian.

Cara mendapatkan bantuan tanpa membagikan detail pribadi

Anda hampir selalu bisa mendapatkan jawaban yang sama bagusnya meski detail pengenal telah dihapus. Ganti informasi tersebut dengan placeholder yang jelas:

Daripada menulis:
Klien saya John Miller di Jalan Mawar No. 14 menunggak 3.400 euro untuk
faktur 2024-118, dan nomor teleponnya adalah [nomor asli]...

Tulis:
Seorang klien [KLIEN] menunggak [JUMLAH] untuk faktur yang sudah jatuh
tempo 45 hari. Tulis draf email pengingat yang tegas namun ramah. Saya
akan mengisi detailnya sendiri.

Untuk pertanyaan kesehatan atau hukum, jelaskan situasinya secara umum ("seseorang berusia 50 tahun dengan...") daripada mencantumkan nama dan rekam medis Anda. Untuk dokumen, hapus nama, alamat, nomor rekening, dan tanda tangan sebelum menempelkannya, atau cukup tempelkan paragraf yang Anda butuhkan bantuannya.

Cara ChatG mengelola percakapan Anda

Berikut penjelasan sederhana mengenai apa yang terjadi di ChatG:

• Tanpa akun. Anda tidak perlu mendaftar atau memberikan nama maupun alamat email Anda untuk mulai mengobrol.
• Riwayat Anda tetap berada di perangkat Anda. Riwayat obrolan hanya disimpan di penyimpanan browser pada perangkat ini, bukan di server kami. Menghapus data situs di browser Anda akan menghapusnya, jadi ekspor obrolan Anda jika ingin mencadangkannya.
• Pesan diproses untuk menjawab Anda. Untuk menghasilkan tanggapan, pesan Anda dikirim ke layanan pemrosesan AI yang kami gunakan, yang mengandalkan penyedia model pihak ketiga. Kami tidak menyimpan pesan Anda selain dalam log teknis singkat.
• Batas harian tanpa akun. Untuk menghitung kuota pesan gratis harian dan mencegah penyalahgunaan, kami menggunakan tanda pengenal acak (hash) yang dibuat dari alamat IP Anda.
• Tautan berbagi dapat dibaca oleh siapa saja yang memilikinya. Jika Anda membuat tautan berbagi, salinan hanya-baca dari percakapan tersebut akan disimpan di server kami pada alamat chatg.org/s/. Halaman yang dibagikan tidak diindeks oleh mesin pencari, Anda tidak dapat mengeditnya setelah itu, dan untuk menghapusnya Anda dapat menghubungi kami di hello@chatg.org. Periksa kembali percakapan dari detail pribadi sebelum Anda membagikannya.
• Iklan dan analitik. ChatG dapat digunakan gratis berkat iklan yang ditampilkan di sekitar konten, bukan di dalam jawaban. Mitra periklanan kami dan Google Analytics menggunakan cookie serta teknologi serupa, dan Anda akan melihat spanduk persetujuan jika diwajibkan oleh hukum.

Detail lengkap tersedia di kebijakan privasi dan ketentuan kami. Jika Anda menggunakan komputer bersama atau komputer umum, hapus obrolan Anda di pengaturan obrolan setelah selesai.

Penipuan yang kian marak akibat AI

Para penipu juga memanfaatkan alat AI. Mengenali polanya akan melindungi Anda dan keluarga Anda:

• Phishing yang rapi. Email dan pesan teks penipuan tidak lagi mudah dikenali lewat kesalahan ketik atau tata bahasa. Nilai sebuah pesan dari apa yang dimintanya, seperti pembayaran mendesak, tautan masuk (login), kartu hadiah, atau kode verifikasi, bukan dari seberapa bagus tulisannya.
• Kloning suara. Rekaman pendek saja sudah cukup untuk meniru suara seseorang. Jika ada "kerabat" yang menelepon dalam kondisi panik dan meminta uang, tutup telepon dan hubungi mereka kembali di nomor yang sudah Anda kenal. Sebagian keluarga menyepakati kata sandi rahasia untuk keadaan darurat.
• Video dan gambar palsu. Bersikaplah skeptis terhadap video mengejutkan dari tokoh publik, terutama yang mengajak Anda berinvestasi atau berdonasi.
• Aplikasi dan situs AI palsu. Beberapa aplikasi menyamar sebagai produk AI terkenal untuk menarik biaya atau mengumpulkan data. Pasang aplikasi hanya dari toko resmi dan periksa nama pengembangnya.
• "Bot trading AI" yang menjanjikan keuntungan pasti adalah bentuk penipuan investasi yang umum terjadi.

Anda juga bisa memanfaatkan AI untuk perlindungan. Tempelkan pesan yang mencurigakan setelah menghapus detail pribadi Anda, lalu tanyakan kepada AI mengenai tanda-tanda bahayanya. Setelah itu, verifikasi melalui saluran resmi, jangan pernah melalui tautan atau nomor yang tertera di dalam pesan tersebut.

Keamanan saat mengambil tindakan berdasarkan jawaban AI

• Pertanyaan kesehatan, hukum, dan keuangan: AI dapat menjelaskan konsep umum dan membantu Anda menyusun pertanyaan, tetapi AI bukanlah dokter, pengacara, atau penasihat keuangan. Mintalah konfirmasi dari profesional yang berkualifikasi sebelum mengambil tindakan. Dalam keadaan darurat, hubungi layanan darurat setempat.
• Instruksi yang memengaruhi keselamatan: pekerjaan kelistrikan, bahan kimia, dosis obat, dan perbaikan kendaraan harus diverifikasi dengan buku panduan resmi atau bersama pakar.
• Instruksi tersembunyi di dalam konten: Alat AI yang membaca halaman web, email, atau dokumen dapat dimanipulasi oleh instruksi yang sengaja disembunyikan dalam konten tersebut, sebuah teknik yang dikenal sebagai prompt injection. Berhati-hatilah jika membiarkan agen AI bertindak atas nama Anda, seperti mengirim email atau melakukan pembelian, tanpa meninjau setiap tindakannya.
• Anak-anak: ChatG tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Orang tua dari anak yang lebih tua sebaiknya berdiskusi dengan mereka mengenai apa saja yang tidak boleh dibagikan dan mengapa jawaban AI perlu diperiksa kembali.

Panduan kami tentang cara memeriksa fakta dari jawaban AI menjelaskan cara memverifikasi apa yang Anda baca, dan panduan cara kerja chatbot AI menguraikan alasan mengapa AI bisa melakukan kesalahan.

Daftar periksa privasi

• Saya sudah menghapus nama, nomor, dan alamat yang tidak diperlukan untuk menjawab pertanyaan.
• Saya tidak menempelkan kata sandi, kunci keamanan, atau kode verifikasi.
• Saya sudah memeriksa aturan di tempat kerja atau sekolah sebelum menempelkan materi milik mereka.
• Saya tahu di mana layanan ini menyimpan riwayat saya dan apakah layanan ini menggunakan obrolan saya untuk pelatihan.
• Saya sudah membaca ulang seluruh percakapan sebelum membuat tautan berbagi.
• Saya sudah menghapus riwayat obrolan di komputer bersama.

Jawaban lain mengenai cara kerja ChatG dapat ditemukan di FAQ dan di halaman tentang kami. Jika Anda menggunakan AI untuk pemrograman atau dokumen kerja, panduan kami tentang AI untuk coding dan AI untuk bisnis kecil memuat saran spesifik tentang hal-hal yang tidak boleh dimasukkan ke dalam obrolan.

FAQ

Bisakah pengelola layanan AI membaca obrolan saya?

Tergantung layanannya, staf atau kontraktor mungkin meninjau beberapa percakapan, misalnya demi keamanan atau penyempurnaan model. Bacalah kebijakan privasi masing-masing layanan. Di ChatG, riwayat Anda disimpan di browser Anda, bukan di server kami, tetapi pesan Anda tetap dikirim ke layanan pemrosesan AI untuk menghasilkan jawaban.

Apakah menghapus obrolan berarti menghapusnya di semua tempat?

Belum tentu. Menghapus obrolan biasanya akan menghilangkannya dari riwayat Anda, tetapi salinannya mungkin masih tersimpan dalam log atau cadangan data selama jangka waktu tertentu sesuai kebijakan layanan tersebut. Di ChatG, menghapus obrolan akan menghilangkannya dari browser Anda; tautan berbagi yang pernah Anda buat akan tetap aktif secara online hingga Anda meminta kami untuk menghapusnya.

Apakah mode penyamaran (private browsing) cukup untuk menjaga privasi obrolan saya?

Mode penyamaran mencegah browser menyimpan riwayat setelah Anda menutup jendela, dan di ChatG ini berarti obrolan Anda akan langsung hilang saat jendela ditutup. Namun, pesan Anda tetap dikirim ke layanan AI untuk diproses, jadi cara ini tidak menyembunyikan isi pesan dari layanan tersebut.

Apa yang harus saya lakukan jika terlanjur menempelkan informasi sensitif?

Segera ubah kata sandi atau kunci akses yang terekspos. Hapus obrolan tersebut dan periksa opsi layanan untuk menghapus data Anda. Untuk tautan berbagi ChatG, kirimkan email ke hello@chatg.org beserta tautannya dan kami akan menghapusnya.