Otevřete terminál, napíšete claude nebo codex a necháte nástroj číst celý repozitář: zdrojový kód, konfigurační soubory, občas i zapomenutý soubor s hesly. Nástroj soubory čte, upravuje a sám spouští příkazy v shellu. Kam se to všechno posílá a co s tím poskytovatel dál dělá, si položí málokdo.
Obecné spotřebitelské podmínky Anthropicu i OpenAI, které tvoří základ tohoto korpusu, samy v úvodu říkají, že se na tenhle typ použití nemusí vztahovat. Anthropic: obchodní podmínky služby upravují klíč API, konzoli Anthropic Console a jiné nabídky, které na ně odkazují, a výslovně to nezahrnuje Claude.ai ani Claude Pro. OpenAI má stejnou odbočku jinými slovy: obchodní podmínky upravují ChatGPT Enterprise, API a další služby pro firmy a vývojáře. Claude Code i Codex se typicky spouští buď osobním předplatným (Claude Pro či Max, ChatGPT Plus či Pro), nebo klíčem API; ve druhém případě jde o jinou smlouvu, kterou tato série zatím nemá staženou. Přihlásíte-li se osobním účtem, platí pro vás stejné podmínky jako pro chat v prohlížeči, včetně tréninku a uchovávání popsaných níže.
Zásady ochrany údajů Anthropicu navíc jako první dokument v sérii výslovně jmenují tento typ použití: mezi formáty komunikace se službami uvádějí kromě chatu i programování a agentní relace, kdy Claude jedná vaším jménem. Kód, který necháte Claude Code přečíst nebo upravit, tedy formálně spadá pod stejnou definici vstupů jako zpráva v chatu. Srovnatelně konkrétní větu o kódu podmínky OpenAI nemají.
Pro uchovávání platí u obou stejná třicetidenní lhůta: smazaná konverzace zmizí z historie okamžitě a ze zázemí do 30 dnů. Lhůta se ale týká jen uloženého záznamu, ne toho, co se z něj model mezitím naučil.
Jak je to závažné
Pro jednotlivce na osobním projektu je riziko otázkou důvěrnosti nápadu. Pro živnostníka nebo malou firmu, která přes tyto nástroje prohání kód klienta, jde o víc: zdrojový kód často nese obchodní logiku i tvrdě zakódované přístupové údaje a počítá se jako běžný vstup podléhající tréninku a uchovávání. Pro zaměstnance, který si nástroj nainstaluje na firemní notebook bez vědomí zaměstnavatele, je riziko jiné: firemní repozitář se dostane pod osobní účet bez zpracovatelské smlouvy.
Anthropic má vypnutí tréninku popsané přímo v podmínkách: materiály lze použít k trénování, pokud se uživatel sám neodhlásí v nastavení účtu, a přepínač funguje i pro Claude Code. Zůstávají ale dvě trvalé výjimky: zpětná vazba k odpovědi a bezpečnostní kontrola obsahu, což se u nástroje, který sám spouští příkazy v terminálu, může spustit snáz než u chatu. Pro OpenAI a Codex tento korpus srovnatelně podrobný popis nemá.
Jak požádat o vymazání dat
U Anthropicu žádost o vymazání dat míří na privacy@anthropic.com nebo na pověřence dpo@anthropic.com, případně poštou na Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) nebo Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko). U OpenAI jde žádost přes formulář na privacy.openai.com, na dsar@openai.com, nebo pověřenci na dpo@openai.com; některá práva jde uplatnit přímo v nastavení účtu.
Do žádosti napište, že jde o žádost podle článku 17 obecného nařízení o ochraně osobních údajů, a uveďte e-mail, pod kterým máte účet vedený. Lhůta na odpověď je jeden měsíc od podání ověřitelné žádosti, s možností prodloužení o další dva měsíce. Co vymazání dat nesmaže: jakmile kód posloužil k trénování modelu, žádost k němu už nedosáhne. Smaže se záznam v historii a na serveru, naučené parametry zpátky nevytáhnete.
Jak se chránit
- Ověřte si, jestli se do nástroje přihlašujete osobním účtem, nebo klíčem API, a u klíče API si obchodní podmínky dohledejte přímo na webu poskytovatele.
- Nenechávejte v repozitáři žádné heslo, klíč ani token v čistém textu. Použijte proměnné prostředí mimo verzovaný kód.
- Pro klientský kód a firemní repozitáře řešte přístup přes firemní účet se zpracovatelskou smlouvou. Osobní předplatné na to nestačí.
- Zvažte místní běh menšího modelu, například přes Ollamu nebo LM Studio, pro citlivé části práce.
Obecné nařízení dává uživateli právo na přístup, opravu, vymazání dat a přenositelnost dat bez ohledu na podmínky poskytovatele. I tady ale narazí na stejnou mez: co se stalo součástí natrénovaného modelu, z něj nevytáhne.
Verdikt
Tento rozbor nese výhradu, která v žádném jiném článku této série zatím nezazněla tak přímo. Přesně u nástrojů, které mají nejblíž k vašemu zdrojovému kódu, oba poskytovatelé v úvodu vlastních podmínek napsali, že se na typický způsob použití nemusí vztahovat. Kdo se do Claude Code nebo Codexu přihlásí osobním účtem, spadá pod pravidla popsaná výše. Kdo použije klíč API, spadá pod obchodní podmínky, které tato série zatím nemá stažené. Nejpoctivější odpověď na otázku, co se posílá na server, zní: záleží na tom, jak jste se přihlásili.
ZDROJE A CITACE
Citace 8
Please note: Our Commercial Terms of Service govern your use of any Anthropic API key, the Anthropic Console, or any other Anthropic offerings that reference the Commercial Terms of Service. For clarity, this does not include Claude.ai or Claude Pro use for individuals or entities.
Vezměte prosím na vědomí: naše obchodní podmínky služby (Commercial Terms of Service) upravují vaše používání jakéhokoli klíče Anthropic API, konzole Anthropic Console nebo jakékoli jiné nabídky Anthropic, která na obchodní podmínky služby odkazuje. Pro upřesnění, to nezahrnuje používání Claude.ai nebo Claude Pro jednotlivci ani právnickými osobami.
Our use of Materials. We may use Materials to provide, maintain, and improve the Services and to develop other products and services, including training our models, unless you opt out of training through your account settings. Even if you opt out, we will use Materials for model training when: (1) you provide Feedback to us regarding any Materials, or (2) your Materials are flagged for safety review to improve our ability to detect harmful content, enforce our policies, or advance our safety research.
Naše použití materiálů. Materiály můžeme používat k poskytování, udržování a zlepšování služeb a k vývoji dalších produktů a služeb, včetně trénování našich modelů, pokud se z tréninku sami neodhlásíte v nastavení účtu. I když se odhlásíte, materiály použijeme pro trénink modelu, když: (1) nám k jakýmkoli materiálům poskytnete zpětnou vazbu, nebo (2) vaše materiály jsou označeny k bezpečnostní kontrole za účelem zlepšení naší schopnosti odhalovat škodlivý obsah, prosazovat naše zásady nebo posouvat výzkum bezpečnosti AI.
Inputs and Outputs: You are able to interact with our Services in a variety of formats, including but not limited to chat, coding, agentic sessions (where Claude performs multi-step tasks or takes actions on your behalf), and connected services.
Vstupy a výstupy: se službami můžete komunikovat v celé řadě formátů, mimo jiné formou chatu, programování nebo agentních relací (kdy Claude provádí vícekrokové úkoly nebo jedná vaším jménem), a propojených služeb.
You also are able to delete individual conversations, which will be removed immediately from your conversation history and automatically deleted from our back-end within 30 days.
Jednotlivé konverzace navíc můžete smazat sami: taková konverzace bude okamžitě odstraněna z historie konverzací a automaticky smazána z našeho zázemí do 30 dnů.
If you have any questions about this Privacy Policy, or have any questions, complaints or requests regarding your personal data, you can contact us as described below: Anthropic PBC with a registered address at 548 Market St, PMB 90375, San Francisco, CA 94104 (United States). Anthropic Ireland, Limited with a registered address at 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 (Ireland). You can email us at privacy@anthropic.com and contact our Data Protection Officer at dpo@anthropic.com.
Pokud máte jakékoli dotazy k těmto zásadám ochrany údajů nebo jakékoli dotazy, stížnosti či žádosti týkající se vašich osobních údajů, můžete nás kontaktovat, jak je popsáno níže: Anthropic PBC se sídlem 548 Market St, PMB 90375, San Francisco, CA 94104 (Spojené státy). Anthropic Ireland, Limited se sídlem 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 (Irsko). Napsat nám můžete na privacy@anthropic.com a našeho pověřence pro ochranu osobních údajů kontaktovat na dpo@anthropic.com.
Our Business Terms govern use of ChatGPT Enterprise, our APIs, and our other services for businesses and developers.
Naše obchodní podmínky (Business Terms) upravují používání ChatGPT Enterprise, našich API a dalších služeb pro firmy a vývojáře.
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models.
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme uchovávat déle z důvodů popsaných níže, nebo pokud už byly v okamžiku, kdy nám dovolíte použít váš obsah ke zlepšování našich modelů, odosobněny a odpojeny od vašeho účtu.
You can exercise some of these rights through your OpenAI account using the tools described in the Data controls section, or you can submit your request through privacy.openai.com or to dsar@openai.com. You can contact our data protection officer at dpo@openai.com.
Některá z těchto práv můžete uplatnit přímo ve svém účtu OpenAI pomocí nástrojů popsaných v části o kontrole dat, nebo svou žádost můžete podat přes privacy.openai.com nebo na adresu dsar@openai.com. Pověřence pro ochranu osobních údajů můžete kontaktovat na dpo@openai.com.
Časté dotazy
Platí na Claude Code a Codex stejné podmínky jako na chat v prohlížeči?
Ne vždy. Obě firmy v úvodu svých spotřebitelských podmínek uvádějí, že na klíč API, konzoli nebo obchodní a vývojářské služby se vztahují samostatné obchodní podmínky. Přihlásíte-li se do Claude Code nebo Codexu osobním předplatným, platí spotřebitelské podmínky popsané v tomto článku; přihlásíte-li se klíčem API, platí jiná smlouva, kterou tento korpus neobsahuje.
Trénují Anthropic a OpenAI na kódu, který jim pošlete přes tyto nástroje?
U Anthropicu ano, pokud jste přihlášení osobním účtem: zásady ochrany údajů výslovně jmenují programování a agentní relace mezi vstupy, na které se vztahuje stejné pravidlo jako na chat, tedy trénink ve výchozím stavu zapnutý s možností vypnutí v nastavení účtu. U OpenAI tento korpus srovnatelně konkrétní větu o kódu nemá.
Jak dlouho zůstává smazaný kód na serverech poskytovatele?
Podle dokumentů obou firem se smazaná konverzace odstraní ze zázemí do 30 dnů. Lhůta se týká uloženého záznamu; co se z něj model mezitím naučil, se tím nemaže.
Jak požádám o vymazání svých dat u Anthropicu nebo OpenAI?
U Anthropicu napište na privacy@anthropic.com nebo na poštovní adresu uvedenou v zásadách ochrany údajů. U OpenAI podejte žádost přes formulář na privacy.openai.com nebo na adresu dsar@openai.com. Podle obecného nařízení o ochraně osobních údajů má poskytovatel na odpověď jeden měsíc od podání ověřitelné žádosti.