Claude a obsah, který do něj vložíte: co s ním dělá a kdo ho smí číst

Vložíte do Claude smlouvu ke kontrole, kus firemního kódu nebo poznámky z porady, které nemá vidět nikdo mimo tým. Než odešlete zprávu, stojí za to vědět, co se s tím textem podle podmínek doopravdy děje, jak dlouho ho Anthropic drží a kdo z lidí se k němu může dostat.

Co Anthropic nazývá materiály

Podmínky rozlišují to, co do Claude vložíte, od toho, co vám vrátí, podobně jako u ostatních poskytovatelů:

Generally. You may be allowed to interact with our Services in a variety of formats (we call these ” Inputs ”). Our Services may generate responses (we call these ” Outputs ”)

Obecně. Se službami je možné komunikovat v různých formátech (říkáme jim “vstupy”). Naše služby mohou generovat odpovědi (říkáme jim “výstupy”).

Vstupy a výstupy dohromady tvoří to, co podmínky nazývají materiály. Vlastnictví toho, co vytvoříte, vám přitom zůstává:

As between you and Anthropic, and to the extent permitted by applicable law, you retain any right, title, and interest that you have in such Inputs. Subject to your compliance with our Terms, we assign to you all our right, title, and interest (if any) in Outputs.

Mezi vámi a Anthropic, v rozsahu povoleném příslušným právem, si ponecháváte veškerá práva, nároky a podíly, které máte k těmto vstupům. Pokud dodržujete naše podmínky, na vás převádíme veškerá svá práva, nároky a podíly, pokud nějaké máme, k výstupům.

Trénuje na vás, dokud to nevypnete

Anthropic v podmínkách přiznává, že vložený obsah bez dalšího zásahu používá k tréninku:

Our use of Materials. We may use Materials to provide, maintain, and improve the Services and to develop other products and services, including training our models, unless you opt out of training through your account settings. Even if you opt out, we will use Materials for model training when: (1) you provide Feedback to us regarding any Materials, or (2) your Materials are flagged for safety review to improve our ability to detect harmful content, enforce our policies, or advance our safety research.

Naše použití materiálů. Materiály můžeme používat k poskytování, udržování a zlepšování služeb a k vývoji dalších produktů a služeb, včetně trénování našich modelů, pokud se z tréninku sami neodhlásíte v nastavení účtu. I když se odhlásíte, materiály použijeme pro trénink modelu, když: (1) nám k jakýmkoli materiálům poskytnete zpětnou vazbu, nebo (2) vaše materiály jsou označeny k bezpečnostní kontrole za účelem zlepšení naší schopnosti odhalovat škodlivý obsah, prosazovat naše zásady nebo posouvat výzkum bezpečnosti AI.

Vypnutí tréninku tedy není bezvýhradný přepínač. Funguje jako výchozí nastavení, které obcházejí dvě konkrétní situace: kdykoli u odpovědi dáte palec nahoru nebo dolů, a kdykoli systém konverzaci označí jako bezpečnostně rizikovou. V obou případech materiál skončí v tréninkových datech bez ohledu na to, jak máte přepínač nastavený.

Kdo z lidí to smí číst

Anthropic obsah ve výchozím stavu odosobňuje, než ho použije, ale ponechává si možnost identitu dohledat:

If our systems flag Inputs or Outputs for harmful content or for potentially violating our policies, we disassociate the content from your user ID to train our trust and safety internal classification and generative models. However, we may re-identify the Inputs or Outputs to enforce our Terms of Service or Usage Policy with the responsible user if necessary.

Pokud naše systémy označí vstupy nebo výstupy jako škodlivý obsah nebo jako potenciální porušení našich zásad, oddělíme obsah od vašeho uživatelského ID, abychom jím trénovali naše interní klasifikační a generativní modely pro důvěru a bezpečnost. Pokud je to však nutné, můžeme vstupy nebo výstupy znovu identifikovat, abychom vůči odpovědnému uživateli prosadili naše podmínky služby nebo zásady používání.

To znamená, že tým pro důvěru a bezpečnost může konverzaci nejen vidět v odosobněné podobě pro trénink klasifikátorů, ale při podezření na porušení pravidel ji dokáže znovu přiřadit ke konkrétnímu účtu. Druhá cesta k lidskému přístupu vede přes firemní účet:

If you use an email address owned by your employer or another organization, your Account may be linked to the organization’s enterprise account with us and the organization’s administrator may be able to monitor and control the Account, including having access to Materials

Pokud používáte e-mailovou adresu, kterou vlastní váš zaměstnavatel nebo jiná organizace, váš účet může být propojen s podnikovým účtem organizace u nás a administrátor organizace může být schopen sledovat a ovládat účet, včetně přístupu k materiálům.

U osobního účtu takové ustanovení v podmínkách není. Rozdíl mezi osobním a firemním použitím je tu doslova otázka, jestli nad obsahem má kontrolu ještě někdo jiný než vy a Anthropic. Potvrzují to i zásady ochrany údajů z druhé strany:

This Privacy Policy does not apply to content that we process on behalf of customers of our business offerings, such as our Enterprise accounts. Our use of that data is governed by our customer agreements covering access to and use of those offerings.

Tyto zásady ochrany údajů se nevztahují na obsah, který zpracováváme jménem zákazníků našich firemních nabídek, jako jsou naše účty Enterprise. Naše použití těchto dat se řídí zákaznickými smlouvami upravujícími přístup k těmto nabídkám a jejich používání.

Firemní zákazník tedy pod tento dokument nespadá vůbec, řeší se samostatnou smlouvou, kterou korpus k tomuto článku neobsahuje.

Jak dlouho to drží

Smazání jednotlivé konverzace má konkrétní a poměrně rychlou lhůtu. Podmínky výslovně říkají, že smazaná konverzace:

will be removed immediately from your conversation history and automatically deleted from our back-end within 30 days

bude okamžitě odstraněna z historie konverzací a automaticky smazána z našeho zázemí do 30 dnů.

Z pohledu uživatele konverzace zmizí ihned. Fyzicky ze serverů mizí až za měsíc, což je stejná lhůta jako u OpenAI. Co se stane s materiálem, který mezitím posloužil k trénování nebo byl označen k bezpečnostní kontrole, zásady dál nerozvádí. Jakmile je jednou odosobněný a zapojený do tréninkových dat, mazací lhůta pro konkrétní účet se ho už netýká, protože ho systém dál nevede jako propojený s vaším účtem.

Jak je to závažné

Riziko se podle toho, co článek dokládá, výrazně liší podle toho, kdo a s jakým obsahem do Claude píše.

Běžný uživatel, který řeší osobní dotazy nebo si nechává zkontrolovat text bez cizích údajů, riskuje málo: obsah bez zásahu skončí v tréninkových datech v odosobněné podobě, ale ke konkrétnímu člověku ho někdo přiřadí jen tehdy, když sám dá zpětnou vazbu nebo když ho systém označí jako bezpečnostně rizikový. Riziko je vázané jen na tyto dvě konkrétní situace.

Živnostník, který do konverzace vloží klientskou smlouvu, rodné číslo nebo jméno třetí osoby, je na tom hůř. Osobní účet nespadá pod výjimku pro firemní zákazníky popsanou výše, takže na klientská data platí stejný výchozí trénink i stejná možnost bezpečnostní kontroly jako na cokoli jiného, jenže tady jde o údaje, za které živnostník odpovídá smluvně nebo profesně vůči klientovi.

Zaměstnanec, který přes pracovní e-mail propojený s podnikovým účtem vloží firemní dokument, čelí riziku, které s tréninkem přímo nesouvisí: podmínky umožňují administrátorovi organizace materiály sledovat a ovládat, a to nezávisí na tom, jak má sám nastavený přepínač tréninku. Pokud stejný zaměstnanec použije místo toho osobní účet, vrací se riziko z předchozího odstavce, navíc jde o dokument, který mu nepatří.

Co vypnout nejde

Odhlášení z tréninku nezastaví bezpečnostní kontrolu ani zpracování zpětné vazby, jak ukazuje citace v části o trénování výše. Obě výjimky jsou v podmínkách napsané jako trvalé, ne jako dočasná odchylka. Kdo chce mít jistotu, že materiály neposlouží k trénování za žádných okolností, potřebuje podle textu firemní smlouvu, ne jen přepínač v osobním účtu.

Jak požádat o výmaz

Formální cesta jde e-mailem na privacy@anthropic.com, přesně tuhle adresu ukazuje odkaz „contacting us” v pasáži zásad ochrany údajů, která popisuje uplatnění práv na přístup, opravu i výmaz. Pro otázky určené přímo pověřenci pro ochranu osobních údajů slouží dpo@anthropic.com. Kromě téhle formální žádosti jde smazat i jednotlivá konverzace přímo v nastavení účtu, to ale pokrývá jen tu jednu konverzaci, širší žádost o výmaz osobních údajů se posílá zvlášť.

Do žádosti uveďte e-mail, na který je účet vedený, a upřesněte, čeho se výmaz má týkat: konkrétní konverzace, kategorie údajů, nebo celého účtu. Anthropic si podle zásad vyhrazuje právo žádost ověřit, obvykle vyžádáním e-mailové adresy nebo fakturačních údajů, kterými doložíte, že žádost podává vlastník účtu.

Lhůta na vyřízení je jeden kalendářní měsíc od přijetí ověřitelné žádosti, jak stanoví čl. 12 odst. 3 obecného nařízení o ochraně osobních údajů, s možností prodloužit o další dva měsíce u složité žádosti nebo při větším počtu žádostí v krátké době.

Co se reálně nesmaže: jakmile se vstup jednou stal součástí tréninkových dat nebo bezpečnostních klasifikátorů, je odosobněný a nejde ho zpětně dohledat jako záznam patřící ke konkrétnímu účtu. Žádost o výmaz proto zastaví budoucí zpracování a smaže, co je u účtu vedené v identifikovatelné podobě, ale obsah, který se už stal součástí natrénovaného modelu, z něj nevytáhne.

Jak se chránit, i když nic nevypnete

Než něco do Claude vložíte, zvažte, jestli to jde poslat v jiné podobě než v originále. Jména klientů, rodná čísla, čísla smluv nebo interní kódy projektů nahraďte zástupnými jmény typu Klient A nebo Projekt X ještě před odesláním: co jednou pošlete, jde k Anthropic přesně v té podobě, v jaké to napíšete, a odosobnění uděláte rychleji a spolehlivěji sami než kdokoli zpětně. U smlouvy nebo kódu, kde jde hlavně o strukturu, pomůže výřez: vložte jen ten odstavec nebo tu funkci, kterou potřebujete zkontrolovat, ne celý dokument s hlavičkou a podpisy. Tam, kde ani výřez nejde, funguje souhrn: popište vlastními slovy, o co jde, a nechte Claude reagovat na shrnutí.

Druhou pákou je typ účtu. Pokud materiál pravidelně obsahuje firemní citlivosti, dává smysl přesunout práci na Enterprise účet organizace: podle zásad ochrany údajů se na obsah zpracovaný pro takové zákazníky tento dokument vůbec nevztahuje a nastupuje samostatná zákaznická smlouva. Co přesně tahle smlouva k trénování říká, korpus k tomuto článku neobsahuje: je to otázka na administrátora účtu a na konkrétní smluvní podmínky organizace.

Pokud jste citlivý text už odeslali, konverzaci smažte hned: z historie zmizí okamžitě, i když ze zázemí Anthropic podle zásad až do třiceti dnů. A u téhle konverzace nedávejte zpětnou vazbu palcem nahoru ani dolů: podle podmínek právě zpětná vazba trénink spustí bez ohledu na to, jak máte přepínač v nastavení účtu nastavený.

Co vám garantuje evropské právo

Zásady ochrany údajů výslovně přiznávají práva na přístup, opravu a výmaz osobních údajů, ale rovnou dodávají, že tato práva nejsou absolutní a nemusí platit za určitých okolností, například když Anthropic musí data dál zpracovávat kvůli právní, smluvní nebo regulatorní povinnosti. Právo na výmaz tedy narazí na stejnou mez jako u konkurence: co se stalo součástí modelu nebo bezpečnostních klasifikátorů, z něj GDPR nevytáhne, protože to už nejde spárovat zpátky s konkrétní osobou.

Pro data mimo Evropský hospodářský prostor a Spojené království platí standardní smluvní doložky schválené Evropskou komisí, na které se zásady výslovně odvolávají jako na mechanismus přenosu.

Verdikt

Šestnáct bodů z třiceti, o bod výš než u OpenAI, hlavně díky rychlejšímu a jasněji popsanému mazání konverzací. Trénink je stejně jako jinde ve výchozím stavu zapnutý a vypínač navíc neplatí bezvýhradně, zpětná vazba a bezpečnostní kontrola ho obcházejí za všech okolností. Nejzajímavější zjištění celého dokumentu je věta o zpětné identifikaci: Anthropic dokáže obsah, který pro trénink odosobní, při podezření na porušení pravidel znovu spárovat s konkrétním uživatelem. Anonymizace tu tedy není nevratná pojistka, je to stav, který jde v jednom konkrétním případě zrušit.