A „nem használjuk tréningre” nem adatmegőrzési szabály

Egy szolgáltató azt írja: az ügyfél adatait nem használja modelltréningre. Ettől a kérdés, a feltöltött irat és a válasz még áthalad a rendszerein. A beszélgetés megmaradhat a fiókban, a fájl külön tárban, a tartalom egy ideig visszaélés-ellenőrzési naplóban, az eredmény pedig az iroda saját alkalmazásában. A tréningtilalom a felhasználás egyik célját zárja ki; nem mondja meg, meddig és hol marad meg az adat.

Az OpenAI API adatkezelési dokumentációja például alapértelmezésben kizárja az API-adatok modelltréningre használatát, de endpointonként eltérő alkalmazásállapotot és alapértelmezett visszaélés-ellenőrzési naplókat ír le. Egyetlen „30 napos megőrzés” sem írja le az egész API-t: egyes fájlok vagy beszélgetésobjektumok törlésig maradnak meg, más funkcióknál külön kivételek vannak.

1. Tréningtilalom: „Nem használjuk tréningre”Lezárja a tartalom felhasználását a modell fejlesztésére; nyitva hagyja, meddig és hol marad meg az adat, ki fér hozzá, és mit jelent a törlés.
2. ModellhívásHol történik a feldolgozás?
3. Beszélgetés és fájlMi marad meg törlésig?
4. Biztonsági naplóVan benne prompt vagy válasz?
5. Support és alfeldolgozókKihez, hová és milyen jogosultsággal jut el?
6. Irodai másolatNaplózza-e a saját alkalmazás a promptot?

Öt adatútvonal, öt külön válasz

Adatútvonal	Miért létezik?	Mit kérdezzen az iroda?
Modellhívás	A válasz előállítása	Hol történik a feldolgozás, és átkerül-e a tartalom másik modellhez vagy eszközhöz?
Beszélgetés és fájl	Folytathatóság, felhasználói tárhely	Mely objektum marad meg törlésig; mi történik a chat és a fájl külön törlésekor?
Biztonsági napló	Visszaélés és incidens kezelése	Tartalmaz-e promptot vagy választ, ki láthatja, milyen kivételekkel törlődik?
Support és alfeldolgozók	Hibakezelés, szolgáltatás működtetése	Milyen adat jut el hozzájuk, mely országban és milyen jogosultsággal?
Irodai másolat	Saját proxy, export, iratkezelés	Naplózza-e az alkalmazás a promptot; hol marad a letöltött eredmény?

A táblázat kérdéslista, nem egy szolgáltató ígérete. Minden sorhoz a pontos termék, csomag, csatorna, konfiguráció és szerződés dokumentumát kell hozzárendelni. A ChatGPT webes felülete és az OpenAI API például nem ugyanaz az adatkezelési kör. Ugyanez igaz a fogyasztói és üzleti Gemini-felületekre. A termékváltozatok dokumentált kiindulópontjait az AI-szolgáltatók adatkezelési összehasonlítása gyűjti össze.

A „zero data retention” sem általános ígéret

Az OpenAI API Zero Data Retention szabályai jóváhagyáshoz, támogatott endpointokhoz és alkalmazásállapot-korlátokhoz kötődnek. A Mistral Zero Data Retention leírása a támogatott, állapot nélküli API-hívásokat különíti el az állapotot tároló funkcióktól. Ezeket a kontrollokat nem lehet automatikusan kiterjeszteni a szolgáltató teljes termékcsaládjára vagy az iroda saját naplóira.

Kérdezzen rá arra is, hogy a „retention” a tartalomra, a technikai metaadatokra, a biztonsági naplóra vagy a helyreállítási másolatra vonatkozik-e. Ha a szolgáltató csak egy időtartamot ad meg, a válasz még nem teljes.

Mit jelent a törlés?

A felületen eltűnő beszélgetés nem bizonyítja, hogy az összes másolat fizikailag azonnal megszűnt. Egyes naplókra, biztonsági mentésekre vagy jogi megőrzési kötelezettségekre külön szabály vonatkozhat. Az iroda ellenőrizheti a saját fiókját, exportjait és alkalmazásnaplóit; a szolgáltató háttérrendszereinek kezelését szerződésből és termékspecifikus dokumentációból kell igazolnia.

Próbálja ki a folyamatot szintetikus irattal: feltöltés, válasz, export, fájl- és beszélgetéstörlés, majd ellenőrzés az irodai rendszerekben. Jegyezze fel, mi tűnt el a felületről és mire nincs közvetlen rálátás. A látható teszt a saját kontrollokat vizsgálja; nem igazolja önmagában a szolgáltató teljes törlését.

Rövid beszerzési kérdéssor

1. A tréningtilalom mely bemenetre, kimenetre, fájlra és termékváltozatra érvényes?
2. Mely tárolt objektumok maradnak meg törlésig, és mely naplók törlődnek idővel?
3. Van-e tartalmat hordozó biztonsági, support- vagy hibakeresési napló?
4. Mit jelent a felhasználói törlés a fájlokra, naplókra és mentésekre nézve?
5. Hozzáférhet-e az anyaghoz más irodai felhasználó vagy alfeldolgozó?
6. Hol őrzi meg az iroda a jóváhagyott munkaterméket, és mikor törli a kísérleti chatet?

Az azonosítható ügyfélirat, az ügyvédi titok és a különleges adat használatát a dokumentált válaszokhoz, a megbízás feltételeihez és az iroda adatkezelési döntéséhez kell kötni. A „nem tréningezünk” mondat egy szükséges bizonyíték lehet, de önmagában nem feltöltési engedély.

Egy konkrét irat útját a „Nem használjuk tréningre” – de mi történik a dokumentummal? cikk lépésről lépésre követi. A szolgáltatók jóváhagyásához használható az AI-szolgáltatói ellenőrzőlista.