איך עובדים עם דאטה של לקוחות בלי שהוא יזלוג לאימון המודל?

התשובה הקצרה: עובדים רק מול מנוי בתשלום עם התחייבות חוזית מפורשת שלא מאמנים את המודל על הקלט שלכם, ולא מול גרסה חינמית. זה עוצר את הדליפה הכי נפוצה, זאת שקורית כשמישהו מדביק דוח כספי של לקוח לתוך צ'אט חינמי כדי לחסוך חמש דקות.

כדאי לדייק מה הסעיף הזה בעצם נותן. התחייבות של "לא מאמנים על הקלט" מונעת מהמידע שלכם להפוך לחומר אימון עתידי, ותו לא. היא לא נוגעת בשאלות של איפה המידע נשמר, לכמה זמן, או אם עמדתם בדרישות GDPR ובחוק הגנת הפרטיות הישראלי, כי אלה שכבות נפרדות שצריך לבדוק ישירות מול הספק (וכן, כדאי לקרוא את הסעיף במקור ולא להסתמך על תקציר של איש מכירות). ספק מסוים יכול לעמוד יפה בשכבה הראשונה ולהיכשל לגמרי בשנייה, וזה בדיוק המקום שבו הביטחון המדומה הופך למסוכן.

למידע הכי רגיש כדאי להוסיף שכבה שנייה: מנגנון שמסיר פרטים מזהים כמו שם, מספר תעודת זהות או מספר חשבון, עוד לפני שהטקסט בכלל יוצא לענן. אצלנו קוראים לזה הסרת פרטים מזהים, ולא נותנים לזה שם משפטי שמבטיח יותר ממה שהוא באמת נותן, כי לפעמים עדיין אפשר לשחזר זהות משילוב של פרטים אחרים; זו שכבת הגנה נוספת לפני השליחה, ולא תחליף לבדיקה משפטית אמיתית.

השכבה השלישית כבר לא טכנית: ללקוחות עם דאטה רגיש מגיע לדעת שכלי AI בכלל נוגעים במידע שלהם. הדרך הנכונה היא לבקש מעורך דין להוסיף סעיף גילוי אחד בהסכם השירות, במקום לנסח אותו לבד מול קלוד באמצע הלילה. בכתבה שלנו על ריבוי לקוחות כתבנו על כרטיס לקוח שמרכז מה מותר ומה אסור להזכיר, וזה בדיוק המקום הנכון להוסיף גם את השורה הזאת: כשאין בכרטיס אישור מפורש להזין את הדאטה של הלקוח לכלי AI, מניחים שאסור, בלי לשאול פעמיים.

פרומפט במתנה

אני עובד עם דאטה של לקוחות מול כלי AI, ורוצה לוודא שאני לא חושף אותם.

בדוק בשבילי שלוש שכבות ותן לי תשובה קצרה לכל אחת:
1. האם המנוי שאני משתמש בו מתחייב חוזית לא לאמן את המודל על הקלט שלי, ומה בדיוק ההתחייבות הזאת מכסה ומה היא לא מכסה?
2. אילו סוגי מידע אצלי מספיק רגישים שכדאי להסיר מהם פרטים מזהים לפני שהם יוצאים לענן?
3. האם כרטיס הלקוח שלי מציין במפורש אם מותר או אסור להזין את המידע שלו לכלי AI?

אם התשובה לשאלה 3 חסרה, תגיד לי את זה במפורש, ואל תמשיך עד שהיא שם.

זה סעיף אחד קצר בהסכם ועוד שורה אחת בכרטיס הלקוח, ושניהם עולים הרבה פחות מהשיחה שצריך לקיים אחרי שהם חסרים, במיוחד כשהלקוח הוא זה ששואל אותה ראשון.