Baza wiedzy › Narzędzia

Twój dziennik to prawdopodobnie najbardziej osobiste dane, jakie kiedykolwiek gdziekolwiek wpiszesz. Jest w nim więcej niż w twojej poczcie: lęki, relacje, decyzje, zdania, których nigdy nikomu nie powiedziałeś na głos. A mimo to większość z nas dłużej wybiera bank niż to, komu powierzy tę treść. Ten tekst nie mówi, która aplikacja jest ta dobra. Daje ci sposób, żeby zdecydować samemu, w dziesięć minut, o dowolnej z nich — łącznie z Mirrify.

Dlaczego ma to teraz większe znaczenie niż pięć lat temu

Przy klasycznym dzienniku pytanie brzmiało, czy dane są szyfrowane. Przy dzienniku z AI dzieje się więcej: twój tekst jest też przetwarzany. Trafia do modelu językowego, który na niego odpowiada. Samo w sobie nie jest to problemem — właśnie dzięki temu rozpoznawanie wzorców jest użyteczne — ale otwiera nowe pytania: dokąd trafia tekst, jak długo tam zostaje i czy ktoś się z niego uczy.

Dobra wiadomość: to są pytania, na które da się odpowiedzieć, a odpowiedzi są spisane. Zła: zwykle w takim brzmieniu, które za pierwszym razem nie zdradza, co właściwie znaczy. Stąd ta lista.

1. Kto technicznie ma dostęp do moich wpisów?

O co pytać: czy inny użytkownik może w jakikolwiek sposób pobrać moje dane? I czy pracownicy dostawcy mogą czytać tekst?

Co uznać za dobrą odpowiedź: reguła dostępu nie żyje tylko w kodzie aplikacji, lecz także na poziomie bazy danych — to tak zwana izolacja na poziomie wiersza. Ma to znaczenie, bo pojedynczy błąd po stronie aplikacji nie wystarczy wtedy, by ktoś zobaczył cudzy dziennik: baza i tak odmówi.

Czerwona flaga: jeśli nie ma o tym nigdzie mowy, jest tylko „przechowujemy dane bezpiecznie".

2. Czy trenujecie modele AI na moich wpisach?

To najważniejsze pytanie z całej listy i dla większości osób rozstrzygające.

O co pytać: czy mój tekst bierze udział w trenowaniu jakiegokolwiek modelu — dostawcy albo jego poddostawcy?

Co uznać za dobrą odpowiedź: jednoznaczne „nie", powiedziane wprost. Nie „nie udostępniamy stronom trzecim", bo to inne pytanie. Potrzebujesz zdania konkretnie o trenowaniu.

Czerwona flaga: zwrot „wykorzystujemy do ulepszania naszych usług", jeśli nie ma obok wyjaśnienia, co to obejmuje. Takie sformułowanie może objąć bardzo wiele zastosowań i jest szerokie właśnie po to.

3. Co dzieje się z danymi zanonimizowanymi lub zagregowanymi?

Wiele polityk rozładowuje napięcie zdaniem „używamy wyłącznie danych zanonimizowanych". Przy tekście dziennika to słabsza gwarancja, niż brzmi.

Nazwisko da się odciąć. Ale twoje wpisy pełne są szczegółów — charakter pracy, wiek dziecka, choroba, miasto, data — które razem mogą doprowadzić do ciebie nawet po usunięciu nazwiska. Dlatego przy dzienniku mocną gwarancją nie jest anonimizacja, tylko to, że tekst w ogóle nie jest wykorzystywany do żadnego celu wtórnego.

4. Kto przetwarza AI i co dzieje się z tekstem po przetworzeniu?

Jeśli aplikacja korzysta z AI, twój tekst najprawdopodobniej opuszcza własne systemy dostawcy i trafia do dostawcy modelu. To normalne — ważne, żebyś znał regułę.

O co pytać: kto jest poddostawcą, jak długo przechowuje przesłany tekst i czy użycie do trenowania jest wyłączone w umowie?

Co uznać za dobrą odpowiedź: wskazany z nazwy poddostawca, ograniczone przechowywanie i wyraźne wyłączenie z trenowania.

Czerwona flaga: nigdzie nie napisano, że poddostawca AI w ogóle istnieje. Jeśli jest funkcja AI, jest i poddostawca.

5. Czy dane są sprzedawane lub udostępniane?

O co pytać: czy dane są sprzedawane, czy są udostępniane do celów reklamowych lub brokerom danych i jakie narzędzia analityczne działają w aplikacji?

Co uznać za dobrą odpowiedź: brak sprzedaży danych, brak udostępniania w celach reklamowych. Etykieta bezpieczeństwa danych w sklepie zadaje to jako osobne pytanie, więc szybko to sprawdzisz.

Czerwona flaga: darmowa aplikacja z reklamami, która przechowuje twój dziennik. Coś musi ją finansować — warto wiedzieć, co jest źródłem przychodu, jeśli nie ty.

6. Czy mogę zabrać swoje dane?

To nie tylko kwestia prywatności, ale i zależności. Jeśli twoja historia nie jest przenośna, nie jest twoja — jest wypożyczona.

O co pytać: czy jest eksport jednym kliknięciem, w jakim formacie i czy obejmuje wszystkie wpisy, a nie tylko ostatni okres?

Czerwona flaga: eksport, o który trzeba prosić mailem i który trwa dniami. Zwykle oznacza to, że nigdy nie był priorytetem.

7. Co dzieje się po usunięciu konta?

O co pytać: co dokładnie zostaje usunięte, w jakim czasie i jak długo kopie utrzymują się w backupach?

Co uznać za dobrą odpowiedź: konkretne, wypowiedziane usunięcie z konkretnym terminem. Opóźnienie backupów jest normalne — ważne, żeby było opisane.

Czerwona flaga: usunięcie, które oznacza tylko „dezaktywację konta".

Jak znaleźć odpowiedzi w dziesięć minut

1. Otwórz politykę prywatności i wyszukaj: trenowanie, training, model, ulepszanie, rozwój, zanonimizowane, zagregowane, strony trzecie, przechowywanie, usunięcie. Istotne zdania niemal zawsze skupiają się wokół tych słów.
2. Sprawdź etykietę bezpieczeństwa danych w sklepie. Sekcja „Bezpieczeństwo danych" w Google Play i „Prywatność aplikacji" w App Store mówią w ustrukturyzowanej formie, co jest zbierane i z czym powiązane. To szybsze niż tekst prawny.
3. Poszukaj listy poddostawców. Jeśli jest funkcja AI, wyszukaj „podmiot przetwarzający" albo „subprocessor". Brak takiej listy też jest informacją.
4. Wyślij jedno pytanie do wsparcia. To najszybszy filtr: zapytaj w jednym zdaniu, czy trenują modele na twoich wpisach. Szybkość i jednoznaczność odpowiedzi mówią bardzo wiele.

Słowniczek podejrzanych sformułowań

Nie każde szerokie sformułowanie jest napisane w złej wierze — ale każde oznacza, że twoje pytanie pozostało bez odpowiedzi i trzeba dopytać.

A Mirrify? Te same siedem pytań, z odpowiedziami

Nie byłoby uczciwe dać ci listę kontrolną, a potem pominąć siebie. Oto te same siedem pytań z naszymi odpowiedziami:

Szczegółowy, prawnie wiążący tekst znajdziesz w naszej Polityce prywatności — i dokładnie to samo radzimy przy każdej innej aplikacji: czytaj politykę, a nie tekst marketingowy.

Najczęstsze pytania

Czy bezpiecznie jest pokazywać AI wpisy z dziennika?

To zależy od dostawcy i warto rozstrzygać to konkretnie: czy trenują modele na twoich wpisach, kto ma techniczny dostęp, komu je przekazują, jak długo przechowują, co dzieje się przy usunięciu. Jeśli aplikacja nie odpowiada jasno, to też jest odpowiedź.

Jak sprawdzić, czy aplikacja trenuje na moim dzienniku?

Wyszukaj w polityce prywatności: trenowanie, training, model, ulepszanie usług, rozwój, zanonimizowane. Dobra odpowiedź to jednoznaczne zaprzeczenie. Podejrzana powołuje się na rozwój, nie mówiąc, co dzieje się z tekstem.

Co znaczą tu dane zanonimizowane?

Że zdjęto nazwisko i identyfikatory. Przy tekście dziennika daje to mniejszą ochronę, niż brzmi, bo wpisy pełne są szczegółów prowadzących do ciebie. Mocniejszą gwarancją jest to, że tekst w ogóle nie jest wykorzystywany.

Czym jest izolacja na poziomie wiersza?

Reguła dostępu żyje w samej bazie danych, nie tylko w kodzie: każdy wiersz jest przypisany do właściciela. Błąd po stronie aplikacji sam w sobie nie wystarczy, by odsłonić cudze wpisy.

Co dzieje się z wpisami po usunięciu konta?

Zawsze sprawdzaj to konkretnie. W Mirrify usunięcie konta usuwa wszystkie dane, a wcześniej wyeksportujesz całość jednym kliknięciem.

Jak Mirrify obchodzi się z wpisami?

Przechowuje je w izolacji, z regułami na poziomie wiersza. Nie sprzedaje, nie udostępnia do reklam, nie trenuje na nich modeli. Eksport w każdej chwili, a usunięcie konta usuwa wszystko.