چه داده‌ای از ما جمع می‌شود و چطور کمش کنیم

متن گفتگو، فایل آپلودی و فراداده‌ای که همراه هر درخواست می‌رود؛ کدام تنظیم واقعاً اثر دارد، حالت موقت چه می‌کند، و چه چیزی را نباید تایپ کرد.

🍊 تیم نارنگی ⏱ 7 دقیقه مطالعه
گوشی و لپ‌تاپ روی میز، کنار برگه‌ای که روی چند سطرش خط کشیده شده است

عکس فیش حقوقی کارمندتان را می‌فرستید داخل چت که «این را در جدول مرتب کن». جواب می‌آید، کار راه می‌افتد، تب را می‌بندید. آن عکس اما بسته نشد؛ روی حساب شما ماند، با نام و شماره‌ی حساب آدمی که از این ماجرا خبر ندارد.

بحث حریم خصوصی از دو طرف خراب می‌شود: یا چنان ترسناک تعریفش می‌کنند که آدم ابزار را کنار می‌گذارد، یا چنان خیال‌راحت که کسی حواسش نیست چه می‌فرستد. چیزی که به کار می‌آید فهرستی مشخص است: چه ثبت می‌شود، کدام دکمه اثر دارد، چه چیزی نباید تایپ شود.

موضعم را همین اول بگویم: حریم خصوصی مطلق روی سرویس آنلاین ممکن نیست. تا وقتی متن شما برای پردازش به سروری می‌رود، ردی می‌ماند. هدف صفرکردن نیست، کم‌کردن سطحی است که در معرض خطر می‌گذارید. این راهنمای کاربر عادی است؛ نسخه‌ی سازمانی‌اش در امنیت اطلاعات در هوش مصنوعی آمده.

چه چیزی واقعاً ثبت می‌شود

سه لایه‌ی جدا وجود دارد و بیشتر آدم‌ها فقط اولی را می‌بینند: متن گفتگو، فایل‌های آپلودی، و فراداده — چیزی که تایپش نکرده‌اید ولی همراه هر درخواست می‌رود.

چه چیزیمعمولاً کجا می‌ماندکاری که از دستتان برمی‌آید
متن گفتگوحساب کاربری و سرور سرویسحالت موقت، پاک‌کردن، خاموش‌کردن آموزش
فایل آپلودیفضای ذخیره‌ی همان حسابحذف دستی بعد از گرفتن جواب
فراداده‌ی درخواستلاگ فنی سرویستقریباً هیچ؛ فقط کمتر فرستادن
حافظه‌ی بلندمدتپروفایل شما در سرویسمرور و حذف تک‌به‌تک
ورود با حساب گوگلهم سرویس، هم گوگلساختن ایمیل جدا برای این کار

فراداده؛ چیزی که تایپش نکرده‌اید

هر درخواست همراه خودش زمان دقیق، نوع دستگاه و مرورگر، نسخه‌ی اپ، نشانی شبکه‌ای که تقریب شهرتان را می‌دهد و مدل انتخابی را می‌برد. این‌ها فراداده است و کنارگذاشتنش ممکن نیست؛ سرویس بدون آن نمی‌تواند درخواست را پردازش کند.

چرا مهم است؟ چون الگو خودش داده است. کسی که هر شب ساعت‌ها با دستیار درباره‌ی همان موضوع حرف می‌زند، حتی اگر متنش را کسی نخواند، الگویی از خودش ساخته. تنها اهرم شما جداکردن کارهای حساس از حساب اصلی است.

تنظیم‌هایی که واقعاً اثر دارند

در پنل تنظیمات ده‌ها گزینه هست و فقط چندتا تفاوت واقعی می‌سازند. مهم‌ترین، سوییچی است شبیه «استفاده از گفتگوهای من برای آموزش»؛ معمولاً زیر بخش داده پنهان است نه در صفحه‌ی اول، و خاموش‌کردنش کیفیت جواب امروزتان را پایین نمی‌آورد.

دومی حافظه است: دستیارها چیزهایی را از گفتگوهای قبلی نگه می‌دارند و بعداً به کار می‌برند؛ سازوکارش در حافظه در هوش مصنوعی آمده و فهرستش تک‌به‌تک قابل حذف است. سومی اتصال‌هاست: دسترسی سرویس به درایو، تقویم یا ایمیل — خطرناک‌ترینشان، چون یک بار تأیید می‌شود و سال‌ها باز می‌ماند.

حالت موقت و پاک‌کردن تاریخچه

بیشتر سرویس‌ها حالتی با نام موقت یا ناشناس دارند که گفتگو را در تاریخچه ذخیره نمی‌کند. مفید است، به یک شرط: پیش از تایپ اولین جمله بازش کنید؛ روشن‌کردنش وسط گفتگو چیزی را برنمی‌گرداند.

و یک صداقت لازم: حالت موقت یعنی در تاریخچه‌ی شما نمی‌ماند، نه اینکه هرگز به سرور نرفته. درباره‌ی دکمه‌ی حذف هم همین‌طور؛ حذف، پاک‌شدن آنی از نسخه‌های پشتیبان نیست.

چهار گام پیاپی برای کم‌کردن ردپای داده، از خاموش‌کردن آموزش با داده تا حذف افزونه‌های مرورگر
این چهار کار، بیشترین اثر را با کمترین دردسر دارند.

چیزهایی که هرگز تایپ نمی‌شوند

فهرست کوتاه است و استثنا ندارد: رمز عبور، کد تأیید پیامکی، شماره‌ی کارت و کد پشتش، کد ملی، متن قرارداد امضاشده، نتیجه‌ی آزمایش پزشکی با نام، و داده‌ی هر آدم سومی که اجازه‌اش را نداده. جایشان برچسب بگذارید و در متن نهایی خودتان جایگزین کنید.

مثال مشخص: مشاور املاکی که آگهی خانه‌ای را بازنویسی می‌کند، لازم نیست نام مالک و شماره‌اش را بنویسد؛ «مالک» و «شماره تماس» همان خروجی را می‌دهد.

جدول دوستونی که چهار داده‌ی حساس را کنار جایگزین بی‌خطرشان گذاشته است
هر سطر این جدول، یک عادت ساده است که جای یک ریسک را می‌گیرد.
⚠️ داده‌ی دیگران مال شما نیست

وقتی پرونده‌ی بیمار، فایل مشتری یا برگه‌ی دانش‌آموز را داخل چت می‌گذارید، دارید درباره‌ی داده‌ی کسی تصمیم می‌گیرید که هیچ سوییچی در تنظیمات شما رضایتش را نمی‌سازد. اگر شغلتان با پرونده‌ی آدم‌ها سروکار دارد، قاعده‌ی مکتوب لازم دارید؛ نمونه‌اش در سیاست استفاده از هوش مصنوعی در شرکت آمده.

فایل و عکسی که آپلود می‌کنید

عکس بیشتر از آنچه می‌بینید حرف می‌زند. حاشیه‌ی اسکرین‌شات معمولاً نام کاربری و نوار اعلان‌ها را نشان می‌دهد، و عکس گوشی اطلاعات ثبت‌شده در خود فایل را دارد که اغلب شامل موقعیت جغرافیایی است.

دو عادت جلوی بیشترش را می‌گیرد: به‌جای اسکرین‌شات کامل فقط بخش لازم را ببرید، و بعد از گرفتن جواب فایل را پاک کنید.

اپ موبایل و دسترسی‌هایی که می‌خواهد

اپ‌ها هنگام نصب چند دسترسی می‌خواهند و همه‌شان لازم نیستند. میکروفن فقط اگر با صدا کار می‌کنید، دوربین فقط هنگام استفاده، و مهم‌تر از همه گالری: اندروید و آی‌اواس هر دو «فقط عکس‌های انتخابی» دارند و همان کافی است.

دسترسی به مخاطبین را هیچ دستیار متنی لازم ندارد؛ اگر خواست، علامت بدی است. رفتار اپ‌ها در اپلیکیشن‌های هوش مصنوعی موبایل مقایسه شده و اگر گوشی دست نوجوان خانه است، ایمنی کودکان در استفاده از هوش مصنوعی را هم ببینید.

مرورگر؛ نشتی‌ای که به خود سرویس ربطی ندارد

بخش بزرگی از جمع‌آوری داده از سمت سرویس هوش مصنوعی نیست، از مرورگر است. افزونه‌ی رایگانی که برای خلاصه‌کردن صفحه نصب کرده‌اید و دسترسی «خواندن و تغییر داده‌ها در همه‌ی سایت‌ها» گرفته، عملاً هرچه می‌بینید را می‌بیند.

سه کار مؤثر: افزونه‌های بلااستفاده را حذف کنید، بنر کوکی را روی «فقط ضروری» بگذارید، و به‌جای ورود با حساب گوگل ایمیل جداگانه بسازید. مفهوم کلی‌اش را مدخل Information privacy جمع کرده.

رایگان و پولی: تفاوت واقعی

قاعده‌ی رایج این است که در پلن رایگان استفاده از گفتگو برای بهبود مدل پیش‌فرض روشن است و در پلن‌های کسب‌وکاری برعکس. ولی این قانون طبیعت نیست؛ ملاک صفحه‌ی سیاست همان سرویس است نه قیمتش — برای انتخاب، نسخه رایگان یا اشتراکی جزئیات دارد.

یک نشانه‌ی هشدار: سرویسی که رایگان است، ثبت‌نام نمی‌خواهد و صفحه‌ی سیاستی هم ندارد؛ معمولاً یعنی درآمدش جای دیگری است. جای کاربر ایرانی در این نقشه، در قوانین هوش مصنوعی در جهان بررسی شده.

برگه‌ی برچسب مخصوص کار خودتان

پاک‌کننده‌ی خودکار جواب نمی‌دهد، چون برای پاک‌کردن باید اول متن خام را بفرستید. کاری که جواب می‌دهد ساختن یک برگه‌ی کوتاه است: در شغل شما چه فیلدهایی حساس‌اند و به‌جایشان چه بنویسید. یک بار در نارنگی اجرایش کنید و خروجی را نگه دارید:

نقش: مشاور حریم خصوصی داده
شغل من: [مشاور املاک در تهران]
کارهایم با دستیار: [نوشتن آگهی، پاسخ به مشتری، خلاصه‌ی قرارداد]
خروجی: یک جدول دوستونی، حداکثر ده سطر
ستون اول: داده‌هایی که در این شغل نباید داخل چت برود
ستون دوم: برچسب جایگزین پیشنهادی برای هرکدام

جایی که هیچ تنظیمی نجاتتان نمی‌دهد

صریح بگویم: از خود مدل نپرسید «آیا این متن حساس است؟». مدل نمی‌داند شماره‌ای که نوشته‌اید کد رهگیری بی‌اهمیت است یا شماره‌ی حساب، و برای تشخیص باید کل متن را ببیند — همان کاری که می‌خواستید نکنید.

مرز دوم: اگر داده‌ای که می‌فرستید مسئولیت حقوقی دارد — پرونده‌ی موکل، سابقه‌ی پزشکی، اطلاعات مالی مشتری — هیچ تنظیمی در هیچ سرویسی جای مشورت با متخصص را نمی‌گیرد.

جمع‌بندی

حریم خصوصی یک دکمه نیست، مجموعه‌ای از عادت‌های کوچک است. سه لایه ثبت می‌شود: متن، فایل، فراداده. روی دوتای اول کنترل واقعی دارید و روی سومی تقریباً هیچ.

اگر وقت یک کار را دارید، سوییچ آموزش با داده را خاموش کنید. اگر وقت سه کار را دارید، حالت موقت را عادت کنید، دسترسی گالری را به «فقط انتخابی» ببرید و افزونه‌های بلااستفاده را حذف کنید. باقی‌اش یک قاعده‌ی ذهنی است: پیش از فرستادن بپرسید اگر این متن فردا جایی دیده شود، برای چه کسی بد می‌شود.

برای ادامه:

پرسش‌های پرتکرار

وقتی یک گفتگو را پاک می‌کنم، یعنی از سرور حذف شد؟ +
نه لزوماً و نه فوری. پاک‌کردن معمولاً یعنی آن گفتگو از فهرست شما برداشته می‌شود و بعد از مدتی از ذخیره‌سازی اصلی هم می‌رود، ولی لاگ‌های فنی و نسخه‌های پشتیبان اغلب مدتی باقی می‌مانند. سیاست دقیق نگهداری در صفحه‌ی حریم خصوصی هر سرویس نوشته شده و بین سرویس‌ها فرق دارد. اگر متنی واقعاً حساس است، راه درست نفرستادنش است نه پاک‌کردن بعد از فرستادن.
حالت موقت دقیقاً چه کاری می‌کند و چه کاری نمی‌کند؟ +
حالت موقت باعث می‌شود گفتگو در تاریخچه‌ی حساب شما ذخیره نشود و معمولاً وارد حافظه‌ی بلندمدت هم نشود. اما متن شما همچنان برای پردازش به سرور می‌رود و ممکن است مدت کوتاهی در لاگ بماند. آن را قبل از تایپ اولین جمله باز کنید؛ روشن‌کردنش وسط گفتگو دیگر چیزی را برنمی‌گرداند.
اگر گزینه‌ی استفاده از گفتگوهایم برای آموزش را خاموش کنم، کیفیت جواب پایین می‌آید؟ +
در عمل نه. آن تنظیم به آموزش نسخه‌های آینده‌ی مدل مربوط است، نه به کیفیت جوابی که همین حالا می‌گیرید. تنها چیزی که ممکن است تغییر کند، ذخیره‌نشدن تاریخچه است، آن هم اگر سرویس این دو را به هم گره زده باشد.
آپلود عکس کارت ملی یا فیش حقوقی برای خواندن متنش اشکالی دارد؟ +
بله و بهتر است این کار را نکنید. عکس علاوه بر چیزی که می‌خواهید خوانده شود، شماره‌ی شناسایی، امضا و گاهی موقعیت جغرافیایی ثبت‌شده در فایل را هم با خودش می‌برد. اگر ناچارید، بخش‌های غیرضروری را پیش از آپلود بپوشانید و فایل را بعد از گرفتن جواب از حساب پاک کنید.
نسخه‌ی رایگان از نظر حریم خصوصی بدتر از نسخه‌ی پولی است؟ +
معمولاً بله، ولی نه همیشه. تفاوت رایج این است که در پلن‌های رایگان استفاده از گفتگو برای بهبود مدل به‌طور پیش‌فرض روشن است، در حالی که پلن‌های کسب‌وکاری و دسترسی برنامه‌نویسی معمولاً پیش‌فرض برعکسی دارند. تنها راه مطمئن‌شدن، خواندن صفحه‌ی سیاست همان سرویس است، نه نگاه‌کردن به قیمتش.
#حریم خصوصی کاربر #داده‌ی شخصی #حالت موقت چت #دسترسی اپ موبایل #پاک کردن تاریخچه
به‌دردِ کسی می‌خورد؟ تلگرام واتساپ
🍊

خواندنش خوب بود — حالا امتحانش کن

هرچه در این صفحه خواندی، همین حالا داخلِ نارنگی قابلِ اجراست. ثبت‌نام با شماره‌ی موبایل، نارنگیِ رایگانِ شروع، بدونِ نیاز به کارت یا تحریم‌شکن.

بدونِ نصب هم کار می‌کند — ولی در اپ سریع‌تر است