Prywatność i bezpieczeństwo w czatach AI

Czat AI daje poczucie prywatności: jesteś tylko Ty i pole tekstowe. Jednak każda wysłana wiadomość trafia na serwer, jest przetwarzana przez model AI i zależnie od usługi może być przez jakiś czas przechowywana. Z tego poradnika dowiesz się, co ogólnie dzieje się z Twoimi danymi, czego nigdy nie wklejać do czatu AI, jak ChatG przetwarza Twoje rozmowy i jak chronić się przed oszustwami, które ułatwia AI.

Co dzieje się z wysłaną wiadomością

Szczegóły różnią się w zależności od usługi, ale schemat jest zawsze podobny:

1. Twoja wiadomość (a zazwyczaj także wcześniejszy kontekst rozmowy) jest przesyłana szyfrowanym połączeniem na serwery usługi.
2. Usługa przekazuje ją do modelu AI, uruchamianego bezpośrednio przez nią lub przez zewnętrznego dostawcę.
3. Odpowiedź zostaje wygenerowana i odesłana do Ciebie.
4. Zależnie od usługi i Twoich ustawień rozmowa może zostać zapisana na Twoim koncie, trafić do logów na określony czas w celu monitorowania bezpieczeństwa i nadużyć, zostać sprawdzona przez weryfikatorów lub posłużyć do trenowania przyszłych modeli.

Wiele popularnych usług AI domyślnie wykorzystuje rozmowy do ulepszania modeli (o ile tego nie wyłączysz), a niektóre z nich zlecają ludziom sprawdzanie próbek tekstu. Większość platform pozwala zrezygnować z trenowania modeli, a część oferuje tryb czatu tymczasowego lub incognito. Rezygnacja dotyczy zwykle tylko przyszłych rozmów: danych użytych już w treningu nie da się wycofać z wytrenowanego modelu. Zawsze sprawdzaj ustawienia prywatności i regulaminy usług AI, z których korzystasz, bo co jakiś czas się zmieniają.

Nigdy nie wklejaj tego do żadnego czatu AI

• Haseł, kodów PIN, kodów odzyskiwania ani kodów jednorazowych. Żadne sensowne zadanie dla AI ich nie wymaga.
• Kluczy API, tokenów dostępu i kluczy prywatnych. Zastępuj je symbolami zastępczymi.
• Pełnych numerów kart, danych do bankowości i numerów dokumentów, takich jak PESEL czy numer paszportu.
• Danych osobowych innych osób, takich jak dane klientów, dokumentacja medyczna czy akta pracownicze kolegi z pracy – chyba że masz na to zgodę, a narzędzie jest do tego dopuszczone.
• Poufnych materiałów firmowych, takich jak nieopublikowane dane finansowe, umowy czy kod źródłowy, chyba że Twój pracodawca zatwierdził dane narzędzie.
• Niczego, czego nie chcesz pokazać publicznie na ekranie. Traktuj czat AI jak pomocnego nieznajomego, a nie prywatny pamiętnik.

Jak korzystać z pomocy bez zdradzania prywatnych danych

Niemal zawsze uzyskasz równie dobrą odpowiedź, usuwając dane pozwalające na identyfikację. Zastąp je czytelnymi symbolami zastępczymi:

Zamiast:
Mój klient Jan Kowalski z ul. Dębowej 14 zalega nam z kwotą 3400 zł
za fakturę 2024-118, a jego numer telefonu to [prawdziwy numer]...

Napisz:
Klient [KLIENT] zalega z kwotą [KWOTA] z faktury przeterminowanej
o 45 dni. Napisz stanowcze, ale uprzejme przypomnienie e-mail. Dane
uzupełnię samodzielnie.

W przypadku pytań o zdrowie lub prawo opisz sytuację ogólnie („50-latek z...”), zamiast podawać swoje nazwisko czy wyniki badań. W dokumentach usuń nazwiska, adresy, numery kont i podpisy przed wklejeniem tekstu albo wklej wyłącznie ten fragment, z którym potrzebujesz pomocy.

Jak ChatG obchodzi się z Twoimi rozmowami

Oto proste podsumowanie zasad działania ChatG:

• Brak konta. Nie musisz się rejestrować ani podawać imienia czy adresu e-mail, aby rozmawiać.
• Historia zostaje na Twoim urządzeniu. Historia czatów jest zapisywana wyłącznie w pamięci Twojej przeglądarki na tym urządzeniu, a nie na naszych serwerach. Wyczyszczenie danych witryny w przeglądarce ją usunie, więc wyeksportuj czaty, jeśli chcesz zachować kopię zapasową.
• Wiadomości są przetwarzane, by wygenerować odpowiedź. Aby przygotować odpowiedź, Twoje wiadomości trafiają do serwisu przetwarzającego AI, z którego korzystamy i który opiera się na modelach zewnętrznych dostawców. Poza krótkimi logami technicznymi nie przechowujemy Twoich wiadomości.
• Dzienny limit bez logowania. Aby zliczać bezpłatne wiadomości dziennie i zapobiegać nadużyciom, korzystamy z haszowanego identyfikatora opartego na Twoim adresie IP.
• Linki udostępniania są widoczne dla każdego, kto ma link. Jeśli wygenerujesz link do udostępnienia, kopia rozmowy w trybie tylko do odczytu zostanie zapisana na naszym serwerze pod adresem chatg.org/s/. Udostępnione strony nie są indeksowane przez wyszukiwarki i nie można ich potem edytować. Aby usunąć link, napisz do nas na hello@chatg.org. Zanim udostępnisz rozmowę, upewnij się, że nie zawiera prywatnych danych.
• Reklamy i analityka. ChatG jest darmowy dzięki reklamom wyświetlanym wokół treści – nigdy wewnątrz odpowiedzi. Nasz partner reklamowy i Google Analytics korzystają z plików cookie i podobnych technologii; tam, gdzie wymaga tego prawo, wyświetlamy baner zgody.

Pełne informacje znajdziesz w naszej polityce prywatności oraz w regulaminie. Jeśli korzystasz ze wspólnego lub publicznego komputera, po zakończeniu usuń czaty w ustawieniach.

Oszustwa, które ułatwia AI

Oszuści także korzystają ze sztucznej inteligencji. Znajomość ich metod pozwoli ochronić Ciebie i Twoich bliskich:

• Dopracowany phishing. Fałszywe maile i SMS-y nie zdradzają się już błędami językowymi. Oceniaj wiadomość po tym, czego dotyczy – np. pilnych płatności, linków do logowania, kart podarunkowych czy kodów autoryzacyjnych – a nie po poprawności tekstu.
• Klonowanie głosu. Krótkie nagranie wystarczy, by podrobić czyjś głos. Jeśli rzekomy krewny dzwoni zdenerwowany z prośbą o pieniądze, rozłącz się i oddzwoń pod znany Ci wcześniej numer. Warto ustalić z rodziną hasło bezpieczeństwa na nagłe wypadki.
• Fałszywe wideo i zdjęcia. Zachowaj sceptycyzm wobec szokujących nagrań ze znanymi osobami, zwłaszcza gdy namawiają do inwestycji lub wpłat.
• Fałszywe aplikacje i strony AI. Niektóre aplikacje podszywają się pod znane narzędzia AI, by wyłudzać opłaty lub wykradać dane. Pobieraj aplikacje wyłącznie z oficjalnych sklepów i sprawdzaj nazwę dewelopera.
• „Boty tradingowe AI” obiecujące gwarantowane zyski to powszechny przekręt inwestycyjny.

Z AI możesz też korzystać do samoobrony. Wklej podejrzaną wiadomość (po usunięciu prywatnych danych) i zapytaj czat o podejrzane sygnały. Zawsze weryfikuj sprawę oficjalnymi kanałami – nigdy przez linki czy numery z samej wiadomości.

Bezpieczne korzystanie z odpowiedzi AI

• Pytania o zdrowie, prawo i finanse: AI potrafi wyjaśnić ogólne pojęcia i pomóc w przygotowaniu pytań, ale nie zastąpi lekarza, prawnika ani doradcy finansowego. Przed podjęciem działań skonsultuj się ze specjalistą. W nagłych wypadkach skontaktuj się ze służbami ratunkowymi.
• Wskazówki wpływające na bezpieczeństwo: prace elektryczne, chemikalia, dawkowanie leków czy naprawy samochodu zawsze weryfikuj z oficjalnymi instrukcjami lub ze specjalistą.
• Ukryte instrukcje w treściach: narzędzia AI czytające strony WWW, e-maile czy dokumenty mogą ulec manipulacji przez polecenia ukryte w tych materiałach (tzw. prompt injection). Uważaj, gdy dajesz agentom AI swobodę działania w Twoim imieniu (np. wysyłanie maili, zakupy) bez każdorazowego zatwierdzania operacji.
• Dzieci: ChatG nie jest przeznaczony dla dzieci poniżej 13. roku życia. Rodzice starszych nastolatków powinni porozmawiać z nimi o tym, jakich danych nie wolno udostępniać i dlaczego odpowiedzi zawsze trzeba weryfikować.

Nasz poradnik o tym, jak weryfikować odpowiedzi AI, podpowiada, jak sprawdzać fakty, a tekst o tym, jak działają chatboty AI, wyjaśnia, skąd biorą się ich pomyłki.

Lista kontrolna prywatności

• Usunięto nazwiska, numery i adresy, które nie są potrzebne do uzyskania odpowiedzi.
• Nie wklejono haseł, kluczy ani kodów dostępu.
• Sprawdzono zasady pracodawcy lub uczelni przed wklejeniem ich materiałów.
• Wiadomo, gdzie usługa zapisuje historię i czy trenuje modele na czatach.
• Przejrzano treść rozmowy przed utworzeniem linku do udostępnienia.
• Wyczyszczono czaty po zakończeniu pracy na wspólnym komputerze.

Więcej odpowiedzi na temat działania ChatG znajdziesz w FAQ oraz na stronie O nas. Jeśli korzystasz z AI do pisania kodu lub dokumentów firmowych, nasze poradniki o AI w programowaniu i AI dla małych firm zawierają konkretne wskazówki, jakich danych nie wprowadzać do czatu.

FAQ

Czy twórcy usługi AI mogą czytać moje czaty?

W zależności od usługi pracownicy lub podwykonawcy mogą przeglądać wybrane rozmowy, na przykład pod kątem bezpieczeństwa lub ulepszania modeli. Sprawdź politykę prywatności danego narzędzia. Na ChatG Twoja historia jest zapisywana w Twojej przeglądarce, a nie na naszych serwerach, ale same wiadomości są przesyłane do serwisu przetwarzającego AI w celu wygenerowania odpowiedzi.

Czy usunięcie czatu kasuje go wszędzie?

Niekoniecznie. Usunięcie czatu zazwyczaj czyści go z Twojej historii, ale kopie mogą pozostać w logach lub kopiach zapasowych przez okres określony w regulaminie usługi. Na ChatG usunięcie kasuje czat z Twojej przeglądarki; utworzony link udostępniania pozostaje aktywny do momentu zgłoszenia prośby o jego usunięcie.

Czy tryb prywatny wystarczy, by zachować anonimowość rozmów?

Tryb prywatny lub incognito zapobiega zapisywaniu historii przez przeglądarkę po zamknięciu okna, a w ChatG sprawia, że czaty znikają od razu po jego zamknięciu. Wiadomości nadal trafiają jednak do usługi AI w celu przygotowania odpowiedzi, więc tryb prywatny nie ukrywa ich treści przed samym serwisem.

Co zrobić, jeśli przez przypadek wkleję poufne dane?

Natychmiast zmień ujawnione hasło lub klucz. Usuń czat i sprawdź opcje usuwania danych u danego dostawcy. W przypadku linku udostępniania na ChatG napisz na adres hello@chatg.org, podając ten link, a my go usuniemy.