Jak przeczytać politykę prywatności dziennika AI w 10 minut

Oddziel treść dziennika od danych konta

Użyj wyszukiwania na stronie i szukaj słów takich jak treść, wpisy, prompty, model, trenowanie, przechowywanie, usunięcie, podmioty przetwarzające i żądania organów. Zwróć uwagę, czy polityka traktuje to, co piszesz, inaczej niż twój adres e-mail, informacje o urządzeniu czy anonimowe statystyki użycia.

Właśnie tu powstaje najwięcej nieporozumień. Polityka może być całkowicie zgodna z prawdą, gdy mówi, że dane służą do ulepszania usługi, a mimo to znaczyć coś zupełnie innego zależnie od tego, czy „dane” obejmują akapit o twoim małżeństwie, czy tylko informację, że aplikacja była otwarta we wtorek.

Zwracaj uwagę na zwroty takie jak „możemy wykorzystywać”, „ulepszanie usług” i „prawnie uzasadniony interes”. Nie muszą od razu niepokoić, ale wyjaśnienie wokół nich powinno powiedzieć ci, czy obejmują osobisty tekst z dziennika.

Jakie cztery odpowiedzi wyciągnąć z polityki?

Jeśli z dokumentu nie wyniesiesz nic innego, wynieś te cztery. Zapisz je własnymi słowami. Jeśli się nie da, to też jest odpowiedź.

• Trenowanie: czy tekst wpisów służy do trenowania lub dostrajania modeli i czy jest to domyślnie włączone?
• Dostęp ludzi: czy pracownicy, podwykonawcy albo recenzenci mogą czytać wpisy i w jakich sytuacjach?
• Strony trzecie: którzy dostawcy modeli lub podmioty przetwarzające dostają twój tekst i co mogą zachować?
• Usunięcie: co dokładnie znika, jak szybko i jak długo dane zostają w kopiach zapasowych?

Które słowa w polityce prywatności warto przeczytać dwa razy?

Niektóre sformułowania ważą więcej, niż się wydaje. „Zagregowane i zanonimizowane” może oznaczać naprawdę anonimowe statystyki, ale może też oznaczać twój tekst bez oczywistych danych identyfikujących, a w przypadku dziennika to dużo słabsza ochrona.

„Podmioty powiązane” po cichu poszerzają krąg firm, których to dotyczy. „Możemy udostępniać dane, gdy wymaga tego prawo” to standard i nic niezwykłego. „Nie sprzedajemy twoich danych” jest często prawdą, ale nic nie mówi o udostępnianiu, przetwarzaniu ani trenowaniu, a to są tu najważniejsze rzeczy.

Porównaj politykę z ustawieniami, z których naprawdę możesz korzystać

Dobra polityka jest bardziej przydatna, gdy produkt ma pasujące do niej ustawienia: eksport, usuwanie wpisów, usuwanie konta, kontrolę nad pamięcią i sposób kontaktu z pomocą. Sprawdź datę wejścia w życie, żeby wiedzieć, jak aktualny jest dokument.

Obietnica, którą możesz sprawdzić w aplikacji, jest warta więcej niż akapit, którego sprawdzić się nie da. Jeśli polityka mówi, że pamięć jest opcjonalna, przełącznik powinien dać się znaleźć w niecałą minutę. Jeśli mówi, że możesz zrobić eksport, zrób go raz i otwórz plik.

Jeśli ważna odpowiedź wciąż jest niejasna, zapytaj firmę bezpośrednio i zachowaj jej odpowiedź. Jasność jest częścią produktu, zwłaszcza gdy produkt prosi o bardzo osobisty kontekst. Mglista odpowiedź na bezpośrednie pytanie to też odpowiedź, tylko nie ta, którą firma chciała dać.

Dlaczego sama polityka nie wystarczy

Przeczytaj politykę, ale nie bierz jej za opis oprogramowania. Dowody są tu wyjątkowo bezpośrednie.

Gdy badacze przeanalizowali w 2026 roku dwadzieścia pięć popularnych aplikacji o zdrowiu psychicznym, każda z nich zawierała co najmniej jeden tracker, o którym jej polityka prywatności nie wspominała. Ponad dwie trzecie nie ujawniły połowy obecnych w nich trackerów. Testy działania wykazały, że aplikacje łączyły się z domenami analitycznymi, których nie było nigdzie w ich dokumentach. Polityki nie opisywały produktów.

Traktuj więc politykę jako najkorzystniejszy obraz, jaki firma pokazuje na swój temat. Mówi ci, do czego firma jest gotowa zobowiązać się na piśmie, a to naprawdę przydatna informacja. Tylko że to nie to samo, co robi aplikacja.

Ustawienia w aplikacji są lepszym dowodem, bo tę część firma musiała naprawdę zbudować.

Pięć słów, których warto szukać

Pomiń czytanie. Wyszukaj te pięć terminów, a w niecałe dziesięć minut wyciągniesz większość tego, co ważne.

• „trenowanie” (ang. train): czy twoje wpisy ulepszają model i czy to ustawienie domyślne, czy twój wybór
• „podmiot przetwarzający” albo „strona trzecia” (subprocessor, third party): które inne firmy mają dostęp do twojego tekstu. Polityka, która je wymienia, jest z tobą szczera. Ta, która pisze o „zaufanych partnerach”, nie jest
• „przechowywanie” (retention): jak długo dane zostają po usunięciu i czy w ogóle jest mowa o kopiach zapasowych
• „zagregowane” albo „zanonimizowane” (aggregate, de-identified): zapis, który pozwala korzystać z twoich treści po usunięciu oczywistych danych identyfikujących, a to szersze uprawnienie, niż zakłada większość czytelników
• „przejęcie” albo „fuzja” (acquisition, merger): co dzieje się z twoim dziennikiem, gdy ktoś kupi firmę. To najczęstszy sposób, w jaki zmieniają się zasady prywatności, i prawie nigdy nie ogłasza się tego głośno

Co naprawdę znaczy „zanonimizowane”

To zapis, który ma największe znaczenie, a przyciąga najmniej uwagi, więc zasługuje na osobny akapit.

Taka anonimizacja usuwa oczywiste dane identyfikujące: imię i nazwisko, e-mail, numer konta. Nie usuwa treści. Wpis z dziennika bez twojego nazwiska to wciąż opis twojego rozwodu, diagnozy albo pracy, napisany twoim stylem i z imionami ludzi wokół ciebie. To, czy jest naprawdę anonimowy, zależy całkowicie od tego, jak charakterystyczny jest tekst, a osobiste pisanie jest charakterystyczne z natury.

Nakaz ze stycznia 2026 roku, który zobowiązał OpenAI do przekazania dwudziestu milionów logów rozmów, dotyczył logów zanonimizowanych. Tyle ta ochrona dała w praktyce: zapisy i tak zostały przekazane.

Gdy więc polityka zastrzega sobie prawo do szerokiego korzystania z danych zanonimizowanych, czytaj to jako prawo do korzystania z twoich tekstów bez etykiety z nazwiskiem. Może ci to w zupełności odpowiadać. Powinna to być jednak twoja decyzja, a nie niespodzianka.