Tudástár › Eszközök

A naplód valószínűleg a legszemélyesebb adat, amit valaha bárhova beírsz. Több van benne, mint a levelezésedben: a félelmeid, a kapcsolataid, a döntéseid, azok a mondatok, amiket senkinek nem mondtál ki. És mégis: a legtöbben többet gondolkodunk azon, melyik bankot választjuk, mint azon, kire bízzuk ezt. Ez a cikk nem azt mondja meg, melyik app a jó. Azt adja meg, hogyan döntsd el te magad, tíz perc alatt, bármelyikről — a Mirrifyt is beleértve.

Miért lett ez fontosabb, mint öt éve

Egy klasszikus naplónál a kérdés annyi volt, hogy titkosítva tárolják-e. Egy AI-naplónál ennél több történik: a szövegedet fel is dolgozzák. Elküldik egy nyelvi modellnek, ami válaszol rá. Ez önmagában nem baj — pont ettől lesz használható a mintafelismerés —, de új kérdéseket nyit: hova megy a szöveg, meddig marad ott, és tanul-e belőle valaki.

A jó hír, hogy ezek megválaszolható kérdések, és a válaszok le vannak írva. A rossz hír, hogy általában olyan megfogalmazásban, ami elsőre nem árulja el, mit jelent. Ezért van szükség egy listára.

1. Ki fér hozzá technikailag a bejegyzéseimhez?

Amit kérdezz: más felhasználó le tudja-e kérni valahogy az én adataimat? És a szolgáltató munkatársai hozzáférhetnek-e a szöveghez?

Amit jó válasznak tekints: a hozzáférési szabály nem csak az alkalmazás kódjában él, hanem az adatbázis szintjén is — ezt hívják sorszintű elszigetelésnek. Ez azért számít, mert így egyetlen alkalmazásoldali programhiba önmagában nem elég ahhoz, hogy valaki más naplóját lássa: az adatbázis akkor is nemet mond.

Vörös zászló: ha erről egyáltalán nincs szó sehol, csak annyi, hogy „biztonságosan tároljuk".

2. Tanítanak-e AI-modellt a bejegyzéseimen?

Ez a legfontosabb kérdés az egész listán, és a legtöbb ember számára ez a döntő.

Amit kérdezz: a szövegem részt vesz-e bármilyen modell tanításában — a szolgáltatóéban vagy egy beszállítójáéban?

Amit jó válasznak tekints: egyértelmű nem, kimondva. Nem „nem osztjuk meg harmadik féllel", mert az más kérdés. Konkrétan a tanításról szóló mondat kell.

Vörös zászló: a „szolgáltatásaink fejlesztésére használjuk" fordulat, ha nincs mellette, hogy ez mit jelent. Ez a megfogalmazás nagyon sokféle felhasználást takarhat, és pont azért ilyen tág, hogy takarhasson.

3. Mi történik az anonimizált vagy aggregált adattal?

Sok tájékoztató úgy oldja fel a feszültséget, hogy „csak anonimizált adatot használunk". Naplószövegnél ez gyengébb garancia, mint amilyennek hangzik.

A neved leválasztható. De a bejegyzéseid tele vannak olyan részletekkel — a munkahelyed jellege, a gyereked kora, egy betegség, egy város, egy dátum —, amelyek együtt visszavezethetnek hozzád akkor is, ha a nevedet törölték. Ezért a naplónál az erős garancia nem az anonimizálás, hanem az, hogy a szöveget egyáltalán nem használják fel semmilyen másodlagos célra.

4. Ki dolgozza fel az AI-t, és mi történik a szöveggel a feldolgozás után?

Ha az app AI-t használ, a szöveged nagy valószínűséggel elhagyja a szolgáltató saját rendszerét, és egy modellszolgáltatóhoz kerül. Ez normális — a lényeg, hogy tudd, mi a szabály.

Amit kérdezz: ki a beszállító, meddig őrzi meg a beküldött szöveget, és fel van-e oldva a tanítási felhasználás a szerződésben?

Amit jó válasznak tekints: nevesített beszállító, korlátozott megőrzés, és kifejezett kizárás a tanításból.

Vörös zászló: ha nincs sehol leírva, hogy egyáltalán van AI-beszállító. Ha AI-funkció van, akkor beszállító is van.

5. Eladják vagy megosztják-e az adatot?

Amit kérdezz: értékesítik-e az adatot, megosztják-e hirdetési vagy adatbrókeri célra, és milyen analitikai eszközök futnak az appban?

Amit jó válasznak tekints: nincs adatértékesítés, nincs hirdetési célú megosztás. Az áruházi adatbiztonsági címke ezt külön kérdésként is felteszi, tehát ott gyorsan ellenőrizheted.

Vörös zászló: ingyenes app, hirdetésekkel, naplófunkcióval. Valamiből fenn kell tartani — és ha nem te fizetsz, érdemes tudni, mi a bevétel forrása.

6. Ki tudom-e vinni az adataimat?

Ez nem csak adatvédelmi kérdés, hanem függőségi is. Ha a történeted nem hordozható, akkor nem a tiéd — kölcsönben van.

Amit kérdezz: van-e egykattintásos export, milyen formátumban, és tartalmazza-e az összes bejegyzést, nem csak az utolsó időszakot?

Vörös zászló: ha az exportot e-mailben kell kérni, és napokig tart. Ez általában azt jelzi, hogy nem elsődleges szempont volt.

7. Mi történik, ha törlöm a fiókom?

Amit kérdezz: mi törlődik pontosan, mennyi időn belül, és meddig maradnak meg biztonsági mentésekben?

Amit jó válasznak tekints: konkrét, kimondott törlés, konkrét határidővel. A biztonsági mentések átfutása normális — az a fontos, hogy le legyen írva.

Vörös zászló: ha a törlés csak „a fiók inaktiválását" jelenti.

Hogyan találod meg a válaszokat 10 perc alatt

1. Nyisd meg az adatvédelmi tájékoztatót, és keress rá ezekre a szavakra: tanítás, training, model, improve, fejlesztés, anonimizált, aggregált, harmadik fél, megőrzés, törlés. A releváns mondatok szinte mindig e szavak körül vannak.
2. Nézd meg az áruházi adatbiztonsági címkét. A Google Play „Adatbiztonság" és az App Store „App adatvédelme" szekciója strukturált formában mondja meg, milyen adatot gyűjtenek és mihez kötik. Ez gyorsabb, mint a jogi szöveg.
3. Keresd meg a beszállítói listát. Ha van AI-funkció, keress rá az „alvállalkozó" vagy „subprocessor" szóra. Ha nincs ilyen lista, az önmagában is információ.
4. Írj rá egy kérdést a támogatásnak. Ez a leggyorsabb szűrő: kérdezd meg egy mondatban, hogy tanítanak-e modellt a bejegyzéseiden. A válasz gyorsasága és egyértelműsége sokat elárul.

A gyanús megfogalmazások szótára

Nem minden tág megfogalmazás rosszindulatú — de mindegyik azt jelenti, hogy a kérdésed nincs megválaszolva, és rá kell kérdezned.

És a Mirrify? Ugyanez a hét kérdés, megválaszolva

Nem lenne tisztességes ellenőrzőlistát adni, aztán kihagyni magunkat belőle. Íme ugyanaz a hét kérdés, a mi válaszainkkal:

A részletes, jogilag kötelező szöveget az Adatvédelmi tájékoztató tartalmazza — és pont ezt javasoljuk minden más appnál is: ne a marketingszöveget olvasd, hanem a tájékoztatót.

Gyakori kérdések

Biztonságos AI-nak megmutatni a naplóbejegyzéseimet?

Attól függ, melyik szolgáltatónak — és ezt nem általánosságban, hanem konkrétan érdemes eldönteni: tanítanak-e modellt a bejegyzéseiden, ki fér hozzá technikailag, kinek adják tovább, meddig őrzik, mi történik törléskor. Ha egy app nem ad egyértelmű választ ezekre, az önmagában is válasz.

Honnan tudom meg, hogy egy app tanít-e a naplómon?

Az adatvédelmi tájékoztatóban keress rá ezekre: tanítás, training, model, improve our services, fejlesztés, anonimizált. A jó válasz egyértelmű tagadás. A gyanús válasz a fejlesztésre hivatkozik anélkül, hogy kimondaná, mi történik a szöveggel.

Mit jelent, ha egy app anonimizált adatot használ?

Azt, hogy leválasztották a nevet és az azonosítókat. Naplószövegnél ez kevesebb védelmet ad, mint hangzik: a bejegyzéseid tele vannak olyan részletekkel, amelyekből visszakövethető vagy. Erősebb garancia, ha a szöveget egyáltalán nem használják fel.

Mit jelent a sorszintű elszigetelés?

Azt, hogy a hozzáférési szabály magában az adatbázisban van, nem csak az alkalmazás kódjában: minden sorhoz oda van kötve, kié. Így egy alkalmazásoldali hiba önmagában nem elég ahhoz, hogy más bejegyzéseit lásd.

Mi történik a bejegyzéseimmel, ha törlöm a fiókom?

Ezt mindig nézd meg konkrétan, mert nagy különbségek vannak. A Mirrifynél a fiók törlésével minden adat törlődik, és előtte egy kattintással exportálhatod az egészet.

Hogyan kezeli a Mirrify a naplóbejegyzéseket?

Sorszintű biztonsági szabályokkal, elszigetelve tároljuk. Nem adjuk el, nem osztjuk meg hirdetési célra, és nem tanítunk rajta modellt. Bármikor exportálhatod, és a fiók törlésével minden törlődik.