Wpis zwykle wędruje dalej, niż się wydaje: z twojego urządzenia na serwery aplikacji, często dalej do dostawcy modelu AI, który go przetwarza, i z powrotem jako odpowiedź. Po drodze zapisywany jest sam wpis, każde utworzone z niego podsumowanie i jego embeddingi, czyli liczbowa postać tekstu. Gdy znasz tę drogę, mglisty niepokój o prywatność zamienia się w cztery konkretne rzeczy, które sprawdzisz w ustawieniach.
Wpis może być przechowywany i przetwarzany w różnych miejscach
Usługa dziennika może zapisać twój wpis w swojej bazie danych, wysłać całość lub część do dostawcy AI do przetworzenia i trzymać logi techniczne potrzebne do działania produktu. Każdy z tych systemów może mieć inny czas przechowywania i inne zasady dostępu.
Jasna polityka prywatności powinna oddzielać treść dziennika od danych konta i statystyk użycia. Powinna też wyjaśniać, czy dostawcy AI zachowują przesłany tekst, czy dane trafiają do innych regionów i którzy podwykonawcy przetwarzający dane biorą w tym udział.
Jaką drogę zwykle przechodzi wpis?
Szczegóły zależą od produktu, ale ogólny schemat jest dość podobny. Znajomość kolejnych kroków pozwala zadać precyzyjne pytanie zamiast ogólnego.
- Twoje urządzenie trzyma szkic, często razem z automatycznymi zapisami i pamięcią podręczną klawiatury.
- Tekst trafia w formie zaszyfrowanej do usługi dziennika i zostaje zapisany w jej bazie danych.
- Przy funkcjach AI część tekstu idzie do dostawcy modelu, który może krótko go logować w celu wykrywania nadużyć.
- Kopie zapasowe i logi operacyjne przechowują kopie według własnych harmonogramów.
- Indeksy wyszukiwania i wygenerowane podsumowania mogą istnieć jako osobne zapisy tej samej treści.
Podsumowania i pamięć to też dane
Tę część większość osób przeocza. Jeśli produkt tworzy miesięczne podsumowanie albo prowadzi pamięć tego, co jest dla ciebie ważne, ten pochodny tekst jest osobnym przechowywanym zapisem, napisanym w skróconej i wyjątkowo odsłaniającej formie.
Warto zapytać, czy usunięcie wpisu usuwa też to, co z niego powstało. Często nie, a to oznacza, że wniosek może przetrwać zdanie, z którego się wziął.
Co właściwie powinno się stać po usunięciu wpisu?
Zniknięcie wpisu z ekranu nie zawsze oznacza, że od razu znika każda jego kopia. Na czas wpływają kopie zapasowe, logi bezpieczeństwa i prawne wymogi przechowywania. Szukaj konkretnego wyjaśnienia: co jest usuwane, skąd i w jakim terminie.
Dobra odpowiedź brzmi konkretnie i trochę nudno: usunięte z bazy od razu, wyczyszczone z kopii zapasowych w ciągu trzydziestu dni, od razu wyłączone z pamięci. Ogólne zapewnienie, że dane są usuwane, kiedy je usuwasz, nie odpowiada na żadne z tych pytań.
Jeśli trudno znaleźć odpowiedź, zapytaj pomoc techniczną, zanim dodasz bardzo osobiste treści. Masz prawo wiedzieć, co dzieje się ze słowami, które są dla ciebie ważne.
Trzecia strona, o której mało kto myśli
Bardzo niewiele aplikacji do dziennika ma własne modele. Prawie wszystkie wysyłają twój tekst do dużego dostawcy, takiego jak OpenAI, Anthropic czy Google, i zwracają odpowiedź. Twój wpis zwykle trafia więc do co najmniej dwóch firm: aplikacji, którą wybierasz, i dostawcy modelu, którego nie wybierasz.
Badanie dwudziestu pięciu aplikacji o zdrowiu psychicznym z 2026 roku wykazało, że czterdzieści osiem procent z nich wspominało w swoich politykach o zewnętrznych dostawcach AI. Niektóre podawały ich nazwy. Inne używały sformułowań na tyle ogólnych, że mieszczą wszystko, jak „usługi AI” czy „zewnętrzne podmioty przetwarzające”. Kilka ujawniało, że wykorzystuje osobiste rozmowy do trenowania lub ulepszania produktu, łącznie z możliwością komercjalizacji zbiorów danych z nich utworzonych.
W praktyce obietnice prywatności aplikacji są ograniczone warunkami jej dostawcy. Aplikacja może mówić całkowicie uczciwie o tym, co sama robi, a mimo to przesyłać twoje wpisy przez infrastrukturę z innymi zasadami przechowywania. Gdy polityka wymienia podwykonawców z nazwy, to dobry znak. Gdy tego nie robi, prosi cię o zaufanie do łańcucha, którego nie widzisz.
Czy usunięcie wpisu naprawdę go usuwa?
Zwykle tak, w końcu, z zastrzeżeniami, które warto znać.
Usunięcie w aplikacji zazwyczaj od razu chowa wpis z twojego widoku, a wkrótce potem usuwa go z głównej bazy danych. Pierwszą komplikacją są kopie zapasowe: większość usług trzyma rotacyjne kopie przez trzydzieści do dziewięćdziesięciu dni, więc usunięty wpis często przez kilka tygodni zostaje w kopii, z której da się go odtworzyć, choć z twojego konta już zniknął.
Drugą komplikacją są dane pochodne. Jeśli aplikacja utworzyła podsumowanie, wyciągnęła osoby, o których piszesz, albo zbudowała z wpisu jakąkolwiek pamięć, usunięcie oryginału może nie usunąć tego, czego się z niego nauczyła. Zapytaj wprost, czy usunięcie obejmuje podsumowania i pamięć. Wiele produktów w ogóle się nad tym nie zastanawiało.
Trzecią jest blokada prawna, która ma pierwszeństwo przed wszystkim powyżej. Jeśli dostawca podlega nakazowi zabezpieczenia danych, usuwanie zostaje wstrzymane na czas jego trwania. Użytkownicy ChatGPT przekonali się o tym w 2026 roku, gdy rozmowy, które uważali za usunięte, zostały zachowane właśnie w ten sposób.
Jak to sprawdzić we własnej aplikacji
Większość tych rzeczy ustalisz w około piętnaście minut, bez wiedzy technicznej.
Przeszukaj politykę prywatności pod kątem słów „podwykonawca” (w angielskiej wersji „subprocessor”), „strona trzecia”, „przechowywanie”, „kopia zapasowa” i „trenowanie”. Te pięć haseł wyciąga sedno i pomija formułki. Potem zobacz, na co aplikacja faktycznie pozwala: czy jest przycisk usunięcia konta, który działa bez pisania do pomocy technicznej, i czy eksport daje prawdziwy plik?
Różnica między tym, co obiecuje polityka, a tym, na co pozwala aplikacja, to najbardziej wiarygodny sygnał w całej tej kategorii. Firma, która zbudowała działający eksport i usuwanie, poświęciła czas programistów na to, żeby dało się od niej odejść, a firmy nie robią tego przypadkiem.
Źródła
- Mental health apps are collecting more than emotional conversationsHelp Net Security