Хранит ли ChatGPT ваши данные? Что сохраняется, как долго хранится и как взять контроль

Что ChatGPT запоминает (и забывает) о вас

ChatGPT запоминает не только ваши запросы. Он записывает ваш IP-адрес, тип браузера, устройство и точные временны́е метки каждого взаимодействия. Это происходит, даже если вы никогда не создаёте учётную запись. Как только вы нажимаете Enter, вы передаёте цифровой отпечаток метаданных вместе со всем, что напечатали, загрузили или вставили.

OpenAI разделяет сбор данных на две категории:

• Персональная информация, получаемая автоматически: данные об устройстве, данные об использовании, данные журналов, местоположение, операционная система и версия приложения.
• Персональная информация, которую вы предоставляете: сведения об учётной записи, история бесед, отзывы, которые вы оставляете, и любые прикреплённые файлы.

Оба потока поступают в системы с разными целями, и это различие должно влиять на то, как вы пользуетесь строкой чата.

Один путь использует ваши беседы для обучения будущих моделей. Именно этот путь можно отключить. Когда вы переводите переключатель «История чата и обучение» в выключенное положение в настройках, новые разговоры перестают поступать в конвейер улучшения моделей. Если не отказаться, ваши запросы становятся частью набора данных, на котором следующая модель GPT учится тому, как выглядят хорошие, плохие и средние примеры взаимодействия с человеком.

Другой путь существует для мониторинга безопасности, выявления нарушений и соблюдения правовых норм. Даже при отключённой истории OpenAI временно сохраняет беседы, чтобы выявлять злоумышленников, реагировать на судебные запросы и поддерживать работу сервиса. Например, временный чат хранится на сервере 30 дней, после чего удаляется. Обычные чаты с отключённой историей всё равно могут сохраняться по соображениям безопасности, но не для обучения.

Это разделение объясняет, почему отключение истории не воспринимается как настоящая кнопка удаления. Вы контролируете, будут ли ваши слова обучать модель. Но вы не контролируете, пройдут ли они через журнал безопасности. Поток метаданных, ваш IP-адрес, устройство и паттерны взаимодействия, продолжается в любом случае, потому что эти данные классифицируются как автоматически собираемая информация, а не как пользовательский контент. Понимание того, в какую категорию попадёт ваш следующий запрос,, это самый быстрый способ защитить то, чем вы делитесь, не отказываясь от инструмента полностью.

Бесплатный vs. Plus: компромиссы конфиденциальности, которые упускают пользователи

Большинство пользователей не видят компромиссов конфиденциальности между Free и Plus.

Главное различие в конфиденциальности между бесплатным и платным тарифами ChatGPT заключается в том, используются ли ваши беседы для обучения моделей OpenAI по умолчанию. Бесплатным пользователям необходимо вручную отказаться от этого через отдельный портал конфиденциальности, тогда как подписчики ChatGPT Plus и Pro получают встроенный в приложение переключатель, который прекращает использование данных для обучения, хотя и не удаляет уже сохранённые данные мгновенно.

В бесплатных аккаунтах история чата и обучение моделей включены, и в приложении нет переключателя для их отключения. По умолчанию ваши запросы, загружаемые файлы и паттерны взаимодействия используются для улучшения будущих моделей. Чтобы это прекратить, необходимо подать запрос на отказ по адресу privacy.openai.com. Отказ привязан к указанному вами адресу электронной почты, поэтому если вы используете несколько учётных записей (например, личный телефон и рабочий ноутбук с разными логинами), нужно подать запрос для каждой из них. Если вы всегда входите в одну и ту же учётную запись на всех устройствах, достаточно одного запроса. Запрос не удаляет существующую историю чатов. Даже после обработки отказа беседы всё равно сохраняются для обеспечения безопасности и мониторинга злоупотреблений. OpenAI временно хранит контент (обычно 30 дней), и авторизованный персонал может получить доступ к отмеченным флагами беседам.

Подписчики ChatGPT Plus и Pro получают более простое управление: переключатель «История чатов и обучение» в настройках. Отключите его, и OpenAI прекратит использовать ваши беседы для обучения своих моделей. Однако данные не исчезают сразу: они остаются на серверах OpenAI в течение 30 дней для выявления злоупотреблений перед удалением. Воспринимайте этот переключатель как съезд с трассы обучения, а не кнопку удаления.

Для брендов, работающих с конфиденциальными данными клиентов, реальное усиление приватности дают тарифы ChatGPT Team и Enterprise. OpenAI не использует эти беседы для обучения, а администраторы могут задавать собственные сроки хранения. Через API организации могут даже включить нулевое хранение данных для некоторых конечных точек: модель обрабатывает запрос и затем забывает его. Для команд поддержки, передающих клиентские письма или данные учётных записей в ИИ-процесс, такой архитектурный выбор отделяет рост продуктивности от проблем с соблюдением нормативных требований.

Путь ваших данных: куда они попадают, кто их видит и как долго

Каждый ваш запрос к ChatGPT по умолчанию сохраняется навсегда, пока вы не удалите его вручную. Переписка, загруженные файлы и ответы модели становятся частью постоянной истории разговоров, привязанной к вашей учётной записи, вместе с метаданными, такими как:

• метаданные устройства
• IP-адрес
• тип браузера
• приблизительное местоположение

Данные покидают ваше устройство, попадают на сервера OpenAI и остаются там, пока вы не предпримете действий.

OpenAI хранит каждый запрос и ответ неограниченное время, пока вы не удалите их вручную. Когда вы удаляете разговор, он сразу исчезает из боковой панели и истории, но очистка происходит не мгновенно во всех системах. Остаточные копии могут сохраняться в системных резервных копиях, операционных журналах и процессах проверки безопасности до тех пор, пока плановые циклы очистки данных не удалят их.

Когда вы отключаете историю чатов в настройках, новые разговоры перестают отображаться в боковой панели, и OpenAI прекращает использовать их для обучения моделей. Однако сеансы всё равно регистрируются и хранятся короткое время, это «окно безопасности», позволяющее системам мониторинга нарушений проверить их перед окончательным удалением.

Агент Operator от OpenAI, согласно анализу Nightfall за 2025 год, сохраняет удалённые истории просмотров и скриншоты в течение 90 дней, в три раза дольше, чем стандартный сеанс ChatGPT. По мере расширения семейства продуктов OpenAI каждый инструмент устанавливает собственные правила хранения, поэтому контроль зависит от того, каким именно инструментом вы пользуетесь и что он сохраняет.

Скрытые риски при подключении плагинов и кастомных GPT

Плагины и пользовательские GPT не работают изолированно: после подключения данные ваших чатов могут выйти из-под прямого контроля OpenAI. Большинству плагинов для функционирования нужен доступ к вашим сообщениям, и эта информация способна оказаться на серверах, не попадающих под соглашение о конфиденциальности OpenAI. Например:

• Плагин для календаря может загружать заметки о встречах в облачное хранилище разработчика.
• Исследовательский инструмент может направлять деловые запросы через аналитический конвейер в другой юрисдикции. Анализ Strac показал, что плагины с избыточными разрешениями способны превращаться в каналы утечки, незаметно извлекая конфиденциальные фрагменты из ваших сеансов.

Пользовательские GPT создают второй путь уязвимости. Когда вы общаетесь с GPT, созданным кем-то другим, разработчик по умолчанию получает доступ к журналам ваших разговоров. Злоумышленнику не нужен ордер: он видит то, что отображает его интерфейс. Любой вставленный документ, любая описанная вами стратегия становится потенциальной утечкой, особенно если создатель оставил уязвимости для инъекции промтов или пренебрёг безопасностью на стороне сервера.

Защитой служит осознанная проверка, а не слепое доверие.

• Изучайте политику конфиденциальности каждого плагина, чтобы понять, куда попадают ваши данные и продаются ли они.
• Передавайте только ту информацию, которая строго необходима плагину; не отдавайте инструменту для суммаризации PDF полный корпоративный отчёт, если достаточно отредактированной выборки.
• Отключайте все плагины, которыми вы не пользуетесь активно: неактивная интеграция, это забытый чёрный ход.
• У корпоративных учётных записей инструменты строже: администраторы могут запретить установку любых плагинов или ограничить их тщательно отобранным списком разрешённых, устраняя теневой ИТ, превращающий любопытство одного сотрудника в общеорганизационные риски. На тарифах ChatGPT Team или Enterprise ваш контент не используется для обучения моделей, но вредоносный плагин всё равно обходит эту гарантию, поэтому вектор угрозы сохраняется независимо от уровня подписки.

Как заблокировать данные ChatGPT (пошагово)

Шаги по взятию под контроль того, что ChatGPT сохраняет.

Надёжно защитите свои данные в ChatGPT: настройте параметры конфиденциальности, запретите использование будущих разговоров для обучения, удалите старые чаты и запросите экспорт данных. Вот пошаговая инструкция по каждому действию.

1. Перейдите в Настройки > Управление данными. Нажмите на значок профиля в веб-интерфейсе ChatGPT и перейдите в раздел Настройки > Управление данными. На этой странице собраны все переключатели конфиденциальности, запомните её, чтобы возвращаться к ней.

2. Отключите историю чатов и обучение. Переведите переключатель История чатов и обучение в выключенное положение, чтобы новые разговоры не записывались для улучшения модели. После отключения чаты становятся временными и удаляются после завершения сеанса; OpenAI не будет использовать их для будущей дообучения. Эта настройка действует только вперёд, на уже существующие разговоры она не влияет, их всё равно нужно удалить.

3. Удалите старые чаты с конфиденциальной информацией. Наведите курсор на любой разговор на боковой панели, нажмите на меню из трёх точек и выберите Удалить. Проделайте это с каждым чатом, раскрытия которого вы хотели бы избежать при возможной утечке данных. Удаление мгновенно убирает ветку из вида в вашем аккаунте, однако из-за задержки распространения в базах данных OpenAI они исчезнут из системных резервных копий не сразу. Тщательная очистка всё же лучше, чем хранение старых запросов.

4. Экспортируйте свои данные перед полным удалением. Запросите полный экспорт данных в Настройках. В течение нескольких дней вы получите письмо со ссылкой на скачиваемый JSON-файл, содержащий информацию об учётной записи, журналы разговоров и другие сохранённые фрагменты. Так у вас останется личная запись, пока вы ужесточаете настройки.

5. Пользователи бесплатного тарифа: откажитесь от будущего обучения на privacy.openai.com. Перейдите на privacy.openai.com и отправьте запрос на отказ от использования данных для обучения. Это оградит только будущие данные; уже задействованные в обучении разговоры задним числом не удаляются. В тарифах ChatGPT Team и Enterprise обучение по умолчанию отключено, а панели администратора предоставляют групповые настройки конфиденциальности, которые не допускают разговоры сотрудников в цикл улучшения модели.

Один неприятный факт: политика OpenAI оставляет за собой право сохранять остаточные копии в системных резервных копиях в течение ограниченного периода, а отмеченные проверки безопасности могут по-прежнему получать доступ к содержимому, даже если вы скрыли его из вида. Ужесточение описанных настроек сокращает вашу уязвимость, но не устраняет её полностью. Единственный абсолютный способ защиты, с самого начала никогда не вводить конфиденциальную информацию в поле запроса.

API vs. веб-интерфейс: разные правила, разные риски

API OpenAI и веб-интерфейс для обычных пользователей подчиняются совершенно разным правилам обработки данных, причём API по умолчанию обеспечивает более надёжную защиту конфиденциальности. В веб-версии ваши диалоги могут попасть в обучающую выборку, если вы не откажетесь от этого или не пользуетесь бизнес-тарифом, который автоматически блокирует такую передачу. API предлагает иной свод правил, и именно это преимущество с точки зрения приватности побуждает большинство серьёзных бизнес-внедрений использовать именно API.

В «Условиях использования» OpenAI проведена чёткая граница: «Мы не используем контент, который вы передаёте через наш API или получаете от него, для развития или улучшения наших сервисов». Это значит, что запросы, данные клиентов и результаты, отправленные через API, изолированы от процесса обучения моделей. Веб-приложение не даёт таких гарантий пользователям бесплатного тарифа и тарифа Plus, которые не активировали переключатель приватности; любой запрос на стороне обычного пользователя может быть использован для будущего совершенствования моделей.

Различаются и правила хранения данных:

• Диалоги в веб-версии хранятся бессрочно, пока вы не удалите их вручную.
• Данные API сохраняются лишь на короткий период мониторинга на предмет злоупотреблений, после чего автоматически удаляются.
• Крупные корпоративные клиенты могут согласовать политику нулевого хранения данных (ZDR) через API, так что никакой контент запроса не сохраняется на инфраструктуре OpenAI после отправки ответа.

Для финтех-стартапа, разработчика в сфере HealthTech или любой компании, которая пропускает через модель регулируемые или проприетарные данные, такая архитектура, не роскошь, а требование комплаенса. Прототипирование в веб-интерфейсе может показаться беспроблемным, но каждая строка чувствительного текста запроса навсегда становится частью корпуса диалогов. Переведите ту же рабочую нагрузку на API, даже ценой небольших затрат на интеграцию,, и вы сразу получаете уровень защиты приватности, с которым веб-продукт не сравнится. До того как брать на себя обязательства, проверьте последнюю версию дополнения об обработке данных в вашем корпоративном соглашении; детали политик меняются, и только ваш контракт, а не статья в блоге, связывает OpenAI юридическими обязательствами.

Что происходит с вашими данными после утечки или запроса на удаление

Когда вы нажимаете «удалить» на беседе, данные не исчезают мгновенно. Процесс удаления не мгновенен, и в промежутке до его завершения другие силы могут полностью переопределить ваш запрос.

Недавнее судебное постановление в США обязывает OpenAI сохранять пользовательские данные в качестве доказательств в текущем судебном разбирательстве. Это переопределяет очередь на удаление. Беседы, которые были бы очищены, могут быть заморожены на недели или месяцы дольше, независимо от ваших настроек удаления. Если ваши запросы касаются, даже косвенно, темы, вовлечённой в правовой спор, эти данные могут сохраниться гораздо дольше, чем показывает панель конфиденциальности.

Прежде чем что-либо удалять, экспортируйте свои данные. Функция экспорта ChatGPT упаковывает вашу историю бесед, детали учётной записи и другую сохранённую информацию. Заберите этот файл, чтобы у вас была копия до того, как вы нажмёте на удаление. Это превращает переносимость данных из абстрактного нормативного требования в практический шаг самообслуживания, который ничего не стоит и занимает минуты.

После экспорта вы можете удалить, но процесс всё ещё имеет длинный хвост. Теперь не только ваши клики, а юридические обязательства определяют, как долго ваши слова остаются на серверах OpenAI.

Защита коммерческой тайны от памяти ChatGPT

Коммерческие тайны попадают в память ИИ, если их не сдерживать.

Наиболее распространённая утечка начинается, когда сотрудник копирует переписку из службы поддержки, содержащую имена, номера заказов и адреса, в общедоступное окно ChatGPT. Анализ Forcepoint подтверждает, что ChatGPT собирает подсказки, загруженные файлы, IP-адрес, данные об устройстве и местоположение, всё, что в него попадает, намеренно или нет,, и может использовать эту историю диалогов для обучения будущих моделей. Сотрудник редко осознаёт, что одна вставка способна отправить личную информацию в обучающие данные общей модели.

Такое воздействие немедленно создаёт напряжённость с точки зрения комплаенса. Обработка персональных данных без законных оснований приводит организацию к конфликту с GDPR и CCPA, к ответственности, которой боятся юридические отделы.

Далее следует риск, который сложнее отследить: служебные документы, фрагменты исходного кода, внутренняя финансовая информация или характеристики ещё не выпущенных продуктов, переданные в окно чата без контрольного следа. Коммерческая тайна, вставленная сегодня, может всплыть в запросе конкурента через полгода.

Первую линию обороны обеспечивают технические средства. Инструменты предотвращения потери данных (DLP), развёрнутые на конечных точках и в трафике SaaS, сканируют исходящие данные на наличие номеров кредитных карт, медицинских идентификаторов, государственных удостоверений личности и шаблонов, заданных службой безопасности. Они могут помечать, редактировать или блокировать конфиденциальную информацию до её попадания в интерфейс ChatGPT, превращая браузер в защищённый канал.

Человеческие привычки тоже требуют переобучения.

• Чёткая одностраничная политика использования ИИ, отвечающая на невысказанный вопрос сотрудника: «Что мне на самом деле разрешено сюда вставлять?»
• Ежеквартальный разбор с использованием реальных, обезличенных данных клиентов, примеров того, что никогда не должно покидать внутреннюю изолированную среду, чтобы правило стало мышечной памятью.
• Регулярные проверки: простая ежемесячная инспекция интеграций с инструментами для совместной работы и неофициальных расширений браузера, которые могут передавать данные в публичные модели.

На этой неделе достаньте три самых конфиденциальных документа, с которыми работает ваша команда, и потратьте пять минут на мысленный эксперимент: удалите всю личную информацию, затем представьте, что отправляете очищенную версию в защищённую ИИ-среду, которая обучается только на ваших данных и никогда не возвращает запрос обратно в общую модель. Сможет ли полученный результат безопасно заменить то, что сегодня вставляется в публичный чат? Если ответ отрицательный, вы нашли точку утечки, которую не ловит ни одно DLP-правило. Расскажите нам о своём бренде, проектирование такого изолированного ИИ-слоя займёт одну беседу, а не процесс покупки.