Безпека¶
Головна межа для ваших даних проходить між особистим і корпоративним тарифом. Plus, Pro і Max платні, але особисті. Стан на 9 жовтня 2026 року.
Тарифи і ваші дані¶
| Особисті тарифи | Корпоративні тарифи | |
|---|---|---|
| ChatGPT | Free, Go, Plus, Pro | Business, Enterprise, Edu |
| Claude | Free, Pro, Max | Team, Enterprise |
| Навчання моделей на ваших чатах | Можливе, поки ви його не вимкнете | Вимкнене за замовчуванням |
| Договір про обробку даних (DPA) | Немає | Є |
| Хто керує зберіганням | Ви, у межах правил вендора | Адміністратор компанії |
| Скільки зберігаються чати | Claude: до 5 років, якщо навчання дозволене, інакше 30 днів | Видалений чат стирається протягом 30 днів |
Як вимкнути навчання на особистому тарифі:
- ChatGPT: Settings → Data controls → «Improve the model for everyone».
- Claude: Settings → Privacy → «Help improve Claude».
Робочу пошту, договори і P&L підключайте лише на корпоративному тарифі або з дозволу компанії.
Суди¶
- OpenAI, 2025. У травні–вересні 2025 року OpenAI за рішенням суду у справі The New York Times зберігала чати Free, Plus, Pro, зокрема видалені. OpenAI · National Law Review
- US v. Heppner, 2026. Суд у США не визнав чати з особистим Claude адвокатською таємницею: умови тарифу дозволяли навчання і розкриття даних. O'Melveny
Prompt-ін'єкції¶
Лист, документ чи сайт може містити команду для асистента, наприклад білим текстом на білому тлі.
- Чужий текст для асистента лише дані. Команди з листів він не виконує.
- Підозрілий вміст він позначає в брифі блоком «⚠️ Підозрілий вміст».
- Надіслати, оплатити, видалити: лише після вашого «так» саме на цю дію. У регулярній задачі таких дій немає.
- Не вимикайте підтвердження в конекторах. Реквізити перевіряйте дзвінком.
Реальні випадки: EchoLeak у Microsoft 365 Copilot · запрошення в Google Calendar · документ у Google Drive · Perplexity Comet. Правила безпеки скілів відкриті: shared/guardrails.md.
Політики вендорів¶
- OpenAI: Enterprise privacy · навчання на чатах · DPA
- Anthropic: умови для особистих тарифів · зберігання даних організації · Commercial Terms
- Google: Gemini Apps Privacy Hub · Microsoft: Copilot: Data, Privacy, and Security
Україна¶
- Постанова НБУ №99 вимагає від банків і фінустанов договору з хмарним провайдером і повідомлення НБУ. Текст
- Законопроєкт 8153 про персональні дані написано за зразком GDPR, штрафи до 150 млн грн або 8% обороту. Ще не ухвалений. Картка
- Закон 2297-VI чинний. Стаття 29 регулює передачу персональних даних за кордон. Текст
Де зберігаються ваші дані¶
Скіли й промпти нічого не зберігають: ні профілю, ні журналу, ні архіву. Кожен запуск заново читає пошту, календар, CRM і нотатки. Результат лишається в чаті запуску. Нотатки лишаються у ваших Apple Notes. Чати й строки їх зберігання визначає тариф, див. таблицю вище.
Ця сторінка не є юридичною консультацією.