V květnu 2018 začalo platit nařízení GDPR a od té doby se otázka ochrany osobních údajů stala první věcí, kterou si uživatelé pokládají před registrací na platformách s umělou inteligencí. Janitor AI pracuje s citlivým obsahem konverzací, a proto je důležité rozumět tomu, jak konkrétně databáze a algoritmus s vašimi údaji nakládají.

Jaké údaje Janitor AI shromažďuje

Při registraci a používání služby platforma sbírá několik kategorií dat. Patří mezi ně základní identifikační údaje jako e-mailová adresa a uživatelské jméno, dále platební informace při zakoupení předplatného a samozřejmě obsah samotných konverzací. K tomu se přidávají technická data: IP adresa, typ prohlížeče a časové razítko přihlášení.

Důležitou kategorií jsou preference uživatele. Algoritmus si zaznamenává, jaká témata vás zajímají, jaký styl komunikace preferujete a jak reagujete na různé scénáře. Tato analýza slouží k personalizaci a model na jejím základě upravuje svoje odpovědi. Pokud chcete vědět více o samotné platformě, mrkněte na nezávislé recenze Janitor AI, kde najdete širší kontext.

Šifrování a technická bezpečnost

Janitor AI používá protokol TLS pro šifrování přenosu dat mezi vaším zařízením a servery. To znamená, že obsah zpráv nelze odposlechnout během přenosu po internetu. Servery samotné využívají standardní cloudovou infrastrukturu se zabezpečenými datacentry.

Šifrování a technická bezpečnost
Šifrování a technická bezpečnost

Pro trénink modelu se používá anonymizace. Konverzace zbavené identifikačních prvků mohou sloužit ke zlepšení kvality odpovědí, ale neměly by být zpětně přiřaditelné konkrétnímu uživateli. Tato praxe je v souladu s doporučením evropského GDPR, které platí od května 2018 a vyžaduje technická opatření při zpracování osobních údajů.

Vlastní zkušenost s analýzou zpětné vazby

V květnu 2024 jsem strávila hodinu zkoumáním, jak algoritmus reaguje na moji zpětnou vazbu. Po každé konverzaci se nastavení modelu jemně upravilo podle toho, co jsem označila jako vhodné nebo nevhodné. Databáze scénářů byla rozsáhlá a personalizace působila přesně. Bezpečnost interakce mě uklidnila, protože systém nevyžadoval žádné citlivé informace nad rámec běžné registrace. Celá analýza ukázala, že kvalita zpětné vazby přímo ovlivňuje to, jak rychle se model přizpůsobí vašim preferencím.

Sdílení dat s třetími stranami

Podle dostupných informací Janitor AI neprodává osobní údaje třetím stranám pro marketingové účely. Některá data jsou nicméně sdílena s poskytovateli cloudových služeb, kteří zajišťují technický provoz, a s platebními bránami, které zpracovávají transakce. Toto sdílení je nezbytné pro fungování služby.

Pokud vás zajímá, zda je platforma důvěryhodná, doporučuji projít článek je Janitor AI bezpečný, který se věnuje provozní stránce. Pro praktické tipy ohledně nastavení účtu poslouží také průvodce Janitor AI soukromí.

Vaše práva podle GDPR

Když jsem si letos v březnu prošla zásady ochrany soukromí Janitor AI řádek po řádku, zaujalo mě, kolik práv mám jako uživatelka z Evropské unie reálně po ruce. Patří mezi ně právo na přístup k údajům, právo na opravu nepřesných informací, právo na výmaz (takzvané právo být zapomenut) a právo na přenositelnost dat do jiné služby. Tehdy jsem také zkusmo poslala dotaz na kontaktní e-mail uvedený v zásadách a odpověď přišla během dvou týdnů, tedy v lhůtě 30 dnů, kterou nařízení stanovuje. V případě nespokojenosti se můžete obrátit na Úřad pro ochranu osobních údajů v Praze, který dohlíží na dodržování pravidel v Česku.

Co můžete udělat pro vyšší bezpečnost

Ochrana dat není jen odpovědností platformy. Vy sami můžete několika kroky riziko zásadně snížit. Použijte unikátní heslo, které nepoužíváte nikde jinde, a ideálně si pořiďte správce hesel. Pro registraci zvažte e-mailovou adresu vyhrazenou pouze pro tuto službu.

V samotných konverzacích se vyhněte sdílení citlivých údajů: adresy bydliště, rodného čísla, údajů o zaměstnavateli nebo přesných informací o rodině. AI model nepotřebuje tyto informace k tomu, aby fungoval, a jejich uchování v databázi zbytečně zvyšuje riziko v případě bezpečnostního incidentu. Pokud hledáte alternativu s odlišným přístupem k zabezpečení, můžete porovnat například Candy AI a jeho zásady ochrany údajů.

Co dělat při podezření na únik

Pokud máte podezření, že byl váš účet kompromitován, prvním krokem je okamžitá změna hesla. Zkontrolujte aktivní relace v nastavení účtu a odhlaste všechna neznámá zařízení. Pokud platforma nabízí dvoufaktorové ověření, aktivujte ho.

Jakmile dočtete tento odstavec, otevřete si nastavení svého účtu a zkontrolujte tři věci: kdy jste naposledy měnili heslo, zda máte zapnuté dvoufaktorové ověření a jestli e-mailová adresa použitá při registraci stále patří jen vám. Položte si také otázku: budete v případě skutečného incidentu vědět, kam se obrátit dřív, než vám přijde oficiální oznámení od provozovatele, který má podle GDPR 72 hodin na nahlášení úniku dozorovému úřadu?