AI chatbot में असली जोखिम अक्सर email ID या IP address से ज्यादा उस text और file में होता है जिसे आप chat box में डालते हैं। Prompt, document, code snippet, contract details, customer information, project notes—ये सभी संवेदनशील हो सकते हैं। DeepSeek की policy में user input को collect किए जा सकने वाले data में शामिल किया गया है, इसलिए chat window को निजी diary की तरह सुरक्षित मानकर चलना ठीक नहीं है।
DeepSeek यह भी कहता है कि personal data का इस्तेमाल services को operate, provide, develop और improve करने के लिए किया जा सकता है, और data को policy में बताए गए उद्देश्यों के लिए जरूरी अवधि तक रखा जा सकता है। इसलिए सरल नियम अपनाएं: अगर कोई जानकारी save, process या leak होने पर नुकसान पहुँचा सकती है, उसे chatbot में न डालें।
DeepSeek की policy के अनुसार personal data सीधे चीन में collect, process और store किया जा सकता है। NPR ने भी रिपोर्ट किया कि कंपनी की शर्तों के अनुसार अमेरिकी users से DeepSeek जो data इकट्ठा करता है, वह चीन के servers पर भेजा जाता है; उसी रिपोर्ट में यह भी बताया गया कि अंतरराष्ट्रीय regulators ने DeepSeek के data use पर सवाल उठाए हैं।
सिर्फ चीन में storage होना अपने-आप misuse का सबूत नहीं है। फिर भी, risk assessment में data की location और लागू jurisdiction बहुत मायने रखते हैं—खासकर finance, healthcare, legal, public-sector या उन organizations के लिए जिन पर data protection और compliance की कड़ी जिम्मेदारी होती है।
Privacy policy से अलग, कुछ technical warnings भी ध्यान देने लायक हैं। Krebs on Security ने NowSecure के iOS app analysis के हवाले से लिखा कि DeepSeek app ने App Transport Security को disable किया, device data का कुछ हिस्सा unencrypted तरीके से transmit किया और पुराने 3DES encryption algorithm का इस्तेमाल hard-coded key के साथ किया।
Krebs ने Wiz की research का भी हवाला दिया, जिसके अनुसार DeepSeek ने पहले एक publicly accessible database खुला छोड़ दिया था। रिपोर्ट के मुताबिक उसमें दस लाख से अधिक log lines थीं, जिनमें chat history, API secrets और backend information शामिल थे; सूचना दिए जाने के बाद DeepSeek ने इसे ठीक किया।
इन रिपोर्टों का मतलब यह नहीं कि DeepSeek का हर इस्तेमाल हर समय खतरनाक है। लेकिन अगर सवाल यह है कि क्या इसे संवेदनशील या business-critical data के लिए high-security environment माना जाए, तो उपलब्ध संकेत सावधानी बरतने के लिए पर्याप्त हैं।
कई apps किसी AI model को पर्दे के पीछे integrate करते हैं। DeepSeek अपनी policy में साफ कहता है कि उसके open platform से developers द्वारा बनाए गए downstream systems या applications में end users की personal information processing इस privacy policy के दायरे में नहीं आती।
मतलब: अगर कोई अलग app DeepSeek का इस्तेमाल करता है, तो आपकी सुरक्षा सिर्फ DeepSeek पर निर्भर नहीं रहती। बीच वाला app कौन-सा data लेता है, कहाँ store करता है, किससे share करता है, कितने समय तक रखता है और कैसे protect करता है—ये सब अलग से जाँचने होंगे। सिर्फ नाम देखकर भरोसा न करें; उस app की privacy policy और terms पढ़ें।
DeepSeek को public content, general brainstorming या low-risk experimentation के लिए सावधानी से इस्तेमाल किया जा सकता है। लेकिन sensitive data, internal company material, legal/medical/financial records, customer information, trade secrets या private code के लिए उपलब्ध evidence इसे enterprise-grade सुरक्षित विकल्प मानने के लिए पर्याप्त नहीं है।
सबसे सुरक्षित आदत यही है: जो जानकारी बाहर जाने पर समस्या बन सकती है, उसे DeepSeek—या किसी भी public AI chatbot—में न डालें।
Comments
0 comments