Folk fortæller disse apps ting, de ikke har fortalt nogen anden. Det er produktet, der virker efter hensigten, og det er netop derfor, at håndteringen af den tekst fortjener ti minutters opmærksomhed før den første besked frem for efter en nyhedshistorie.
Den ene ting, du skal have klar først
Ende-til-ende-kryptering er ikke mulig her. For at en companion-app kan svare, skal dens servere læse, hvad du skrev. En app, der påstår ende-til-ende-kryptering af samtaler, beskriver enten transportkryptering på en vildledende måde eller noget, der ikke er chatten.
Det er ikke en skandale - det er arkitekturen. Det betyder blot, at de meningsfulde spørgsmål handler om opbevaring og adgang, ikke om kryptografi.
Tjek 1: hvad der indsamles ud over chatten
Beskederne er åbenlyse. Resten er det ikke:
- Kontooplysninger, og om oprettelsen tillader en e-mailadresse, der ikke er din primære.
- Betalingsoplysninger, som i denne kategori er de mest følsomme metadata, du producerer. En tekst på et kortudtog har afsløret flere end noget databrud.
- Enheds- og brugsdata, bl.a. hvornår du åbner appen, og hvor længe.
- Genererede billeder, som bliver liggende på deres servere, uanset om du gemte dem.
Tjek 2: om det træner en model
Find ordene "improve our services" eller "train" i privatlivspolitikken. Led derefter efter et fravalg i indstillingerne.
I praksis findes tre niveauer: ingen træning på brugerindhold, træning med mulighed for fravalg og træning uden synlig kontrol. Alle tre kan være acceptable - men ikke at vide, hvilket du står i, er det ikke.
Tjek 3: opbevaring og sletning
To adskilte spørgsmål, som politikker ofte gør utydelige.
Opbevaring er, hvor længe indhold gemmes, mens din konto er aktiv. Sletning er, hvad der sker, når du beder om, at det forsvinder. En app kan efterkomme en anmodning om sletning af dine samtaler og samtidig beholde genererede billeder, betalingsoplysninger og sikkerhedskopier i en længere cyklus - alt sammen kan være helt lovligt og alligevel ikke det, du forestillede dig.
Detaljerne står i sletning af en AI-companion-konto.
Tjek 4: hvilke rettigheder du faktisk har
Bor du i Danmark, gælder GDPR. Du har ret til indsigt i dine data, og indsigten er gratis; den omfatter formål, modtagere og opbevaring. Du kan også kræve sletning, når en af betingelserne er opfyldt (GDPR artikel 12, 15 og 17, jf. Datatilsynets side om dine rettigheder). Virksomheden skal svare uden unødig forsinkelse og senest inden for en måned; fristen kan forlænges, hvis sagen er kompleks, og du skal have besked inden for den første måned.
Hvis virksomheden ikke svarer, så kontakt den først; Datatilsynet henviser ofte tilbage, hvis du ikke har gjort det. Derefter kan du klage til Datatilsynet (telefon 33 19 32 00, [email protected], Carl Jacobsens Vej 35, 2500 Valby). Du skal være den registrerede eller have fuldmagt eller forældremyndighed.
Den praktiske prøve er ikke, om rettighederne findes - det gør de - men om appen giver dig en knap, du selv kan trykke på, eller får dig til at skrive til en adresse og vente. Den forskel fortæller, hvordan virksomheden tænker om dig.
En opsætning på fem minutter, der intet koster
Brug en særskilt e-mailadresse. Tjek, hvad der står på dit kortudtog, før anden måned. Slå træning fra, hvis muligheden findes. Og beslut én gang, tidligt, hvad du ikke vil skrive i en tjeneste, der må gemme det - din arbejdsgivers navn, din adresse, alt om en tredjepart, der ikke har givet samtykke til at stå i din chatlog.
Replika og Nomi er de to apps i vores rangering, der mest sandsynligt samler år frem for uger af dette materiale, simpelthen fordi de er bygget til kontinuitet. Det gør de fem minutter mere værd der, ikke mindre.
