Lidé těmto aplikacím říkají věci, které neřekli nikomu jinému. To je produkt fungující tak, jak má, a právě proto si zacházení s tím textem zaslouží deset minut pozornosti před první zprávou, ne až po článku v novinách.
Jedna věc, která musí být jasná jako první
End-to-end šifrování tady není možné. Aby aplikace s AI společníkem odpověděla, musí její servery přečíst, co jsi napsal. Každá aplikace, která tvrdí end-to-end šifrování konverzací, buď zavádějícími slovy popisuje šifrování při přenosu, nebo popisuje něco, co není chat.
Není to skandál - je to architektura. Znamená to jen, že smysluplné otázky se týkají uchovávání a přístupu, ne kryptografie.
Kontrola 1: co se sbírá kromě chatu
Zprávy jsou zřejmé. Zbytek ne:
- Identifikátory účtu a to, jestli registrace dovolí jiný e-mail než ten hlavní.
- Platební záznamy, které jsou v téhle kategorii nejcitlivějšími metadaty, jaká vytváříš. Popis na výpisu z karty prozradil víc lidí než jakýkoli únik.
- Telemetrie zařízení a používání, včetně toho, kdy aplikaci otevřeš a na jak dlouho.
- Generované obrázky, které na jejich serverech zůstávají, ať už sis je uložil, nebo ne.
Kontrola 2: jestli to trénuje model
Najdi v zásadách ochrany osobních údajů slova „zlepšování našich služeb“ nebo „trénování“. Potom hledej v nastavení možnost odhlášení.
V praxi existují tři úrovně: žádné trénování na obsahu uživatelů, trénování s možností odhlášení a trénování bez viditelného ovládání. Kterákoli ze tří může být přijatelná - ale nevědět, ve které jsi, přijatelné není.
Kontrola 3: uchovávání a smazání
Dvě oddělené otázky, které zásady často slévají.
Uchovávání je, jak dlouho se obsah drží, dokud je účet aktivní. Smazání je, co se stane, když požádáš, aby zmizel. Aplikace může vyhovět žádosti o smazání konverzací a přitom ponechat generované obrázky, fakturační záznamy a zálohy v delším cyklu - což všechno může být naprosto zákonné a přesto to není to, co sis myslel.
Podrobnosti jsou v článku smazání účtu AI společníka.
Kontrola 4: jaká práva doopravdy máš
Pokud jsi v EU, máš podle GDPR právo požádat správce o kopii svých údajů (čl. 15) a o jejich výmaz (čl. 17). Správce musí odpovědět do jednoho měsíce od obdržení žádosti; lhůtu lze u složitých nebo početných žádostí prodloužit až o dva další měsíce, ale musí tě o tom informovat do prvního měsíce. Odmítnutí musí být odůvodněné a poučit tě o právu podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) a obrátit se na soud. Stížnost u ÚOOÚ je bezplatná, bez lhůty pro podání a lze ji poslat poštou, datovou schránkou nebo e-mailem na uoou.gov.cz.
Praktický test není, jestli práva existují - existují - ale jestli ti aplikace dá tlačítko, nebo tě nechá psát na adresu a čekat. Ten rozdíl ukazuje, jak o tobě firma přemýšlí.
Pětiminutové nastavení, které nic nestojí
Použij samostatnou e-mailovou adresu. Zkontroluj, co se objeví na výpisu z karty, před druhým měsícem. Vypni trénování, pokud ta možnost existuje. A rozhodni se jednou, na začátku, co nebudeš psát do služby, která to musí uložit - jméno zaměstnavatele, svou adresu, cokoli o třetí osobě, která nesouhlasila s tím, že bude v tvém logu chatu.
Replika a Nomi jsou dvě aplikace v našem žebříčku, které nejspíš nashromáždí roky, ne týdny tohoto materiálu, prostě proto, že jsou postavené na kontinuitě. Pět minut se tam proto vyplatí víc, ne míň.
