Claude Code a Codex: co se posílá na server

Otevřete terminál, napíšete claude nebo codex a necháte nástroj číst celý repozitář: zdrojový kód, konfigurační soubory, občas i soubor s hesly nebo přístupovými klíči, který jste tam zapomněli. Nástroj soubory čte, upravuje a sám spouští příkazy v shellu. Otázka, kterou si u toho položí málokdo, zní: kam se to všechno posílá a co s tím poskytovatel dál dělá.

Co přesně stojí v podmínkách

Než na tuhle otázku vůbec dostanete odpověď, narazíte na první problém. Obecné spotřebitelské podmínky, které Anthropic a OpenAI zveřejňují a které tvoří základ tohoto korpusu, samy říkají, že se na tenhle typ použití nemusí vztahovat. Anthropic to má napsané přímo v úvodu vlastních podmínek používání:

Please note: Our Commercial Terms of Service govern your use of any Anthropic API key, the Anthropic Console, or any other Anthropic offerings that reference the Commercial Terms of Service. For clarity, this does not include Claude.ai or Claude Pro use for individuals or entities.

Vezměte prosím na vědomí: naše obchodní podmínky služby (Commercial Terms of Service) upravují vaše používání jakéhokoli klíče Anthropic API, konzole Anthropic Console nebo jakékoli jiné nabídky Anthropic, která na obchodní podmínky služby odkazuje. Pro upřesnění, to nezahrnuje používání Claude.ai nebo Claude Pro jednotlivci ani právnickými osobami.

OpenAI má ve svých podmínkách stejnou odbočku, jen jinými slovy:

Our Business Terms govern use of ChatGPT Enterprise, our APIs, and our other services for businesses and developers.

Naše obchodní podmínky (Business Terms) upravují používání ChatGPT Enterprise, našich API a dalších služeb pro firmy a vývojáře.

Claude Code i Codex se přitom typicky spouští jedním ze dvou způsobů: buď se přihlásíte osobním předplatným (Claude Pro či Max, ChatGPT Plus či Pro), nebo si vygenerujete klíč k API a nástroj s ním pracuje jako s běžným vývojářským rozhraním. Podle citací výše jde v druhém případě o jinou smlouvu, než jakou popisuje tenhle korpus. Obchodní a vývojářské podmínky, na které oba poskytovatelé odkazují, veřejně dostupné stejným jednoduchým způsobem jako spotřebitelské podmínky a zásady ochrany údajů nejsou, a tahle série je zatím nemá stažené.

Překlad

Prakticky to určuje způsob přihlášení k nástroji, bez ohledu na to, který konkrétní nástroj používáte. Přihlásíte-li se do Claude Code osobním účtem Claude Pro nebo Max, vztahují se na vás stejné spotřebitelské podmínky a zásady ochrany údajů, které platí pro chat v prohlížeči, včetně tréninku, uchovávání a přístupu lidí popsaných níže. Přihlásíte-li se přes klíč API, vztahují se na vás obchodní podmínky, které v tomto korpusu chybí, a detaily z tohoto článku se na váš případ nemusí vztahovat: musíte si je dohledat samostatně. Stejné rozdělení popisují podmínky OpenAI pro Codex a ChatGPT.

Zásady ochrany údajů Anthropicu navíc jako první dokument v celé sérii výslovně jmenují přesně tenhle typ použití:

Inputs and Outputs: You are able to interact with our Services in a variety of formats, including but not limited to chat, coding, agentic sessions (where Claude performs multi-step tasks or takes actions on your behalf), and connected services.

Vstupy a výstupy: se službami můžete komunikovat v celé řadě formátů, mimo jiné formou chatu, programování nebo agentních relací (kdy Claude provádí vícekrokové úkoly nebo jedná vaším jménem), a propojených služeb.

Jinými slovy: kód, který necháte Claude Code přečíst, upravit nebo spustit, podle tohoto dokumentu formálně spadá pod stejnou definici vstupů jako obyčejná zpráva v chatu, pokud se přihlašujete osobním účtem. Srovnatelně konkrétní větu o programování nebo agentních relacích ve všeobecných podmínkách OpenAI, které jsme stáhli, nenajdete; jejich definice vstupu a výstupu zůstává obecná a o kódu jako zvláštní kategorii mlčí.

Co si nechávají a jak dlouho

Pro účet přihlášený osobním předplatným platí u obou poskytovatelů stejná třicetidenní lhůta na fyzické smazání ze zázemí. Anthropic:

You also are able to delete individual conversations, which will be removed immediately from your conversation history and automatically deleted from our back-end within 30 days.

Jednotlivé konverzace navíc můžete smazat sami: taková konverzace bude okamžitě odstraněna z historie konverzací a automaticky smazána z našeho zázemí do 30 dnů.

OpenAI popisuje prakticky stejnou lhůtu takto:

Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models.

Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme uchovávat déle z důvodů popsaných níže, nebo pokud už byly v okamžiku, kdy nám dovolíte použít váš obsah ke zlepšování našich modelů, odosobněny a odpojeny od vašeho účtu.

Obě věty mají stejnou mezeru. Lhůta se vztahuje na uložený záznam v historii a na serveru; na to, co se z něj model mezitím stihl naučit, se podle textu žádný mazací mechanismus nevztahuje.

Jak je to závažné

Pro jednotlivce, který si nástroj pustí na osobní projekt, je riziko hlavně otázkou důvěrnosti nápadu. Pro živnostníka nebo malou vývojářskou firmu, která přes Claude Code nebo Codex prohání kód klienta, jde o víc: zdrojový kód často obsahuje obchodní logiku, kterou klient nechce mít nikde mimo vlastní infrastrukturu, a někdy v něm zůstanou i tvrdě zakódované přístupové údaje, které tam neměly být od začátku. Podle citace o vstupech výše se takový kód formálně počítá jako vstup stejně jako běžná zpráva, pokud jste přihlášení osobním účtem, tedy podléhá stejnému tréninku, stejnému uchovávání a stejnému přístupu lidí jako cokoli jiného, co do nástroje napíšete.

Pro zaměstnance, který si nástroj nainstaluje na firemní notebook bez vědomí zaměstnavatele, je riziko jiné: firemní repozitář se dostane pod osobní účet, ke kterému firma nemá žádnou zpracovatelskou smlouvu, a IT oddělení o tom neví. Rodina „firemní versus osobní účet” v této sérii tohle riziko rozebírá podrobněji; tady stačí říct, že rozdíl mezi osobním a firemním nastavením je u nástrojů na kód citelnější než u běžného chatu, protože obsah, který jimi prochází, je typicky citlivější a snáz identifikovatelný jako patřící konkrétní firmě.

Co můžete vypnout

Anthropic má vypnutí tréninku popsané přímo v podmínkách, i s výjimkami, které z něj zbydou:

Our use of Materials. We may use Materials to provide, maintain, and improve the Services and to develop other products and services, including training our models, unless you opt out of training through your account settings. Even if you opt out, we will use Materials for model training when: (1) you provide Feedback to us regarding any Materials, or (2) your Materials are flagged for safety review to improve our ability to detect harmful content, enforce our policies, or advance our safety research.

Naše použití materiálů. Materiály můžeme používat k poskytování, udržování a zlepšování služeb a k vývoji dalších produktů a služeb, včetně trénování našich modelů, pokud se z tréninku sami neodhlásíte v nastavení účtu. I když se odhlásíte, materiály použijeme pro trénink modelu, když: (1) nám k jakýmkoli materiálům poskytnete zpětnou vazbu, nebo (2) vaše materiály jsou označeny k bezpečnostní kontrole za účelem zlepšení naší schopnosti odhalovat škodlivý obsah, prosazovat naše zásady nebo posouvat výzkum bezpečnosti AI.

Přepínač v nastavení účtu tedy funguje i pro to, co napíšete v Claude Code, pokud jste přihlášení osobním účtem. Zůstávají ale dvě trvalé výjimky: kdykoli u odpovědi dáte zpětnou vazbu, a kdykoli systém obsah označí k bezpečnostní kontrole, což se u nástroje, který sám spouští příkazy v terminálu a upravuje soubory, může spustit snáz než u obyčejného chatu.

Pro OpenAI a Codex tenhle korpus srovnatelně podrobný popis nemá. Obecné podmínky použití, ze kterých pochází citace o obchodních podmínkách výše, se věnují hlavně ChatGPT a DALL-E; jestli a jak přesně se stejný přepínač tréninku vztahuje na Codex spuštěný pod účtem ChatGPT, dokument neupřesňuje.

Co vypnout nejde

U Anthropicu nejde vypnout ani jednu z obou výjimek uvedených výše, tedy zpětnou vazbu a bezpečnostní kontrolu: obě jsou v textu popsané jako trvalá součást tréninku bez ohledu na nastavení přepínače. U klíče API je otázka jiná, protože se řídí dokumentem mimo tenhle korpus, a nedá se tedy z dostupných zdrojů ověřit ani vyvrátit.

Jak požádat o výmaz

U Anthropicu žádost o výmaz osobních údajů směřuje přímo firmě, která zpracování řídí:

If you have any questions about this Privacy Policy, or have any questions, complaints or requests regarding your personal data, you can contact us as described below: Anthropic PBC with a registered address at 548 Market St, PMB 90375, San Francisco, CA 94104 (United States). Anthropic Ireland, Limited with a registered address at 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 (Ireland). You can email us at privacy@anthropic.com and contact our Data Protection Officer at dpo@anthropic.com.

Pokud máte jakékoli dotazy k těmto zásadám ochrany údajů nebo jakékoli dotazy, stížnosti či žádosti týkající se vašich osobních údajů, můžete nás kontaktovat, jak je popsáno níže: Anthropic PBC se sídlem 548 Market St, PMB 90375, San Francisco, CA 94104 (Spojené státy). Anthropic Ireland, Limited se sídlem 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 (Irsko). Napsat nám můžete na privacy@anthropic.com a našeho pověřence pro ochranu osobních údajů kontaktovat na dpo@anthropic.com.

U OpenAI existuje kromě e-mailu i samostatný formulář:

You can exercise some of these rights through your OpenAI account using the tools described in the Data controls section, or you can submit your request through privacy.openai.com or to dsar@openai.com. You can contact our data protection officer at dpo@openai.com.

Některá z těchto práv můžete uplatnit přímo ve svém účtu OpenAI pomocí nástrojů popsaných v části o kontrole dat, nebo svou žádost můžete podat přes privacy.openai.com nebo na adresu dsar@openai.com. Pověřence pro ochranu osobních údajů můžete kontaktovat na dpo@openai.com.

Do žádosti napište, že jde o žádost o výmaz podle článku 17 obecného nařízení o ochraně osobních údajů, a uveďte e-mail, pod kterým máte účet vedený, aby vás poskytovatel mohl ověřit. Lhůta na odpověď podle článku 12 odstavce 3 obecného nařízení je jeden měsíc od podání ověřitelné žádosti, s možností prodloužení o další dva měsíce u složitých případů; to platí pro oba poskytovatele stejně, protože jde o povinnost přímo z evropského práva, která platí bez ohledu na to, co si k tomu firma sama napíše do vlastních podmínek.

Co výmaz nesmaže: jakmile kód, který jste nechali projít nástrojem, jednou posloužil k trénování modelu nebo byl odosobněn a zapojen do interních klasifikátorů, žádost o výmaz konkrétní konverzace k němu už nedosáhne. Smaže se uložený záznam v historii a na serveru; naučené parametry, které z něj model získal, zpátky nevytáhnete.

Jak se chránit, i když nic nevypnete

• Ověřte si, jestli se do nástroje přihlašujete osobním účtem, nebo klíčem API. Rozdíl mezi spotřebitelskými a obchodními podmínkami je podle citací výše zásadní, a u klíče API si Commercial Terms, respektive Business Terms, dohledejte přímo na webu poskytovatele, protože je tenhle korpus neobsahuje.
• Nenechávejte v repozitáři, který nástroji zpřístupníte, žádné heslo, klíč ani token v čistém textu. Použijte proměnné prostředí mimo verzovaný kód a soubor pro vyloučení citlivých souborů z verzování, ještě než terminálový nástroj spustíte.
• Pro klientský kód a firemní repozitáře řešte přístup přes firemní nebo vývojářský účet se zpracovatelskou smlouvou. Osobní předplatné pro tenhle účel nepoužívejte. Rodina „firemní versus osobní účet” v této sérii popisuje, co taková smlouva musí obsahovat.
• Zvažte místní běh menšího modelu, například přes Ollamu nebo LM Studio, pro citlivé části práce, kde odeslání kódu mimo vlastní stroj nepřipadá v úvahu vůbec.

Co vám garantuje evropské právo

Obecné nařízení o ochraně osobních údajů dává evropskému uživateli právo na přístup, opravu, výmaz a přenositelnost dat bez ohledu na to, co si k tomu poskytovatel napíše do vlastních podmínek. U nástrojů na kód narazí tohle právo na stejnou mez jako jinde v sérii: co se stalo součástí natrénovaného modelu, z něj obecné nařízení nevytáhne, protože už to nejde spárovat zpátky s konkrétním člověkem. Zákon o umělé inteligenci ukládá poskytovatelům obecných modelů dokumentační povinnosti hlavně vůči navazujícím vývojářům; vůči koncovému uživateli terminálového nástroje žádnou zvláštní povinnost nad rámec obecného nařízení nestanovuje.

Verdikt

Čtrnáct bodů z třiceti, s výhradou, která v žádném jiném článku téhle série zatím nezazněla tak přímo. Přesně u nástrojů, které mají nejblíž k vašemu zdrojovému kódu, oba poskytovatelé v úvodu vlastních podmínek napsali, že se tyhle podmínky na typický způsob použití nemusí vztahovat. Kdo se do Claude Code nebo Codexu přihlásí osobním účtem, spadá pod pravidla popsaná výše se vším, co z nich plyne. Kdo použije klíč API, běžný způsob přístupu pro terminálové nástroje, spadá pod obchodní podmínky, které tahle série zatím nemá stažené. Než je doplníme, zůstává nejpoctivější odpověď na otázku, co se posílá na server, tahle: záleží na tom, jak jste se přihlásili, a tuhle volbu má ve vlastních rukou každý uživatel sám.