V půl jedné v noci napíšete do chatbota něco, co byste nahlas neřekli nikomu. Popis bolesti na hrudi, kvůli které už tři noci pořádně nespíte. Rozepsanou výpověď z práce, kterou ještě nemáte odvahu poslat. Čísla z výplatní pásky, abyste zjistili, jestli vůbec dosáhnete na hypotéku. Ráno na to zapomenete, model poradil, den jede dál.

Ta zpráva ale nezmizí zavřením prohlížeče. Leží na serveru firmy, která chatbota provozuje, a co se s ní stane dál, řídí přepínač v nastavení, o kterém většina lidí nikdy neslyšela. Uložení, trénink a smazání jsou tři různé osudy pro tentýž text, a každý funguje jinak.

Šuplík, nebo laboratoř?

Data z konverzace mohou skončit na dvou různých místech, a navenek to vypadá skoro stejně. Buď je firma jednoduše uloží do vaší historie, jako dopis do šuplíku, který si kdykoliv znovu otevřete. Nebo je propustí do laboratoře, kde z tisíců podobných rozhovorů vzniká příští verze modelu. Tenhle druhý proces se jmenuje trénink a je to jediná chvíle, kdy vaše slova opravdu ovlivní, jak bude model odpovídat někomu jinému. Neděje se to průběžně ani hned. Firmy trénují nové verze modelů v uzavřených cyklech, takže se dnešní konverzace v lepším případě projeví až v některé z budoucích verzí, ne v modelu, se kterým mluvíte zítra.

Rozhoduje o tom většinou jediný přepínač v nastavení soukromí, často schovaný pod položkou jako Data Controls nebo Ochrana soukromí. Je zapnutý, nebo vypnutý, a odpověď se liší podle poskytovatele i podle toho, jestli platíte, nebo účet používáte zdarma. U ChatGPT se přepínač jmenuje doslova Improve the model for everyone a najdete ho v nastavení pod Data Controls. Podrobný přehled, jak trénink konkrétně zapnout nebo vypnout u ChatGPT, Claude, Gemini i Copilota, najdete v článku o AI a GDPR. Zajímavější a míň probádaná otázka zní, co se s daty stane potom, hlavně ve chvíli, kdy je chcete odstranit.

Ne všichni poskytovatelé to popisují stejně podrobně. xAI ve svých zásadách ochrany soukromí obecně uvádí, že smí data z konverzací s Grokem používat ke zlepšování a trénování modelů a že přepínač i možnost smazání dat najdete v nastavení účtu. Přesné znění se ale mění častěji než u konkurence. Před použitím se ho vyplatí zkontrolovat přímo v appce, ne spoléhat na to, co si člověk pamatuje z dřívějška.

I bez trénování to může vidět člověk

Vypnutý trénink neznamená, že se k vaší zprávě nikdy nikdo nedostane. Google na své nápovědní stránce k Gemini otevřeně píše, že část konverzací čtou lidští posuzovatelé, včetně proškolených externích dodavatelů, kvůli kontrole kvality a bezpečnosti. Recenzenti tak občas zachytí věc, které si automatický filtr nevšimne, třeba návod na sebepoškození zamaskovaný jako neškodný dotaz. Anthropic dělá něco podobného u Claude: pokud konverzaci označí bezpečnostní filtr, vstupy i výstupy si firma podle vlastní dokumentace ponechá až dva roky, a takzvané skóre důvěryhodnosti účtu dokonce až sedm let. OpenAI zase u API běžně provozuje takzvaný abuse monitoring, kdy dotazy a odpovědi drží zhruba třicet dní kvůli odhalování zneužití, u schválených firemních zákazníků jde tuhle kontrolu na požádání omezit. Jinými slovy, bezpečnostní kontrola je samostatná vrstva, nezávislá na tom, jestli jste trénink v nastavení nechali zapnutý, nebo ne.

Nezní to jako důvod k panice, spíš jako připomínka, že žádná AI služba není soukromý deník se zámkem. Je to nástroj se zaměstnanci, dodavateli a bezpečnostním týmem na druhém konci. A jako u každé jiné online služby platí, že soud nebo úřad může firmu přimět data vydat, třeba na základě soudního příkazu, bez ohledu na to, jaký máte v appce nastavený přepínač.

Mazání má víc pater, než čekáte

Slovo smazat se v nastavení AI asistentů objevuje aspoň na třech různých místech a každé znamená něco jiného. Smazat jednu konverzaci. Smazat historii celého účtu. Smazat účet samotný, i s fakturační historií a předplatným. Kdo klikne jen na první tlačítko, které najde, si často myslí, že je hotovo, a zbylé dvě úrovně zůstanou beze změny.

U Claude to funguje takhle: jednotlivou konverzaci smažete kliknutím na její název a volbou Delete, případně hromadně přes seznam posledních chatů v sekci Recents. Anthropic ve své nápovědě uvádí, že konverzace zmizí z historie okamžitě, a ze záložních systémů firmy do třiceti dnů. Smazat celý účet je delší proces: v nastavení najdete tlačítko Delete Account, ale pokud máte placený tarif Pro nebo Max, musíte nejdřív zrušit předplatné a počkat do konce zaplaceného období, teprve pak jde účet smazat. Firma sama upozorňuje, že smazání účtu je nevratné: v tu chvíli přijdete o přístup ke všem uloženým konverzacím, a doporučuje data napřed stáhnout.

U ChatGPT vede cesta podobně, jen jinými dveřmi. Jednotlivou konverzaci smažete přímo v postranním panelu historie, celý účet pak v nastavení v sekci Data Controls tlačítkem Delete Account. U Gemini je rozdíl větší, protože appka nemá vlastní samostatný účet. Konverzace i celou aktivitu smažete v přehledu na účtu Google, ne v appce samotné, a smazání celého účtu Google by znamenalo přijít i o Gmail, fotky a všechno ostatní, co si přes stejné přihlášení vedete. Kdo se chce zbavit jen Gemini, ne celého Googlu, hledá tedy jinou volbu, konkrétně vymazání aktivity, ne rušení účtu.

Nejjednodušší postup bývá ten, na který lidé myslí až později: dočasný chat u ChatGPT nebo inkognito režim u Claude. Konverzace v něm nezůstane v historii a nepoužije se k tréninku, takže se nemusí nic mazat zpětně. Podobný efekt u Gemini zajistí vypnutá aktivita v nastavení účtu. Hodí se to přesně na ty půlnoční zprávy, o kterých byla řeč na začátku.

Co po smazání stejně zůstane

Smazání v appce nemusí znamenat, že text zmizel odevšad. Google ve své dokumentaci k Gemini uvádí jeden detail, který málokoho napadne: konverzace, kterou si přečetl lidský posuzovatel, se podle firmy uchovává až tři roky, a to i tehdy, když mezitím smažete celou svoji aktivitu. Podobně to funguje s bezpečnostně označeným obsahem u Claude, který jsme zmínili výš. Smazání v appce odstraní jen to, co vidíte vy. Kopie pro bezpečnostní, právní nebo účetní účely se řídí jinými pravidly a jinými lhůtami, a k těm se běžný uživatel v appce vůbec nedostane.

Jednou natrénovaný model nejde přimět, aby zapomněl jednu konkrétní větu, i kdyby zdrojová konverzace mezitím zmizela.

Zvenku se to nedá poznat a nejde to ověřit kliknutím na jedno tlačítko. Jediná rozumná obrana je nespoléhat na dodatečné mazání a promyslet dřív, co do konverzace vůbec patří.

Export dřív, než smazání

Než účet zrušíte nadobro, vyplatí se stáhnout si, co v něm je. U Claude najdete tlačítko Export data v Nastavení pod záložkou Ochrana soukromí, odkaz ke stažení přijde e-mailem a podle Anthropicu je platný jen dvacet čtyři hodin. Na mobilu tahle možnost chybí úplně, funguje jen ve webové nebo desktopové aplikaci. Google nabízí ke stažení historie konverzací nástroj Google Takeout, propojený s celým účtem, ne jen s Gemini, a vygenerování archivu může kvůli tomu trvat i několik hodin. ChatGPT má obdobnou funkci Export data přímo v sekci Data Controls, výstupem je soubor, který si stáhnete a uložíte mimo účet, jenž se chystáte zrušit.

Export není záloha pro nostalgiky. Je to jediný způsob, jak mít po zrušení účtu aspoň něco v ruce, kdyby se později ukázalo, že jste něco potřebovali, třeba starou konverzaci s návrhem smlouvy nebo poznámky k rozpracovanému projektu. Stažený soubor si uložte někam mimo účet, který rušíte, ne do cloudové služby propojené se stejným přihlášením.

Na co si dát pozor

Sdílené zařízení je běžnější riziko než únik dat od poskytovatele. Když se do AI asistenta přihlašujete z rodinného počítače nebo z mobilu, který občas půjčíte dětem, stačí zapomenutá session a někdo jiný uvidí historii, kterou jste čekali jen pro sebe.

Zpětná vazba, tedy kliknutí na palec nahoru nebo dolů pod odpovědí, dokáže u OpenAI poslat celou konverzaci k tréninku, i když máte hlavní přepínač vypnutý. Než palec použijete u něčeho citlivého, zvažte, jestli vám ta drobná pomoc modelu stojí za tu výjimku.

Prohlížeč je další místo, kam se text dostane dřív, než ho vůbec odešlete. Korektor pravopisu, správce hesel nebo rozšíření, které sleduje obsah formulářů, umí zachytit rozepsaný text i bez vašeho vědomí. U citlivých témat pomůže vypnuté automatické doplňování nebo obyčejné anonymní okno prohlížeče.

Podmínky se mění průběžně a rychleji, než by člověk čekal. Anthropic svoje spotřebitelské podmínky výrazně přepsal na podzim 2025 a podobné změny čas od času oznamují i ostatní poskytovatelé. Nastavení, které jste zkontrolovali před rokem, dnes nemusí fungovat stejně, takže se vyplatí čas od času zajít do nastavení ochrany dat i bez konkrétního důvodu.

Co si odnést z té půlnoční zprávy

Uložení, trénink a smazání se řídí různými přepínači i různými lhůtami, a splést si je je snadné. Smazaná konverzace nemusí zmizet z celého účtu. Smazaný účet nemusí zmizet z bezpečnostních záloh. Jednou natrénovaný model nejde přimět, aby na vaši větu zapomněl. Kdo řeší něco opravdu citlivého, ať sáhne rovnou po dočasném nebo inkognito režimu popsaném výš, místo aby mazal až po škodě. Širší přehled rizik kolem umělé inteligence, včetně toho, který poskytovatel na čem trénuje, nabízí texty o AI a GDPR a o bezpečnosti, soukromí a etice AI.