Když používáte Z.ai, voláte modely řady GLM přes chatovací okno nebo API, levně a s dobrým českým výstupem. Přijmete-li podmínky, souhlas s použitím obsahu pro vývoj modelů dáváte samotným přijetím podmínek, ne přepínačem, a jen pro obsah, který sám nepovažujete za osobní údaj; hranici posuzuje provozovatel. Klíčová výjimka: u API se obsah zadání podle dodatku neukládá vůbec.
Kam data putují: protistranou není čínský Zhipu, ale singapurská společnost JINGSHENG HENGXING TECHNOLOGY PTE.LTD a spory se řídí singapurským právem. Lhůty uchovávání zásady neuvádějí, data drží, dokud jsou potřeba. Mezi příjemce patří propojené společnosti skupiny, dodavatelé a orgány veřejné moci.
Co podmínky opravdu říkají
U individuálních uživatelů se obsah smí používat k poskytování, vývoji a zlepšování služeb. Přepínač pro vypnutí tréninku neexistuje; zásady uvádí jen právo odvolat souhlas, prakticky e-mailem a s důkazním břemenem na vaší straně.
Nejzajímavější věta celého textu je dodatek pro API: provozovatel neukládá žádný obsah, který zákazník nebo jeho koncoví uživatelé poskytnou nebo vygenerují, zpracovává se v reálném čase. Firemní nasazení přes API má tak úplně jinou výchozí pozici než chat.
Vlastnictví výstupu je vstřícné: zadání i výstupy zůstávají vám, jen výstup nemusí být výlučný (stejnou odpověď může dostat někdo jiný) a nesmíte odstraňovat označení obsahu jako vytvořeného umělou inteligencí.
Jak je to závažné
Běžný uživatel v chatovacím okně s obecnými dotazy riskuje málo; riziko roste s každým osobním nebo citlivým textem, který tam napíše, protože chat dodatek o neukládání nekryje.
Živnostník, který v chatu řeší smlouvu nebo fakturu s údaji klienta, porušuje mlčenlivost vlastním závazkem a dává souhlas s tréninkem přijetím podmínek. Řešením je stejný dotaz poslat přes API.
Zaměstnanec s firemním dokumentem na vlastní pěst v chatu riskuje nejvíc: dokument podléhá tréninkovému souhlasu a firma o tom nemá přehled. Pod centralizovaným API klíčem je dopad výrazně nižší.
Jak požádat o vymazání dat
Formální žádost jde e-mailem na user_feedback@z.ai, jediný uvedený kontakt. Uveďte účet, čeho se vymazání dat týká a odkážte na článek 17 GDPR; tlačítko v nastavení maže jen historii nebo účet, to není totéž. Lhůta je měsíc podle čl. 12 odst. 3 GDPR, složitější o dva měsíce déle. Co vymazání dat nevrátí: statistickou stopu v natrénovaném modelu; podmínky samy přiznávají, že odstranění se nemusí projevit okamžitě.
Jak se chránit
- Do chatovacího okna vkládejte jen to, co snese být tréninkovým materiálem; firemní data směřujte přes API, kde se obsah podle dodatku neukládá.
- Jména a čísla před odesláním nahraďte zástupnými značkami, screenshoty ořízněte na řešenou pasáž.
- Týmově centralizujte přístup pod firemní API klíč, jedna osoba odpovídá za to, co do modelu putuje.
- Pro nejcitlivější provoz existují GLM modely s otevřenými váhami: běží na vlastním serveru zcela mimo smlouvu se Z.ai, za cenu vlastní výpočetní kapacity.
Verdikt
Z.ai je opak očekávání: místo čínské jurisdikce singapurská smlouva, vlastnictví výstupu na straně uživatele a u API výslovné neukládání obsahu. Slabinou je souhlas s tréninkem podpisem podmínek bez vypínače a chybějící lhůty uchovávání. Pro pokusy a veřejný obsah čitelnější, než se u čínské rodiny modelů čeká; pro data s potřebou vymahatelného vymazání dat a evropské soudní cesty zůstává mimo hru.
ZDROJE A CITACE
Citace 9
These terms of use (“Terms”) form an agreement between JINGSHENG HENGXING TECHNOLOGY PTE.LTD (“we”, “our”, or “us”) and you (“you”) as a user of the Z.ai accessible via z.ai/model-api (“Services”)
Tyto podmínky použití („podmínky“) tvoří smlouvu mezi společností JINGSHENG HENGXING TECHNOLOGY PTE.LTD („my“, „naše“ nebo „nás“) a vámi („vy“) jako uživatelem Z.ai dostupného na z.ai/model-api („služby“)
You hereby explicitly authorize and consent to our: (i) utilization and storage of User Content that does not constitute personal data for the purpose of developing and improving our machine learning and artificial intelligence technologies; and (ii) processing and storage of such User Content in locations outside of the jurisdiction where you access or use the Services.
Tímto výslovně opravňujete a souhlasíte s tím, že (i) použijeme a uložíme uživatelský obsah, který není osobním údajem, za účelem vývoje a zlepšování našich technologií strojového učení a umělé inteligence, a (ii) budeme takový uživatelský obsah zpracovávat a ukládat mimo jurisdikci, ve které ke službám přistupujete nebo je používáte.
For individual users, we may use User Content to provide, maintain, develop, and improve our Services, comply with laws, enforce our terms, and ensure Service safety.
U individuálních uživatelů můžeme uživatelský obsah použít k poskytování, údržbě, vývoji a zlepšování našich služeb, k dodržení zákonů, k vymáhání našich podmínek a k zajištění bezpečnosti služby.
shall be governed by the laws of Singapore. Any disputes arising from or related to your use of the Services shall be resolved through mutual negotiation between you and us.
se řídí právem Singapuru. Případné spory vzniklé z používání služeb nebo v souvislosti s ním se řeší vzájemným jednáním mezi vámi a námi.
you retain all rights, title, and interest in the Prompts you submit and the Outputs generated specifically at your request and provided to you as a response to your submitted Prompts.
zůstávají vám veškerá práva, právní titul a podíl k zadáním, která odešlete, a k výstupům vytvořeným konkrétně na vaši žádost a poskytnutým vám jako odpověď na odeslaná zadání.
Please be aware that due to the time required for artificial intelligence model training, our removal or disabling measures may not take effect immediately.
Vezměte prosím na vědomí, že kvůli času potřebnému k trénování modelů umělé inteligence nemusí naše odstranění obsahu nebo znepřístupnění nabýt účinku okamžitě.
The Company do not store any of the content the Customer or its End Users provide or generate while using our Services.
Společnost neukládá žádný obsah, který zákazník nebo jeho koncoví uživatelé poskytnou nebo vytvoří při používání našich služeb.
We retain personal data for as long as it is needed to provide our Services and for the other purposes outlined in this Privacy Policy.
Osobní údaje uchováváme tak dlouho, jak je potřeba k poskytování našich služeb a pro další účely popsané v těchto zásadách ochrany osobních údajů.
Affiliates: our affiliated companies in the Z.ai Group and/or their designated service providers, who provide data processing services necessary to provide you with our Services
Propojené osoby: naše propojené společnosti ve skupině Z.ai nebo jimi určení poskytovatelé služeb, kteří zajišťují zpracování dat nezbytné k poskytování našich služeb
Časté dotazy
Je Z.ai totéž co čínský BigModel od Zhipu?
Je to stejná rodina modelů GLM, ale jiná smlouva. Mezinárodní služba na z.ai běží podle podmínek singapurské společnosti JINGSHENG HENGXING TECHNOLOGY PTE.LTD, zatímco čínská platforma open.bigmodel.cn má vlastní čínské podmínky. Pokud voláte model přes z.ai, platí pro vás ta singapurská smlouva.
Můžu u Z.ai vypnout trénink na svých datech?
Přepínač k tomu podmínky nenabízejí. Souhlas s použitím uživatelského obsahu pro vývoj modelů dáváte přijetím podmínek a jediná cesta, kterou dokument popisuje, je kontaktovat provozovatele s konkrétní námitkou. U API navíc platí dodatek, podle kterého se obsah zadání vůbec neukládá.
Pomůže mi GDPR, když je poskytovatel v Singapuru?
Pokud službu používáte z Evropské unie, GDPR se na zpracování vašich osobních údajů vztahuje a práva na přístup, vymazání dat i námitku máte. Vymáhání ale běží proti firmě mimo Unii a spory podmínky posílají do singapurského řízení, takže cesta je delší než u poskytovatele se sídlem v Unii.
Znamená věta o neukládání obsahu, že je API bezpečné pro citlivé dokumenty?
Znamená to, že provozovatel podle dodatku obsah zadání neukládá na své servery a zpracovává ho v reálném čase. Pro citlivé dokumenty je to výrazně lepší výchozí pozice než u chatovací aplikace, ale posouzení rizika tím nekončí: metriky o používání služby se sbírají dál a smluvní záruka není totéž co technické šifrování na vaší straně.