AI-kaaslasele usaldatud saladus pole vestluse privaatsusega sama asi

AI-tegelasega vestelda soovides tasub enne isikliku teabe saatmist kontrollida kolme asja: milleks teenus sõnumit kasutab, kas vastuse loomisel osaleb väline pakkuja ja mida saad hiljem kustutada. Sõbralik toon võib muuta vestluse usalduslikuks, kuid ei määra, kuidas ettevõte sinu andmeid töötleb. Eriti tundliku teema puhul on kõige kindlam jätta ära üksikasjad, mida vastuse saamiseks vaja ei ole.

Character.AI ja Replika näitavad, miks neid küsimusi tuleb eraldi küsida. Ühe teenuse treeningust loobumise valik puudutab tulevast vestlussisu; teise puhul osaleb vastuse koostamises väline keelemudeli pakkuja. Ka kustutamistaotlus ja konto eemaldamine on erinevad toimingud. Enne saladuse jagamist on seetõttu kasulikum hinnata sõnumi sisu kui loota, et hilisem seadistus tühistab kõik juba toimunud andmetöötlused.

Miks sõbralik vestlus soodustab liigjagamist

AI-kaaslane võib vastata tähelepanelikult, jätkata eelmist teemat ja jätta mulje, et temaga saab rääkida nagu usaldusisikuga. AI-kaaslaste privaatsust käsitlenud uuringus intervjueeriti 15 kasutajat; autorid leidsid, et inimlikuna mõjuv kujundus võib hägustada piiri vestlusliku läheduse ja platvormi andmekäitluse vahel ning viia tahtmatu liigjagamiseni. Osalejad kirjeldasid ühtaegu valmisolekut end avada ja ebakindlust selle suhtes, kui palju nad saavad platvormi tasandil oma andmeid kontrollida.

Intervjuud ei näita, kui sageli liigjagamine kõigi kasutajate seas esineb. Need selgitavad siiski olulist hetke vestluses: meeldiv vastus võib julgustada lisama pärisnime, asukoha, suhte või tervisemure kohta järjest täpsemaid detaile. Iga lisanduv detail võib muuta loo äratuntavaks ka siis, kui sõnumis pole nime. See puudutab ka inimesi, kellest vestluses räägitakse, kuid kes pole ise teenuse kasutajad.

Character.AI: mida muudab treeningust loobumine

Character.AI privaatsuspoliitika kokkuvõte kirjeldab andmete kasutamist teenuse toimimiseks, isikupärastamiseks, mudelite parandamiseks ja turvalisuse tagamiseks. Seal on kirjas ka piirkonnast sõltuvad õigused: kasutaja võib taotleda andmetega tutvumist, nende parandamist või kustutamist ning esitada vastuväite töötlemisele. Teenus võib piiratud andmeid jagada ka oma tegevust toetavate teenusepakkujatega. Need õigused annavad võimaluse taotlus esitada, kuid ei muuda iga saadetud sõnumit automaatselt ainult kasutajale nähtavaks.

Eestis kasutatav Euroopa Majanduspiirkonna valik on konkreetsem. Character.AI mudeli treenimise seadistusjuhis ütleb, et rakenduses saab menüüs Settings → Data & Privacy ning veebis teekonnal Settings → Account → Manage Account & Data → Model Improvement välja lülitada valiku „Improve the Model for Everyone”. Pärast loobumist ei kasutata uut vestlussisu teenuse generatiivsete mudelite treenimiseks. Juhis jätab alles võimaluse kasutada andmeid näiteks otsingu, soovituste ja ohutust hindavate süsteemide parandamiseks.

Seadistuse ulatus on avaldamiseelse otsuse jaoks määrav. See puudutab uut sisu ega anna alust eeldada, et varem saadetud sõnumite töötlemine pöördub tagasi. Samuti ei tähenda loobumine, et teenus ei peaks sinu järgmist sõnumit vastuse koostamiseks või ohutuse tagamiseks töötlema. Kui mure on konkreetses saladuses, tuleb hinnata selle avaldamist eraldi küsimusest, kas see jõuab treeningandmete hulka.

Replika: kes töötleb vastuse jaoks saadetud sõnumit

Replika 27. mail 2026 uuendatud privaatsuspoliitika kirjeldab vestlusandmete edastamist välistele keelemudeli pakkujatele vastuste loomiseks. Pakkujad ei tohi lepingu järgi kasutada neid andmeid oma mudelite treenimiseks. Teenus selgitab ühtlasi, et vestlusse siiski lisatud tundlikku teavet töödeldakse vastuse andmiseks ka nende pakkujate abil. Kustutamistaotluse korral lubab ettevõte anda isikuandmeid hoidvatele teenusepakkujatele, sealhulgas keelemudeli pakkujatele, korralduse andmed lepingute kohaselt kustutada.

Siin tähendab treenimiskeeld üht kindlat piirangut pakkuja tegevusele, mitte seda, et sõnum ei jõuaks vastuse loomisel temani. Poliitikas eristatakse ka välise pakkuja mudeli treenimist Replika enda teenuse parandamisest: ettevõte kirjeldab väikeste sõnumiosade anonüümimist oma ohutusalgoritmide ja vestluse kvaliteedi arendamiseks. Seepärast ei saa sõnast „treening” üksi järeldada, milline andmekasutus on välistatud. Vaadata tuleb, kelle mudelist, millisest andmest ja millisest eesmärgist räägitakse.

Tundliku teabe hulka kuuluvad näiteks tervise, seksuaalelu ning poliitiliste või usuliste veendumustega seotud andmed. Kui soovid arutada keerulist olukorda, võib tinglik näide või üldisem kirjeldus anda vestluseks piisavalt konteksti ilma äratuntava inimese üksikasju avaldamata. Teise inimese lugu jagades tuleb olla eriti ettevaatlik: tema andmed ei muutu sinu omaks pelgalt seetõttu, et kirjutad need oma vestlusesse.

Mida kustutamine tegelikult muudab

Replika vestluste kustutamise juhis ütleb, et kogu sõnumiajalugu ei saa eemaldada kontot kustutamata. Juhis eristab sellest mälu üksikkirjeid, mida saab vaadata, muuta ja eemaldada. Vestlusajaloo, mälu ning ettevõttele esitatud isikuandmete kustutamistaotluse ulatus ei ole seega sama. Kui probleem on ühes tundlikus sõnumis, tasub taotluses nimetada just see sõnum ja küsida, milliseid andmeid selle kohta veel hoitakse.

Konto kustutamine on ulatuslikum ja pöördumatu valik. Isikuandmete eemaldamise õigusel võivad siiski olla piirid, kui osa kirjeid tuleb säilitada näiteks õigusliku kohustuse või vaidluse tõttu. Nii võib rakenduses nähtava vestluse kadumine ja ettevõtte kõigi säilitatavate kirjete kustutamine toimuda eri tingimustel. Enne konto eemaldamist on mõistlik vajaduse korral küsida oma andmetest koopiat ning sõnastada eraldi, kas soovid kustutada vestlused, tundliku üksikasja või kõik kustutatavad isikuandmed.

Kontroll enne isikliku sõnumi saatmist

Praktiline kontroll algab sellest, mida kavatsed kirjutada. Teenuste sätted ja õigused on olulised, kuid neid kasutatakse pärast seda, kui sõnum on juba teenusesse jõudnud. Järgmised küsimused aitavad teha otsuse enne avaldamist.

• Kas vastus vajab pärisandmeid? Mõtete korrastamiseks või rollivestluseks piisab sageli üldisest olukorrast. Nimi, täpne kuupäev, töökoht ja aadress võivad anda vastusele vähe juurde, kuid teha inimese tuvastatavaks.
• Kas sõnum puudutab tundlikku teemat või teist inimest? Tervise ja intiimelu üksikasju ning kellegi teise lugu tasub kirjeldada nii üldiselt, et seda ei saaks kõrvaliste asjaolude järgi konkreetse inimesega kokku viia.
• Milline kasutus on välja lülitatav? Kontrolli, kas valik puudutab uue sisu kasutamist mudeli treenimiseks, muud teenuse parandamist või hoopis turundust. Samade sõnadega kirjeldatud sätted ei pruugi katta samu toiminguid.
• Kes osaleb vastuse loomises? Kui teenus kasutab välist keelemudeli pakkujat, erista sõnumi saatmist sellele pakkujale tema õigustest andmeid säilitada või oma mudelit treenida.
• Mida saad hiljem eemaldada? Vaata eraldi vestlusajaloo, mälu, konto ja isikuandmete taotluse võimalusi. Kui kustutamine on sinu jaoks otsustav tingimus, selgita selle ulatus välja enne tundliku sõnumi saatmist.

Kui mõnele küsimusele ei ole selget vastust, saab vestlust jätkata ka vähemate isiklike detailidega. Näiteks võib suhteprobleemi kirjeldada osaliste nimesid ja tuvastatavaid asjaolusid lisamata. Nii jääb alles võimalus AI-tegelasega rääkida, samal ajal kui kõige isiklikuma teabe avaldamise otsus püsib sinu käes.

Loe ka:

• Google’i privaatne AI-mälu hoiab võtme seadmes, kuid usaldab pilveenklavi
• Brave või Firefox: vaikekaitse ei lahenda kogu privaatsusvalikut
• Nectar avas loojate andmed AI-assistentidele, kuid kirjutamisõigust veel pole