आप मशीन को क्या बता देते हैं: AI असिस्टेंट के साथ अपनी बातचीत पर फिर से नियंत्रण पाइए

भूमिका: « वैसे भी, बात हमारे बीच ही रहेगी »

मंगलवार की रात, 11:10 बजे। आपको नींद नहीं आ रही। तीन दिन से बगल में दर्द है, बैंक खाता गोता लगा रहा है, और अपने नियोक्ता के साथ एक मुश्किल बातचीत की तैयारी करनी है। आप एक चैट ऐप खोलते हैं और पूरी ईमानदारी से टाइप कर देते हैं: अपनी उम्र, अपने ठीक-ठीक लक्षण, अपनी कंपनी का नाम, ओवरड्राफ्ट की रकम, और उस व्यक्ति का नाम जिसके साथ रिश्ते बिगड़ रहे हैं।

जवाब चार सेकंड में आ जाता है — शांत, व्यवस्थित, सहानुभूति भरा। आप ऐप बंद करते हैं, राहत महसूस करते हुए। और पूरी तरह भूल जाते हैं कि आपने जो अभी लिखा वह गायब नहीं हुआ: वह एक टेक्स्ट है, टाइमस्टैम्प के साथ, एक अकाउंट से जुड़ा हुआ, सर्वरों पर सहेजा गया, संभवतः इंसानों द्वारा पढ़े जाने योग्य, और — उन सेटिंग्स के हिसाब से जिन्हें आपने कभी खोला ही नहीं — किसी मॉडल की ट्रेनिंग में काम आने लायक।

तीन साल में संवादात्मक असिस्टेंट फ़्रांस का सबसे ज़्यादा इस्तेमाल होने वाला कन्फ़ेशनल बन गए हैं। लोग वहाँ वे बातें रख देते हैं जो अपने पारिवारिक डॉक्टर से भी नहीं कहते, क्योंकि मशीन न फ़ैसला सुनाती है, न आह भरती है, और न ही आपके ससुराल वालों को जानती है। समस्या औज़ार नहीं है: वह सचमुच उपयोगी है। समस्या यह है कि हम उसे निजी डायरी जितने भरोसे के साथ इस्तेमाल करते हैं, जबकि वह किसी आम ऑनलाइन सेवा की तरह चलता है — लॉग्स, सब-कॉन्ट्रैक्टर, डेटा रखने की क़ानूनी बाध्यताएँ और दुर्घटनाओं समेत।

यह गाइड आपसे AI छोड़ने को नहीं कहेगी। यह सुझाव देती है कि आप उसे वही मानें जो वह है: एक तीसरे पक्ष की सेवा, बहुत बातूनी, जिसे सब कुछ नहीं बताया जाता।

---

जब आप AI से बात करते हैं तो असल में क्या-क्या जाता है

डेटा की तीन परतें, एक नहीं

किसी असिस्टेंट के साथ बातचीत उस टेक्स्ट से कहीं ज़्यादा पैदा करती है जो आप टाइप करते हैं।

परत	सामग्री	सामान्य जीवन-अवधि
सामग्री	आपके संदेश, संलग्न फ़ाइलें, तस्वीरें, कोड, चिपकाए गए दस्तावेज़	जब तक इतिहास मौजूद है, अक्सर कई महीने
मेटाडेटा	टाइमस्टैम्प, IP पता, डिवाइस का प्रकार, ब्राउज़र, सेशन की अवधि, इस्तेमाल की आवृत्ति	तकनीकी और दुरुपयोग-रोधी कारणों से, अक्सर सामग्री से भी लंबी
इस्तेमाल के संकेत	थम्ब्स अप/डाउन, दोबारा जवाब बनवाना, कॉपी करना, बातचीत बीच में छोड़ना	मॉडल सुधारने के लिए दोबारा इस्तेमाल

दूसरी परत वही है जिसे हम हमेशा भूल जाते हैं। कोई बातचीत मिटा देने पर भी आम तौर पर यह निशान बचा रहता है कि मंगलवार रात 11:10 बजे, फ़लाँ कनेक्शन से, किसी ने बारह मिनट तक सेवा इस्तेमाल की। यह मामूली बात नहीं: ठीक इसी किस्म के डेटा से किसी की दिनचर्या दोबारा गढ़ी जा सकती है।

« यह तो गुमनाम है » वाला भ्रम

कोई AI असिस्टेंट लगभग कभी गुमनाम नहीं होता। वह एक अकाउंट से जुड़ा होता है, जो खुद एक ई-मेल पते से जुड़ा होता है, अक्सर एक फ़ोन नंबर से और अगर आपने सब्सक्रिप्शन लिया है तो एक भुगतान माध्यम से भी। और सबसे बढ़कर: आप खुद ही, पंक्ति दर पंक्ति, अपनी गुमनामी खत्म करते हैं। अपने बच्चों के नाम, अपनी गली का नाम, किसी नुस्खे का ठीक-ठीक ब्योरा, किसी अनुबंध का संदर्भ संख्या। कोई भी छद्म-नामकरण व्यवस्था उस उपयोगकर्ता से नहीं बचा सकती जो अपनी पहचान खुद संदेश के भीतर लिख देता है।

सीधा नियम: आप किसी असिस्टेंट में जो भी टाइप करते हैं, मान लीजिए कि आप उसे लिखित रूप में, अपने नाम के साथ, किसी बाहरी सेवा-प्रदाता को भेज रहे हैं। अगर यह कल्पना आपको असहज करती है, तो मत भेजिए।

प्रक्रिया में शामिल इंसान

बड़े प्रदाता अपनी नीतियों में यह साफ़ लिखते हैं: सुरक्षा, मॉडरेशन या गुणवत्ता सुधार के लिए बातचीत का एक हिस्सा लोगों द्वारा जाँचा जा सकता है। यह एक दस्तावेज़ीकृत तरीक़ा है, कोई साज़िश-सिद्धांत नहीं। CNIL भी अपने AI-संबंधी कामों में याद दिलाता है कि « मानवीय समीक्षा » एक ऐसा उद्देश्य है जिसकी जानकारी उपयोगकर्ताओं को दी जानी चाहिए, और यह GDPR के अर्थ में निजी डेटा का प्रसंस्करण ही है।

---

2026 में यह विषय गंभीर क्यों हो गया

पिछले महीनों में कई धाराएँ एक-दूसरे से टकराई हैं।

पहले, डेटा सुरक्षा प्राधिकरणों ने फ़ैसले सुनाने शुरू किए। 2026 के वसंत में, कनाडा के गोपनीयता आयुक्त कार्यालय और कई प्रांतों की संयुक्त जाँच ने निष्कर्ष निकाला कि एक बड़े संवादात्मक असिस्टेंट का संचालन कनाडा के कई गोपनीयता क़ानूनों का उल्लंघन करता है, खासकर ट्रेनिंग के लिए डेटा इस्तेमाल की सहमति के मामले में। यूरोप में, इतालवी प्राधिकरण (Garante) ने 2023 में ही अस्थायी निलंबन और फिर जुर्माने के साथ रास्ता खोल दिया था। संदेश लगातार एक ही है: उपयोगकर्ताओं की बातचीत पर मॉडल ट्रेन करना कोई अर्जित अधिकार नहीं है।

इसके बाद, CNIL ने 2025 की एक रिपोर्ट प्रकाशित की जिसमें शिकायतों और दंडों की रिकॉर्ड संख्या दर्ज है, और उसने AI को अपनी प्राथमिकताओं में से एक बनाया है — ट्रेनिंग-प्रसंस्करण के क़ानूनी आधार, लोगों को दी जाने वाली जानकारी और अधिकारों के इस्तेमाल पर लगातार सिफ़ारिशों के साथ।

आख़िर में, AI अब कोई ऐसा ऐप नहीं रहा जिसे आप खोलते हैं। वह अब फ़ोन के कीबोर्ड में है, ब्राउज़र के सर्च बार में, दफ़्तरी ई-मेल में, ऑफ़िस सूट में, बैठक-कक्ष के स्पीकर में। अब हम AI से बात करने « जाते » नहीं: हम बिना एहसास किए उससे बात करते हैं, क्योंकि वह पहले से ही वहाँ मौजूद है।

---

लक्ष्मण रेखा: जो कभी किसी चैटबॉट में नहीं लिखना चाहिए

बात पैरानॉयड बन जाने की नहीं है, बल्कि एक छोटी और स्पष्ट सूची की है, जो एक बार में ही याद कर ली जाए।

कभी दर्ज न करें:

• सामाजिक सुरक्षा नंबर, कर पहचान संख्या, पहचान-पत्र का नंबर।
• पूरे बैंक विवरण, कोड, पासवर्ड, रिकवरी कोड।
• नाम सहित चिकित्सा दस्तावेज़ (रिपोर्टें, लेटरहेड वाले जाँच परिणाम)।
• आपके अलावा दूसरों से जुड़ा डेटा: आपकी माँ की मेडिकल फ़ाइल, आपके बच्चे का रिपोर्ट कार्ड, किसी पूर्व-साथी के संदेश। उनकी सहमति आपके पास नहीं है, और GDPR उस पर भी लागू होता है जो आप दूसरों के डेटा के साथ करते हैं।
• गोपनीय पेशेवर दस्तावेज़: बिना हस्ताक्षर वाले अनुबंध, ग्राहक डेटा, मालिकाना सोर्स कोड, आंतरिक रणनीति। कई फ़्रांसीसी कंपनियाँ यह महँगे तरीके से सीख चुकी हैं।
• स्वीकारोक्तियाँ, शिकायत के मसौदे, किसी चल रहे विवाद से जुड़ी बातें। बातचीत का इतिहास एक दस्तावेज़ है, और दस्तावेज़ की माँग की जा सकती है।

सावधानी से इस्तेमाल करें:

• पहले पुरुष में पूछे गए स्वास्थ्य संबंधी सवाल। किसी लक्षण का सामान्य वर्णन (« लंबी उड़ान के बाद पिंडली में दर्द के संभावित कारण क्या हैं ») वैसी दिक़्क़त पैदा नहीं करता जैसी « मैं 42 साल का हूँ, Tours में रहता हूँ, 2019 से फ़लाँ इलाज ले रहा हूँ »। स्वास्थ्य के लिए Ameli और Vidal संदर्भ-स्रोत बने हुए हैं, और वे आपकी कहानी सहेजकर नहीं रखते।
• तस्वीरें। किसी इमेज में अक्सर EXIF मेटाडेटा होता है: कैमरे का मॉडल, तारीख, कभी-कभी GPS निर्देशांक। भेजने से पहले उन्हें साफ़ करें, या फ़ोटो का स्क्रीनशॉट लें — स्क्रीनशॉट में मूल EXIF नहीं बचते।
• प्रशासनिक PDF दस्तावेज़, जिनके फ़ुटर पहचान-संख्याओं से भरे रहते हैं।

---

वे सेटिंग्स जिनसे सचमुच फ़र्क पड़ता है

1. अपने डेटा पर ट्रेनिंग बंद करें

यही सबसे फ़ायदेमंद और सबसे उपेक्षित सेटिंग है। ज़्यादातर बड़ी सेवाएँ अब « सबके लिए मॉडल बेहतर बनाएँ » या « मेरी बातचीत ट्रेनिंग के लिए इस्तेमाल करें » जैसा विकल्प देती हैं, जो आम उपभोक्ता प्लान में डिफ़ॉल्ट रूप से चालू रहता है। इसे बंद करने से इतिहास नहीं मिटता, लेकिन आपकी बातचीत अगले संस्करणों को पोसना बंद कर देती है।

सेटिंग्स में देखें: डेटा नियंत्रण, गोपनीयता, मॉडल सुधार। हर सेवा पर यह करें, उन पर भी जिन्हें आप कम इस्तेमाल करते हैं — भुला दिया गया अकाउंट भी डेटा जमा करता रहता है।

2. इतिहास सहेजने की अवधि घटाएँ

कुछ सेवाएँ 30 दिन बाद अपने आप हटाने की सुविधा देती हैं, या « अस्थायी बातचीत » मोड देती हैं जो इतिहास में दिखता ही नहीं। यह मोड अधूरा है (डेटा फिर भी गुज़रता है और सुरक्षा कारणों से कुछ समय रखा जाता है), लेकिन यह एक साधारण पासवर्ड से सुरक्षित अकाउंट पर कई वर्षों की निजी डायरी जमा होने से बचाता है।

3. अकाउंट को ताला लगाएँ

AI बातचीत का इतिहास उन सबसे निजी चीज़ों में से है जो कोई अकाउंट समेट सकता है। उसे कम से कम एक अनोखा पासवर्ड और दो-चरणीय प्रमाणीकरण चाहिए। USB या NFC में लगी एक FIDO2 सुरक्षा कुंजी दूर से अकाउंट पर क़ब्ज़ा रोकने का सबसे मज़बूत तरीक़ा है, और जब एक ही अकाउंट में इतनी चीज़ें केंद्रित हों तो यह पूरी तरह जायज़ है।

4. वॉइस असिस्टेंट पर नियंत्रण वापस लें

स्पीकर और फ़ोन के असिस्टेंट एक अलग समस्या खड़ी करते हैं: ग़लती से सक्रिय हो जाना। एक शब्द ग़लत सुना गया, और बैठक की कई सेकंड की बातचीत प्रोसेसिंग के लिए चली जाती है। तीन उपयोगी क़दम:

• जुड़े हुए अकाउंट की सेटिंग्स में ऑडियो अंशों की रिकॉर्डिंग और भंडारण बंद करें।
• वॉइस इतिहास समय-समय पर मिटाएँ (ज़्यादातर प्रदाता दो क्लिक में पूरी सफ़ाई की सुविधा देते हैं)।
• जहाँ मौजूद हो, माइक बंद करने वाला भौतिक बटन इस्तेमाल करें। वेबकैम के लिए एक साधारण चिपकने वाला वेबकैम कवर वही काम करता है, और दिखाई देने के कारण किसी सॉफ़्टवेयर सेटिंग से ज़्यादा भरोसेमंद है।

5. इस्तेमाल को अलग-अलग खानों में बाँटें

सबसे अच्छी सुरक्षा तकनीकी नहीं, संगठनात्मक है। एक अकाउंट पेशेवर काम के लिए, दूसरा निजी के लिए, और दोनों के बीच कुछ भी आर-पार न जाए। आदर्श रूप से एक समर्पित ई-मेल, बिना आपके उपनाम के, सिर्फ़ AI सेवाओं के लिए। एक पासवर्ड मैनेजर इस विभाजन को टिकाऊ बनाता है, क्योंकि बिना औज़ार के अकाउंट बढ़ाते जाना हमेशा एक ही नतीजे पर पहुँचता है: हर जगह वही पासवर्ड।

---

स्थानीय AI: उभरता हुआ विकल्प

2025 से यह व्यावहारिक हो गया है कि आप एक भाषा-मॉडल सीधे अपने कंप्यूटर पर चलाएँ, बिना किसी डेटा के मशीन से बाहर जाए। मध्यम आकार के ओपन मॉडल पुनर्लेखन, अनुवाद, दस्तावेज़ों के सारांश, किसी प्रशासनिक पत्र के प्रारूपण या जानकारी छाँटने में मदद के लिए पर्याप्त से ज़्यादा हैं — यानी असली इस्तेमाल का 80 %।

इसके लिए क्या चाहिए:

• पर्याप्त रैम वाला एक नया कंप्यूटर। एक अतिरिक्त RAM स्टिक अक्सर एक « मुश्किल से चलने वाली » मशीन को आरामदेह बना देती है, और वह भी पूरी मशीन बदलने के मुक़ाबले बेहद कम खर्च में।
• स्टोरेज: मॉडल कुछ गीगाबाइट से लेकर कई दर्जन गीगाबाइट तक के होते हैं। एक बाहरी NVMe SSD पूरे मामले को तकलीफ़-रहित बना देता है और आपको अपना माहौल एक मशीन से दूसरी पर ले जाने देता है।
• सीखने के लिए एक घंटा। आम उपयोगकर्ताओं के इंटरफ़ेस बेहद सरल हो चुके हैं।

इसका फ़ायदा गोपनीयता से आगे जाता है: सेवा बंद होने का डर नहीं, इस्तेमाल की शर्तें बदलने का डर नहीं, और यह डर भी नहीं कि प्रदाता ने नीति बदल दी तो आपकी बातचीत पिछली तारीख़ से मिटा दी जाएगी।

---

आपके अधिकार, ठोस रूप में

GDPR AI असिस्टेंट पर वैसे ही लागू होता है जैसे किसी और सेवा पर। स्थापित प्रदाता सभी अपनी सेटिंग्स में समर्पित फ़ॉर्म देते हैं। यहाँ तीन अधिकार खास तौर पर काम के हैं।

पहुँच का अधिकार (अनुच्छेद 15)। आप अपनी सारी बातचीत का पूरा निर्यात माँग सकते हैं। यह अनुभव शिक्षाप्रद होता है: कई लोगों को दो साल पुरानी ऐसी बातचीत मिलती है जिसे वे भूला हुआ मान चुके थे। प्रदाता के पास जवाब देने के लिए एक महीना होता है।

मिटाने का अधिकार (अनुच्छेद 17)। यह सेवा के डेटाबेस में मौजूद आपसे जुड़े डेटा पर लागू होता है। एक अहम बारीकी पर ध्यान दें: अपनी बातचीत मिटाने से पहले से ट्रेन हो चुका मॉडल उसे « भूल » नहीं जाता। ठीक इसीलिए पहले से चालू किया गया ट्रेनिंग-विरोधी सेटिंग, देर से किए गए मिटाने से बेहतर है।

आपत्ति का अधिकार (अनुच्छेद 21)। जब कोई प्रदाता अपने मॉडल ट्रेन करने के लिए वैध हित का हवाला देता है — यूरोप में यही सबसे आम स्थिति है — तो आप बिना लंबा कारण बताए आपत्ति दर्ज कर सकते हैं। फ़ॉर्म मौजूद हैं, बस उन्हें ज़्यादा उजागर नहीं किया जाता।

अगर बात अटक जाए, तो CNIL ऑनलाइन शिकायतें स्वीकार करता है। उसकी 2025 की गतिविधि रिपोर्ट रिकॉर्ड संख्या दर्ज करती है — इस बात का संकेत कि यह आदत बन रही है।

---

सचमुच संवेदनशील बातचीत का मामला

एक श्रेणी ऐसी बची रहती है जहाँ कोई भी सेटिंग काफ़ी नहीं: जब यह तथ्य ही कि कोई बातचीत हुई, अपने आप में समस्या है। साझा घर से घरेलू हिंसा पर की गई खोज। दफ़्तर के कंप्यूटर से अपने ही नियोक्ता के बारे में क़ानूनी सवाल। कोई स्वास्थ्य संबंधी जिज्ञासा जिसे आप पारिवारिक इतिहास में नहीं दिखने देना चाहते।

ऐसे मामलों में सही जवाब असिस्टेंट की सेटिंग सुधारना नहीं, बल्कि माध्यम बदलना है:

• ऐसा उपकरण और कनेक्शन इस्तेमाल करें जो रोज़मर्रा में आपका न हो।
• किसी स्थानीय, ऑफ़लाइन मॉडल का सहारा लें।
• या मानवीय और गोपनीय माध्यमों पर लौटें: महिलाओं के विरुद्ध हिंसा के लिए 3919, नगरपालिका में मुफ़्त क़ानूनी परामर्श, क़ानून तक पहुँच केंद्र, विशेषज्ञ संस्थाएँ।

और किसी से अपना नंबर उजागर किए बिना संपर्क करने के लिए — किसी अपने को सूचित करना, चुपचाप चेतावनी देना, किसी संस्था से सवाल पूछना —, छिपे प्रेषक के साथ संदेश भेजना उन गिने-चुने सचमुच सरल समाधानों में से एक है। यह उन्हीं भूमिकाओं में से एक है जो यह साइट निभाती है।

जो लोग नुस्खा मानने के बजाय समझना चाहते हैं, उनके लिए हाल ही में फ़्रेंच में प्रकाशित निजी डेटा सुरक्षा पर लोकप्रिय पुस्तकें गंभीर काम करती हैं; और कुछ विचारों के लिए एक एन्क्रिप्टेड नोटबुक या यहाँ तक कि एक साधारण काग़ज़ी डायरी आज भी सबसे सुरक्षित माध्यम है।

---

सारांश: दस मिनट की दिनचर्या

1. इस्तेमाल किए जाने वाले हर असिस्टेंट की सेटिंग्स खोलें और ट्रेनिंग के लिए बातचीत के उपयोग को बंद करें।
2. इतिहास की स्वतः-सफ़ाई चालू करें, या डिफ़ॉल्ट रूप से अस्थायी बातचीत मोड अपनाएँ।
3. फ़ोन और स्पीकर के असिस्टेंट का वॉइस इतिहास मिटाएँ।
4. AI सेवाओं के लिए बिना उपनाम वाला एक समर्पित ई-मेल बनाएँ।
5. इन अकाउंट पर दो-चरणीय प्रमाणीकरण चालू करें।
6. यह देखने के लिए पहुँच का अनुरोध करें कि क्या-क्या सहेजा गया है — समझने के लिए एक बार काफ़ी है।
7. संदेश का नियम अपनाएँ: मैं कुछ ऐसा नहीं लिखूँगा जो मैं किसी सेवा-प्रदाता को भेजे गए हस्ताक्षरित पत्र में न डालूँ।
8. रोज़मर्रा के कामों के लिए एक स्थानीय मॉडल आज़माएँ।
9. तस्वीरें भेजने से पहले उनका मेटाडेटा साफ़ करें।
10. हर छह महीने में यह सब दोहराएँ: नीतियाँ बदलती हैं, और डिफ़ॉल्ट सेटिंग्स लौट आती हैं।

---

निचोड़

AI असिस्टेंट न दोस्त है, न चिकित्सक, न नोटरी। यह एक ऑनलाइन सेवा है जो आत्मीयता का भ्रम पैदा करने में बेहद माहिर है। सही रवैया सर्वव्यापी अविश्वास नहीं — वह बेतुका और नुक़सानदेह होगा — बल्कि एक सरल स्वच्छता है: ट्रेनिंग बंद करना, भंडारण सीमित करना, अकाउंट अलग-अलग रखना, और उन तीन-चार श्रेणियों की जानकारी मशीन से बाहर रखना जिन्हें कभी बाहर नहीं जाना चाहिए।

Enter दबाने से पहले खुद से पूछने वाला सवाल एक ही वाक्य में समा जाता है: अगर यह बातचीत कल किसी डेटा लीक में सामने आ जाए, तो मेरी ज़िंदगी में क्या बदलेगा? अगर जवाब « कुछ नहीं » है, तो निश्चिंत होकर लिखिए। वरना, दोबारा शब्द चुनिए।