Baza znanja › Alati

Tvoj dnevnik je verovatno najličniji podatak koji ćeš ikada bilo gde otkucati. U njemu ima više nego u tvojoj elektronskoj pošti: tvoji strahovi, tvoji odnosi, tvoje odluke, rečenice koje nikada nikome nisi izgovorio naglas. A ipak većina nas potroši više vremena na biranje banke nego na biranje kome će to poveriti. Ovaj tekst ti ne govori koja je aplikacija dobra. Daje ti način da to sam odlučiš, za deset minuta, o bilo kojoj — uključujući i Mirrify.

Zašto je to važnije nego pre pet godina

Kod klasičnog dnevnika pitanje je bilo da li se čuva šifrovan. Kod AI dnevnika dešava se više: tvoj tekst se i obrađuje. Šalje se jezičkom modelu koji na njega odgovara. To samo po sebi nije problem — baš to čini prepoznavanje obrazaca korisnim — ali otvara nova pitanja: gde tekst odlazi, koliko dugo tamo ostaje, i da li neko iz njega uči.

Dobra vest je da su to pitanja na koja se može odgovoriti i da su odgovori zapisani. Loša vest je da su obično zapisani formulacijama koje pri prvom čitanju ne otkrivaju šta zaista znače. Otuda spisak.

1. Ko tehnički može da dopre do mojih zapisa?

Šta da pitaš: može li drugi korisnik na bilo koji način da dobavi moje podatke? I mogu li zaposleni kod pružaoca usluge da čitaju tekst?

Šta se računa kao dobar odgovor: pravilo pristupa ne živi samo u kodu aplikacije nego na nivou baze podataka — to se zove izolacija na nivou reda. To je bitno jer tada jedna greška na strani aplikacije nije dovoljna da otkrije tuđi dnevnik: baza i dalje kaže ne.

Crvena zastavica: o tome nigde ništa, samo „tvoje podatke čuvamo bezbedno".

2. Da li obučavate AI modele na mojim zapisima?

To je najvažnije pitanje na spisku, a za većinu ljudi i presudno.

Šta da pitaš: da li moj tekst učestvuje u obuci bilo kog modela — sopstvenog kod pružaoca usluge, ili nekog dobavljača?

Šta se računa kao dobar odgovor: izričito ne, jasno izgovoreno. Ne „ne delimo sa trećim stranama", jer je to drugo pitanje. Treba ti rečenica koja govori baš o obuci.

Crvena zastavica: izraz „koristimo to za poboljšanje naših usluga" a nigde ne piše šta to obuhvata. Ta formulacija može da pokrije vrlo širok raspon upotreba, i široka je baš zato da bi mogla.

3. Šta se dešava sa anonimizovanim ili sabranim podacima?

Mnoge politike napetost razrešavaju rečenicom „koristimo samo anonimizovane podatke". Za tekst dnevnika to je slabija garancija nego što zvuči.

Tvoje ime može da se skine. Ali tvoji zapisi su puni pojedinosti — priroda tvog posla, uzrast tvog deteta, bolest, grad, datum — koje zajedno mogu da vode nazad do tebe i bez imena. Zato za dnevnik jaka garancija nije anonimizacija; nego to da se tekst uopšte ne koristi ni za kakvu sporednu svrhu.

4. Ko obrađuje AI, i šta se posle dešava sa tekstom?

Ako aplikacija koristi AI, tvoj tekst najverovatnije napušta sopstvene sisteme pružaoca usluge i stiže do dobavljača modela. To je normalno — bitno je da znaš pravilo.

Šta da pitaš: ko je dobavljač, koliko dugo se poslati tekst čuva i da li je upotreba za obuku ugovorom isključena?

Šta se računa kao dobar odgovor: imenovan dobavljač, ograničeno čuvanje i izričito isključenje iz obuke.

Crvena zastavica: nigde nema pomena da dobavljač AI usluge uopšte postoji. Ako postoji AI funkcija, postoji i dobavljač.

5. Da li se podaci prodaju ili dele?

Šta da pitaš: da li se podaci prodaju, da li se dele radi oglašavanja ili sa posrednicima u podacima, i koji alati za analitiku rade unutar aplikacije?

Šta se računa kao dobar odgovor: nema prodaje podataka, nema deljenja radi oglašavanja. Oznaka bezbednosti podataka u prodavnici to pita kao zasebno pitanje, pa tamo možeš brzo da proveriš.

Crvena zastavica: besplatna aplikacija, sa reklamama, koja uz to drži i tvoj dnevnik. Nešto to mora da finansira — i vredi znati koji je izvor prihoda ako to nisi ti.

6. Mogu li da poneseš svoje podatke?

Ovo nije samo pitanje privatnosti nego i zavisnosti. Ako tvoja istorija nije prenosiva, ona nije tvoja — nego pozajmljena.

Šta da pitaš: postoji li izvoz u jednom kliku, u kom formatu, i obuhvata li svaki zapis, a ne samo skorašnji period?

Crvena zastavica: izvoz koji moraš da tražiš mejlom i koji traje danima. To obično znači da to nikada nije bilo prioritet.

7. Šta se dešava ako obrišem nalog?

Šta da pitaš: šta se tačno briše, u kom roku, i koliko dugo kopije ostaju u rezervnim kopijama?

Šta se računa kao dobar odgovor: konkretno, izgovoreno brisanje sa konkretnim rokom. Kašnjenje zbog rezervnih kopija je normalno — bitno je da je zapisano.

Crvena zastavica: brisanje koje znači samo „deaktiviranje naloga".

Kako da nađeš odgovore za deset minuta

1. Otvori politiku privatnosti i traži: obuka, obučavanje, model, poboljšanje, razvoj, anonimizovan, sabran, treća stran, čuvanje, brisanje. Bitne rečenice gotovo uvek se skupljaju oko tih reči.
2. Proveri oznaku bezbednosti podataka u prodavnici. „Bezbednost podataka" na Google Play-u i odeljak „Privatnost aplikacije" u App Store-u u uređenom obliku navode šta se prikuplja i sa čim je povezano. To je brže od pravnog teksta.
3. Potraži spisak dobavljača. Ako postoji AI funkcija, traži „podobrađivač" ili „subprocessor". Ako takav spisak ne postoji, i to je podatak.
4. Pošalji podršci jedno pitanje. To je najbrži filter: pitaj jednom rečenicom da li obučavaju modele na tvojim zapisima. Koliko brzo i koliko jasno odgovore, mnogo govori.

Rečnik sumnjivih formulacija

Nije svaka široka formulacija napisana u lošoj nameri — ali svaka od njih znači da na tvoje pitanje nije odgovoreno i da moraš da nastaviš da pitaš.

A Mirrify? Ista sedam pitanja, sa odgovorima

Ne bi bilo pošteno da ti damo kontrolnu listu, a sebe izostavimo. Evo istih sedam pitanja sa našim odgovorima:

Detaljan, pravno obavezujući tekst nalazi se u našoj politici privatnosti — a baš to bismo predložili i za bilo koju drugu aplikaciju: čitaj politiku, a ne reklamni tekst.

Česta pitanja

Da li je bezbedno pustiti AI da čita zapise iz mog dnevnika?

Zavisi od pružaoca usluge, i vredi odlučivati konkretno, a ne uopšteno: da li obučavaju modele na tvojim zapisima, ko tehnički može da dopre do njih, ko ih još dobija, koliko dugo se čuvaju, šta se dešava pri brisanju. Ako aplikacija neće da odgovori jasno, i to je odgovor.

Kako da saznam da li se aplikacija obučava na mom dnevniku?

Pretraži politiku privatnosti za: obuka, obučavanje, model, poboljšanje naših usluga, razvoj, anonimizovan. Dobar odgovor je izričito poricanje. Sumnjiv upućuje na poboljšanje a ne kaže šta se dešava sa tekstom.

Šta ovde znače anonimizovani podaci?

Da su imena i identifikatori uklonjeni. Za tekst dnevnika to štiti manje nego što zvuči, jer su zapisi puni pojedinosti koje vode nazad do tebe. Jača garancija je to da se tekst uopšte ne koristi.

Šta je izolacija na nivou reda?

Pravilo pristupa živi u samoj bazi, a ne samo u kodu aplikacije: svaki red je vezan za svog vlasnika. Zato greška na strani aplikacije sama po sebi nije dovoljna da otkrije tuđe zapise.

Šta se dešava sa mojim zapisima ako obrišem nalog?

Ovo uvek proveri izričito. Kod Mirrifyja brisanje naloga briše sve tvoje podatke, a pre toga sve možeš da izvezeš jednim klikom.

Kako Mirrify postupa sa zapisima iz dnevnika?

Čuvaju se izolovano, uz bezbednosna pravila na nivou reda. Ne prodaju se, ne dele se radi oglašavanja, ne koriste se za obuku modela. Izvozivi su u svakom trenutku, a brisanje naloga briše sve.