DeepSeek सुरक्षित है या नहीं? डेटा, प्राइवेसी और सुरक्षा जोखिम

DeepSeek कौन-सा डेटा इकट्ठा कर सकता है?

DeepSeek की privacy policy कहती है कि account बनाने, content input या upload करने, सीधे संपर्क करने या services इस्तेमाल करने पर कंपनी account information, user input, chat history, contact data, device और network information, usage logs, IP address और approximate location जैसे personal data इकट्ठा कर सकती है।

AI chatbot में असली जोखिम अक्सर email ID या IP address से ज्यादा उस text और file में होता है जिसे आप chat box में डालते हैं। Prompt, document, code snippet, contract details, customer information, project notes—ये सभी संवेदनशील हो सकते हैं। DeepSeek की policy में user input को collect किए जा सकने वाले data में शामिल किया गया है, इसलिए chat window को निजी diary की तरह सुरक्षित मानकर चलना ठीक नहीं है।

DeepSeek यह भी कहता है कि personal data का इस्तेमाल services को operate, provide, develop और improve करने के लिए किया जा सकता है, और data को policy में बताए गए उद्देश्यों के लिए जरूरी अवधि तक रखा जा सकता है। इसलिए सरल नियम अपनाएं: अगर कोई जानकारी save, process या leak होने पर नुकसान पहुँचा सकती है, उसे chatbot में न डालें।

डेटा कहाँ process और store हो सकता है?

DeepSeek की policy के अनुसार personal data सीधे चीन में collect, process और store किया जा सकता है। NPR ने भी रिपोर्ट किया कि कंपनी की शर्तों के अनुसार अमेरिकी users से DeepSeek जो data इकट्ठा करता है, वह चीन के servers पर भेजा जाता है; उसी रिपोर्ट में यह भी बताया गया कि अंतरराष्ट्रीय regulators ने DeepSeek के data use पर सवाल उठाए हैं।

सिर्फ चीन में storage होना अपने-आप misuse का सबूत नहीं है। फिर भी, risk assessment में data की location और लागू jurisdiction बहुत मायने रखते हैं—खासकर finance, healthcare, legal, public-sector या उन organizations के लिए जिन पर data protection और compliance की कड़ी जिम्मेदारी होती है।

सुरक्षा पर स्वतंत्र रिपोर्टों ने क्या कहा?

Privacy policy से अलग, कुछ technical warnings भी ध्यान देने लायक हैं। Krebs on Security ने NowSecure के iOS app analysis के हवाले से लिखा कि DeepSeek app ने App Transport Security को disable किया, device data का कुछ हिस्सा unencrypted तरीके से transmit किया और पुराने 3DES encryption algorithm का इस्तेमाल hard-coded key के साथ किया।

Krebs ने Wiz की research का भी हवाला दिया, जिसके अनुसार DeepSeek ने पहले एक publicly accessible database खुला छोड़ दिया था। रिपोर्ट के मुताबिक उसमें दस लाख से अधिक log lines थीं, जिनमें chat history, API secrets और backend information शामिल थे; सूचना दिए जाने के बाद DeepSeek ने इसे ठीक किया।

इन रिपोर्टों का मतलब यह नहीं कि DeepSeek का हर इस्तेमाल हर समय खतरनाक है। लेकिन अगर सवाल यह है कि क्या इसे संवेदनशील या business-critical data के लिए high-security environment माना जाए, तो उपलब्ध संकेत सावधानी बरतने के लिए पर्याप्त हैं।

Third-party app में DeepSeek इस्तेमाल कर रहे हैं? जोखिम अलग हो सकता है

कई apps किसी AI model को पर्दे के पीछे integrate करते हैं। DeepSeek अपनी policy में साफ कहता है कि उसके open platform से developers द्वारा बनाए गए downstream systems या applications में end users की personal information processing इस privacy policy के दायरे में नहीं आती।

मतलब: अगर कोई अलग app DeepSeek का इस्तेमाल करता है, तो आपकी सुरक्षा सिर्फ DeepSeek पर निर्भर नहीं रहती। बीच वाला app कौन-सा data लेता है, कहाँ store करता है, किससे share करता है, कितने समय तक रखता है और कैसे protect करता है—ये सब अलग से जाँचने होंगे। सिर्फ नाम देखकर भरोसा न करें; उस app की privacy policy और terms पढ़ें।

DeepSeek आज़माना हो तो यह checklist रखें

1. संवेदनशील जानकारी न डालें। Passwords, API keys, customer data, identity numbers, contracts, financial records, health records, legal documents, business secrets और private source code से बचें।
2. Data को anonymize करें। नाम, email, phone number, company name, project code और पहचान बताने वाली details को नकली labels से बदलें।
3. Internal files upload न करें। Documents में hidden metadata, comments, edit history या ऐसी details हो सकती हैं जो आपको दिखें भी नहीं।
4. Work account अलग रखें। अगर organization ने tool approve नहीं किया है, तो office email या official files से प्रयोग न करें।
5. Third-party apps पर ज्यादा सावधानी रखें। DeepSeek integration लिख देना काफी नहीं है; उस app की अपनी data policy देखें।
6. Organization में rollout से पहले review करें। कौन-सा data allowed है, storage location क्या है, access किसे मिलेगा, audit कैसे होगा और incident response process क्या है—ये सवाल पहले तय होने चाहिए।

अंतिम बात

DeepSeek को public content, general brainstorming या low-risk experimentation के लिए सावधानी से इस्तेमाल किया जा सकता है। लेकिन sensitive data, internal company material, legal/medical/financial records, customer information, trade secrets या private code के लिए उपलब्ध evidence इसे enterprise-grade सुरक्षित विकल्प मानने के लिए पर्याप्त नहीं है।

सबसे सुरक्षित आदत यही है: जो जानकारी बाहर जाने पर समस्या बन सकती है, उसे DeepSeek—या किसी भी public AI chatbot—में न डालें।