Data pembeli tidak ditempel ke layanan AI publik

Pusat privasi aplikasi Gemini menyebut sebagian data percakapan ditinjau manusia, termasuk peninjau dari penyedia jasa, dan meminta pengguna tidak memasukkan informasi rahasia yang tidak ingin dilihat peninjau. Halaman kontrol data OpenAI menyatakan data API tidak dipakai melatih model kecuali pemakai ikut serta, tetapi log pemantauan penyalahgunaan bisa memuat prompt dan jawaban dan disimpan untuk sementara. Tidak dipakai melatih tidak sama dengan tidak disimpan. NIST AI 600-1 Bagian 2.4 menambahkan bahwa model bisa menyimpulkan data pribadi dengan menggabungkan potongan informasi.

Data pembeli menumpuk di toko daring: nama, nomor HP, alamat kirim, foto bukti transfer, foto wajah, dan riwayat pesanan. UU 27/2022 tentang Pelindungan Data Pribadi Pasal 4 menggolongkan nama lengkap sebagai data pribadi umum; penjelasannya menyebut nomor telepon seluler sebagai data yang dapat dikombinasikan untuk mengidentifikasi seseorang, dan gambar wajah sebagai data biometrik. Untuk merangkum keluhan atau membuat draf balasan, AI cukup diberi isi pesannya: ganti nama dengan label "Pembeli 1", hapus nomor HP dan alamat, dan potong foto sampai identitas tidak tampak. Cara umum menyamarkan data ada di agk-l11; aturan tokomu dan kebijakan penyedia didahulukan.