Kam tečou vaše data, když použijete DeepSeek

Když používáte DeepSeek, píšete do zdarma dostupného modelu v appce, na webu, nebo přes API do vlastní aplikace. Přijmete-li podmínky, data se sbírají, zpracovávají a ukládají přímo v Číně pod právem Čínské lidové republiky, a to stejně pro appku i pro API. Případný smluvní spor se řídí čínským právem. DeepSeek jako jeden z mála v této sérii nabízí výslovné právo vypnout trénink na vašich datech, ale jen e-mailem, ne přepínačem.

Kam data putují: správcem je Hangzhou DeepSeek Artificial Intelligence Co., Ltd. se sídlem v Chang-čou. Konkrétní lhůty uchovávání neuvádí, dobu odvozuje od typu dat a účelu, v praxi tedy dokud účet existuje. U výstupů vám přiznává veškerá práva a biometrické šablony z fotek a hlasu vytvářet nesmí.

Co podmínky opravdu říkají

Zásady v úvodu jmenují čínského správce a říkají přímo, že osobní údaje se shromažďují a ukládají v Číně. Výpad do Evropy je na papíře ošetřený: podmínky mají dodatek pro Evropský hospodářský prostor s právními základy a zástupcem podle článku 27 GDPR, firmou Prighter. Fyzické umístění dat a čínská jurisdikce tím ale nezmizí: dozorový úřad v Unii nemá donucovací pravomoc nad serverem v Chang-čou.

Trénink jde vypnout jako výslovné právo, e-mailem na privacy@deepseek.com s ověřením identity; přepínač v appce ani na webu není. Podmínky zároveň říkají, že DeepSeek necílí reklamu, neprodává data a neprofiluje uživatele pro automatizovaná rozhodnutí.

Vydání dat čínským orgánům podmínky popisují obecně, jako soulad s právem a úředními žádostmi. Firma zapsaná v Číně se ale řídí čínskými zákony, včetně zákona o státní bezpečnosti; evropský dodatek to nezmění.

Jak je to závažné

Běžný uživatel s obecnými dotazy a texty bez jmen a čísel riskuje málo: neidentifikovatelný vstup v Číně nemá kdo reálně zneužít. Riziko roste přímo úměrně s tím, co do okna napíšete.

Živnostník s klientskou smlouvou nebo popisem sporu posílá cizí osobní údaje mimo Unii bez zpracovatelské smlouvy a bez evropského uložení, které DeepSeek nenabízí. Odpovědnost za předání dat do třetí země bez záruk nese jako správce on.

Zaměstnanec s firemním dokumentem riskuje nejvíc: bez předem podané žádosti o vyloučení z tréninku se vstup může dostat do tréninku, obsah opustí kontrolu zaměstnavatele natrvalo a mazání účtu to nevrátí. Jde o únik, který zaměstnavatel nevidí, dokud se něco neprovalí.

Jak požádat o vymazání dat

Žádost pošlete na evropského zástupce rep_deepseek@prighter.com s předmětem „Data Subject Request”, nebo přímo na privacy@deepseek.com. Uveďte e-mail účtu a čeho se vymazání dat týká, celého účtu nebo jen konverzace; DeepSeek ověří identitu. Lhůta je měsíc podle čl. 12 odst. 3 GDPR, složitější žádosti o dva měsíce déle. Historii konverzací smažete i sami v nastavení, to funguje hned.

Co vymazání dat nevrátí: co model stihl použít k tréninku, z něj nezmizí, natrénované váhy jednotlivé záznamy neuchovávají. Smazání účtu je nevratné a reálně maže jen to, co zůstává uložené jako váš obsah.

Jak se chránit

• Nevkládejte nic, co podléhá zákazu vývozu do Číny nebo firemní politice o umístění dat: obchodní tajemství, zdravotní záznamy, citlivé podklady.
• Při práci se smlouvou začerněte jména stran, vložte jen potřebnou pasáž; fotku dokumentu ořízněte na část, kterou potřebujete přečíst.
• Opt-out z tréninku posílejte písemně a uschovejte si potvrzení; historii mažte průběžně v nastavení.
• Chcete-li se Číně vyhnout úplně, DeepSeek modely jsou open-weight: běží na vašem serveru nebo u poskytovatele výpočetního výkonu mimo Čínu, za vlastní hardware nebo pronájem.

Verdikt

DeepSeek je v papírech vstřícnější, než by člověk čekal: výslovné právo vypnout trénink, žádná reklama ani prodej dat, evropský dodatek se zástupcem. Ve všem ostatním platí jeden fakt: data z appky i API míří do Číny, řeší je čínské právo a žádný evropský dodatek nezmění, kde leží server.