क्या हमारा डेटा एआई को सिखाता है?

कस्टम सॉफ़्टवेयर की लगभग हर बातचीत में यह सवाल आता है, और अक्सर सबसे आख़िर में। सवाल जायज़ है: ग्राहकों की सूची, फ़ॉर्मूला, लागत तालिका या आपूर्तिकर्ताओं से पत्राचार एक औज़ार में जाता है, और वह औज़ार बाहरी एआई सेवा से बात करता है।

तीन अलग-अलग जगहें — इन्हें मत मिलाइए

“डेटा कहाँ जाता है?” का कोई एक उत्तर नहीं, क्योंकि डेटा तीन जगहों पर हो सकता है:

1. औज़ार का अपना डेटाबेस। आपकी फ़ाइलें, परिणाम, रिकॉर्ड। ये आपके सर्वर पर रहते हैं, या आपके नाम पर किराए के सर्वर पर।
2. एआई सेवा की अस्थायी प्रोसेसिंग। जब औज़ार को कोई पाठ समझना होता है, वह उसे सेवा को भेजता है और उत्तर लेता है। सेवा प्रदाता दुरुपयोग की जाँच के लिए इसे सीमित समय तक रख सकता है, पर मॉडल के प्रशिक्षण में उपयोग नहीं करता।
3. मॉडल का प्रशिक्षण डेटा। असली चिंता यहीं है: “क्या मेरे डेटा से मॉडल सिखाया जाएगा?”

तीसरे के बारे में, व्यावसायिक एपीआई पर चलने वाली प्रणालियों में उत्तर है नहीं। बड़े सेवा प्रदाताओं की व्यावसायिक शर्तें लिखित रूप में वचन देती हैं कि एपीआई से आया डेटा उनके मॉडल के प्रशिक्षण में उपयोग नहीं होगा। भ्रम कहीं और से आता है: उसी कंपनी के मुफ़्त चैट पटल की शर्तें अलग हो सकती हैं। जब आपका कर्मचारी कंपनी का अनुबंध ब्राउज़र की मुफ़्त चैट में चिपकाता है, तो वह उसी डेटा को व्यावसायिक एपीआई पर बने औज़ार को देने जैसा नहीं है।

औज़ार का डेटा कौन देख सकता है?

असल सवाल “क्या एआई सीख लेगा” नहीं, बल्कि “इसे कितने लोग देख सकते हैं” है। उत्तर तीन जगह खोजिए:

• सर्वर किसका है? औज़ार आपके अपने होस्टिंग खाते पर चलता है या डेवलपर के साझा सर्वर पर? यदि आपका डेटा दूसरी कंपनियों के डेटा के साथ रखा है, तो यह आपको पता होना चाहिए।
• डेवलपर की पहुँच कब तक रहती है? स्थापना के दौरान पहुँच ज़रूरी है। उसके बाद भी बनी रहती है या बंद हो जाती है?
• बैकअप कहाँ हैं? इन्हें अक्सर भुला दिया जाता है और ये मुख्य डेटाबेस से कम सुरक्षित होते हैं।

अनुबंध में देखने योग्य चार बातें

प्रस्ताव लेते समय ये चार बातें लिखित में माँगिए। माँगना सामने वाले पर बोझ नहीं है; गंभीर डेवलपर के पास उत्तर पहले से तैयार होते हैं।

• डेटा जिस सर्वर पर रहेगा वह किस देश में है।
• यह वचन कि एआई सेवा को भेजा गया डेटा प्रशिक्षण में उपयोग नहीं होगा।
• काम पूरा होने पर डेवलपर की पहुँच बंद होगी और उसकी प्रतियाँ मिटाई जाएँगी।
• अनुबंध समाप्त होने पर आपका डेटा किस रूप में आपको सौंपा जाएगा।

आख़िरी बात सबसे ज़्यादा छूटती है और सबसे महँगी पड़ती है। शुरू में ही लिखवा लीजिए कि औज़ार छोड़ने का निर्णय लेने पर आपका डेटा पढ़ने योग्य रूप में लौटेगा — तालिका या डेटाबेस निर्यात के रूप में।

व्यक्तिगत डेटा संरक्षण का पहलू

यदि व्यक्तिगत डेटा शामिल है — कर्मचारियों की जानकारी, ग्राहकों के नाम, फ़ोन नंबर — तो औज़ार स्वयं एक प्रसंस्करण गतिविधि है। इससे सॉफ़्टवेयर असंभव नहीं हो जाता; बस इतना कि आपकी गोपनीयता सूचना और डेटा सूची में यह औज़ार भी शामिल होना चाहिए। यदि डेटा विदेश की किसी सेवा को जाता है, तो उस स्थानांतरण की शर्तें पूरी होनी चाहिए। ये सब हल हो सकते हैं, पर स्थापना के बाद पता चलें तो झंझट बन जाते हैं।

संक्षेप में

ठीक से बनाए गए औज़ार में आपका डेटा मॉडल को नहीं सिखाता। पर “ठीक से बनाया गया” अपने आप नहीं होता: यदि यह न लिखा जाए कि सर्वर किसका है, पहुँच कब बंद होती है और डेटा कैसे लौटाया जाता है, तो तकनीकी उत्तर का सही होना अकेले काफ़ी नहीं।