Copilot vám za pár vteřin dokončí funkci, kterou jste začali psát. Návrh zkopírujete do klientského projektu, možná i do produktu, který prodáváte. Skoro nikdo si neklade otázku, jestli ten kód vznikl jako váš, nebo jako téměř doslovná kopie z cizího veřejného repozitáře s jinou licencí.
Co podmínky opravdu říkají
Vlastnictví je vyřešené jasně: GitHub si nenárokuje vlastnictví vašeho vstupu ani výstupu, kód zůstává váš, ať používáte placený nebo bezplatný plán. Jenže vlastnictví řeší jinou otázku, než která vývojáře skutečně pálí, totiž jestli smí konkrétní blok kódu nasadit do vlastního produktu, aniž by porušil cizí licenci. Tady jsou podmínky opatrnější:
Output may contain material that resembles code or content in the model’s training data or that is subject to third-party copyrights or open source license terms. You are responsible for determining whether your use of Output requires a third-party license and for complying with any such license.
Výstup může obsahovat materiál, který se podobá kódu z trénovacích dat modelu nebo podléhá cizím autorským právům či licenci otevřeného zdroje. Za posouzení, jestli výstup vyžaduje licenci třetí strany, a za její dodržení odpovídáte vy. GitHub tak přiznává, že návrh může být téměř totožný s cizím repozitářem, ale odpovědnost za vyřešení licenčního konfliktu nechává na uživateli.
Podmínky zároveň řeší, co se s vaším vstupem a výstupem děje dál: GitHub k nim získává licenci na trénink vlastních modelů umělé inteligence, ve výchozím stavu zapnutou, dokud se z toho v nastavení účtu neodhlásíte. Výjimkou je firemní použití pod zákaznickou smlouvou nebo objemovou licencí (typicky Copilot Business či Enterprise), na které se tento mechanismus vůbec nevztahuje. Přepínač tréninku má ale limit: kryje jen vstupy a výstupy uvnitř Copilotu. Licenci, kterou GitHubu udělujete na obsah ve veřejných repozitářích už jen tím, že ho tam nahrajete, tento přepínač vůbec nezasahuje. Ta licence běží podle samostatných oddílů podmínek a slouží mimo jiné k tréninku bez ohledu na nastavení Copilotu.
Jak je to závažné
Nejvíc to pálí tři skupiny. Programátora na volné noze, který kód od Copilota rovnou předá klientovi jako svou práci: pokud návrh nese kus cizího licencovaného kódu, vystavuje se reklamaci za porušení autorského práva, aniž by o tom věděl, protože podmínky mu žádnou záruku originality nedávají. Firmu s produktem pod přísnou open source licencí: cizí fragment s jinou licencí uvnitř takového projektu je právní problém, který se může projevit až při due diligence před prodejem firmy. A zaměstnance na osobním účtu, který si myslí, že jeho práce s Copilotem je čistě soukromá: dokud nejde o firemní smlouvu, kód i rozhovor s ním mohou posloužit k tréninku modelu, ze kterého bude časem čerpat i konkurence.
Jak požádat o vymazání dat
Žádost o vymazání dat posíláte e-mailem na privacy@github.com s popisem, o jaká data jde a proč o vymazání dat žádáte. GitHub může před vyřízením požádat o doplňující ověření totožnosti; na obecné dotazy k ochraně údajů slouží adresa pověřence dpo@github.com. Podle GDPR má poskytovatel na vyřízení lhůtu jeden měsíc od přijetí žádosti, kterou smí v odůvodněných případech prodloužit o další dva měsíce, o čemž vás musí do měsíce informovat.
Co vymazání dat nevyřeší: jakmile váš vstup jednou posloužil k tréninku modelu, ať už proto, že jste se neodhlásili včas, nebo proto, že šlo o obsah z veřejného repozitáře mimo dosah vypínače, naučené parametry modelu z něj samotné smazání účtu neodstraní. Podmínky žádný mechanismus, jak zpětně vytáhnout konkrétní vstup z natrénovaného modelu, neuvádějí.
Jak se chránit
- Před nasazením bloku kódu do prodávaného nebo klientského produktu přepněte v nastavení Copilotu filtr Suggestions matching public code na Block, ať vidíte, jestli návrh nekopíruje cizí repozitář.
- Pro klientské projekty a citlivý firemní kód používejte účet pod zákaznickou smlouvou GitHubu (Copilot Business nebo Enterprise) místo osobního předplatného. Mění se tím totiž právní režim zpracování dat, nejen cena.
- Kód, který nechcete vystavit tréninku cizích modelů, do vlastního veřejného repozitáře nedávejte: zveřejněním se aktivuje licence mimo dosah vypínače tréninku.
- Netvrďte klientovi ani zaměstnavateli, že kód od Copilota je bez rizika porušení licence. Podle podmínek to negarantuje ani GitHub sám.
Verdikt
GitHub v jedné větě říká to, co vývojáře nejvíc zajímá, výstup Copilota je váš, a hned vzápětí přiznává, že za to, co s ním uděláte, odpovídáte sami, protože se může podobat cizímu chráněnému kódu. Je to upřímnější přiznání rizika, než dělá část konkurence, ale celá právní práce se tím přesouvá na uživatele. Nejzávažnější zjištění je věta o oddílech D.4 až D.8: přepínač tréninku kryje jen vstupy a výstupy uvnitř funkce AI, ne širší licenci na obsah veřejných repozitářů. Kdo si myslí, že jedním přepínačem ochránil všechno, co na GitHubu má, se mýlí.
ZDROJE A CITACE
Citace 8
GitHub does not claim ownership of your Input or Output.
GitHub si nenárokuje vlastnictví vašeho vstupu ani výstupu.
Output may contain material that resembles code or content in the model's training data or that is subject to third-party copyrights or open source license terms. You are responsible for determining whether your use of Output requires a third-party license and for complying with any such license.
Výstup může obsahovat materiál, který se podobá kódu nebo obsahu z trénovacích dat modelu, nebo který podléhá cizím autorským právům či podmínkám licence otevřeného zdroje. Za posouzení, jestli použití výstupu vyžaduje licenci třetí strany, a za dodržení takové licence odpovídáte vy.
We use your Inputs to generate Outputs and provide the AI Features. You also grant GitHub and its Affiliates a license to collect and use your Inputs and Outputs to develop, train and improve artificial intelligence and machine learning models and technologies including those that power AI Features, unless (a) you opt out through your account settings, or (b) your use of the Service is governed by a GitHub Customer Agreement or volume licensing agreement.
Vaše vstupy používáme k vytváření výstupů a k poskytování funkcí AI. Zároveň GitHubu a jeho přidruženým společnostem udělujete licenci sbírat a používat vaše vstupy a výstupy k vývoji, trénování a zlepšování modelů a technologií umělé inteligence a strojového učení, včetně těch, které pohánějí funkce AI. Neplatí to jen tehdy, když se z toho odhlásíte v nastavení účtu, nebo když se vaše používání služby řídí zákaznickou smlouvou GitHubu či smlouvou o objemové licenci.
The opt-out right described in this section applies solely to the use of your Inputs and Outputs as described in this section, and does not apply to the license granted in Sections D.4-D.8 or to any Content that does not constitute Input or Output (including Content stored in public repositories).
Právo na odhlášení popsané v tomto oddílu se týká jen použití vašich vstupů a výstupů, jak je popsáno výše, a nevztahuje se na licenci udělenou v oddílech D.4 až D.8 ani na žádný obsah, který netvoří vstup nebo výstup, včetně obsahu uloženého ve veřejných repozitářích.
If you choose to block suggestions matching public code, in most GitHub Copilot products, GitHub Copilot checks code suggestions with their surrounding code of about 150 characters against public code on GitHub. If there is a match, or a near match, the suggestion is not shown to you.
Pokud zvolíte blokování návrhů shodujících se s veřejným kódem, Copilot ve většině svých produktů porovná návrh kódu i s okolním kódem o délce zhruba 150 znaků s veřejným kódem na GitHubu. Pokud dojde ke shodě nebo téměř shodě, návrh se vám nezobrazí.
We’ll retain your Personal Data as long as your account is active and as needed to fulfill contractual obligations, comply with legal requirements, resolve disputes, and enforce agreements. The retention duration depends on the purpose of data collection and any legal obligations.
Vaše osobní údaje uchováváme, dokud je váš účet aktivní, a dále podle potřeby ke splnění smluvních povinností, dodržení právních požadavků, řešení sporů a vymáhání dohod. Délka uchovávání závisí na účelu sběru dat a na případných právních povinnostech.
GitHub stores and processes Personal Data in a variety of locations, including your local region, the United States, and other countries where GitHub, its affiliates, subsidiaries, or subprocessors have operations. We transfer Personal Data from the European Union, the United Kingdom, and Switzerland to countries that the European Commission has not recognized as having an adequate level of data protection. When we engage in such transfers, we generally rely on the standard contractual clauses published by the European Commission under Commission Implementing Decision 2021/914 , to help protect your rights and enable these protections to travel with your data.
GitHub uchovává a zpracovává osobní údaje na různých místech, včetně vašeho regionu, Spojených států a dalších zemí, kde GitHub, jeho pobočky, dceřiné společnosti nebo zpracovatelé třetích stran provozují svou činnost. Osobní údaje přenášíme z Evropské unie, Spojeného království a Švýcarska do zemí, které Evropská komise neuznala za země s odpovídající úrovní ochrany údajů. Když k takovým přenosům dochází, obvykle se opíráme o standardní smluvní doložky vydané Evropskou komisí podle prováděcího rozhodnutí 2021/914, abychom pomohli chránit vaše práva a umožnili, aby se tato ochrana přenášela společně s vašimi daty.
To exercise these rights, please send an email to privacy[at]github[dot]com and follow the instructions provided. To verify your identity for security, we may request extra information before addressing your data-related request. Please contact our Data Protection Officer at dpo[at]github[dot]com for any feedback or concerns.
Pro uplatnění těchto práv pošlete e-mail na privacy(zavináč)github(tečka)com a postupujte podle uvedených pokynů. Z bezpečnostních důvodů si můžeme před vyřízením vaší žádosti vyžádat doplňující informace k ověření totožnosti. S připomínkami nebo dotazy se obraťte na našeho pověřence pro ochranu osobních údajů na dpo(zavináč)github(tečka)com.
Časté dotazy
Vlastním kód, který mi navrhne GitHub Copilot?
Ano. Podmínky výslovně říkají, že si GitHub nenárokuje vlastnictví vašeho vstupu ani výstupu. Vlastnictví vám ale negarantuje, že smíte kód volně použít, protože výstup se může podobat cizímu kódu chráněnému autorským právem nebo licencí otevřeného zdroje.
Může se navržený kód doslovně shodovat s cizím veřejným repozitářem?
Podmínky to nevylučují. GitHub v nastavení Copilotu nabízí filtr, který návrhy shodující se s veřejným kódem buď rovnou zablokuje, nebo vám aspoň ukáže, ze kterého repozitáře pochází.
Kdo nese odpovědnost, když použitý kód poruší cizí licenci?
Podle podmínek vy. Za posouzení, jestli výstup vyžaduje licenci třetí strany, a za dodržení takové licence odpovídáte sami, GitHub tuto odpovědnost výslovně na sebe nebere.
Jde trénink na mém kódu v Copilotu vypnout?
U osobního účtu ano, jedním přepínačem v nastavení účtu. Netýká se to ale licence, kterou GitHubu udělujete na obsah ve veřejných repozitářích, ta podle podmínek zůstává mimo dosah tohoto vypínače i po odhlášení.