Apakah DeepSeek Aman? Cek Risiko Privasi, Data, dan Keamanannya

Bagi pengguna chatbot AI, risiko utama sering kali bukan hanya email pendaftaran atau alamat IP. Yang lebih berbahaya adalah isi percakapan itu sendiri: prompt, potongan dokumen, file yang diunggah, data pelanggan, isi kontrak, cuplikan kode, atau catatan internal. Karena kebijakan DeepSeek memasukkan “user input” ke dalam cakupan data yang dapat dikumpulkan, ruang chat sebaiknya tidak diperlakukan seperti brankas pribadi.

DeepSeek juga menyatakan bahwa data pribadi dapat digunakan untuk mengoperasikan, menyediakan, mengembangkan, dan meningkatkan layanan, serta disimpan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan tersebut. Artinya, prinsip amannya sederhana: jika suatu informasi akan menimbulkan masalah bila tersimpan, diproses, atau bocor, jangan masukkan informasi itu ke chatbot.

Di mana data DeepSeek diproses dan disimpan?

Kebijakan privasi DeepSeek menyebutkan bahwa data pribadi dapat dikumpulkan, diproses, dan disimpan secara langsung di Tiongkok. NPR juga melaporkan bahwa data yang dikumpulkan DeepSeek dari pengguna di Amerika Serikat dikirim ke server di Tiongkok menurut ketentuan perusahaan, dan bahwa regulator internasional telah mempertanyakan bagaimana DeepSeek menggunakan data.

Hal ini tidak otomatis membuktikan bahwa data akan disalahgunakan. Namun dalam penilaian risiko, lokasi pemrosesan dan penyimpanan data adalah faktor penting—terutama untuk organisasi yang menangani data pelanggan, keuangan, kesehatan, hukum, data pegawai, atau informasi yang tunduk pada aturan kepatuhan ketat.

Peringatan keamanan independen yang perlu diperhatikan

Selain kebijakan data, ada beberapa temuan teknis yang patut masuk pertimbangan. Krebs on Security, mengutip analisis NowSecure atas aplikasi iOS DeepSeek, melaporkan bahwa aplikasi tersebut menonaktifkan App Transport Security, mengirim sebagian data perangkat tanpa enkripsi, dan menggunakan algoritma 3DES yang sudah usang dengan kunci yang di-hard-code di dalam aplikasi.

Krebs juga mengutip riset Wiz yang menemukan bahwa DeepSeek pernah mengekspos basis data yang dapat diakses publik. Basis data itu disebut berisi lebih dari satu juta baris log, termasuk riwayat chat, API secrets, dan informasi backend. Menurut laporan tersebut, DeepSeek memperbaikinya setelah diberi tahu.

Temuan-temuan ini tidak berarti semua penggunaan DeepSeek pasti berbahaya setiap saat. Namun jika pertanyaannya adalah apakah DeepSeek cocok untuk menangani data sensitif, tanda-tanda tersebut cukup kuat untuk tidak menganggapnya sebagai lingkungan berkeamanan tinggi.

Apakah lebih aman memakai DeepSeek lewat aplikasi pihak ketiga?

Belum tentu. DeepSeek menyatakan bahwa kebijakan privasinya tidak mencakup pemrosesan informasi pribadi pengguna akhir ketika mereka mengakses sistem atau aplikasi downstream yang dibuat oleh pengembang menggunakan open platform DeepSeek.

Dengan kata lain, jika Anda memakai aplikasi lain yang “ditenagai DeepSeek”, tingkat keamanannya bergantung juga pada aplikasi perantara itu: data apa yang mereka kumpulkan, di mana data disimpan, dengan siapa data dibagikan, berapa lama data disimpan, dan bagaimana perlindungannya. Dalam kasus seperti ini, jangan hanya membaca kebijakan DeepSeek—baca juga kebijakan privasi dan ketentuan layanan aplikasi yang Anda pakai.

Checklist agar lebih aman saat mencoba DeepSeek

Jika tetap ingin menggunakan DeepSeek, kurangi risikonya dengan langkah-langkah berikut:

1. Jangan masukkan data sensitif. Hindari kata sandi, kunci API, data pelanggan, nomor identitas, kontrak, data keuangan, rekam medis, dokumen hukum, rahasia dagang, dan kode sumber privat.
2. Anonimkan informasi sebelum dikirim. Ganti nama asli, email, nomor telepon, nama perusahaan, kode proyek, dan detail identitas dengan penanda palsu.
3. Jangan unggah file internal. File sering menyimpan metadata, komentar, riwayat revisi, atau informasi tambahan yang mudah terlewat.
4. Pisahkan akun uji coba dari akun kerja. Jangan gunakan email kantor jika organisasi Anda belum menyetujui alat ini.
5. Waspadai aplikasi pihak ketiga. Jika sebuah aplikasi mengatakan memakai DeepSeek, baca kebijakan privasi aplikasi itu sendiri karena kebijakan DeepSeek dapat tidak berlaku langsung untuk sistem downstream.
6. Untuk organisasi, buat aturan sebelum dipakai. Tentukan jenis data yang boleh dimasukkan, siapa yang boleh mengakses, lokasi penyimpanan data, kebutuhan audit, kewajiban kepatuhan, dan prosedur jika terjadi insiden.

Intinya

DeepSeek dapat dipakai untuk eksperimen dengan konten publik atau risiko rendah. Namun untuk data yang perlu perlindungan tinggi, sumber yang tersedia saat ini tidak cukup untuk menyebut DeepSeek sebagai pilihan aman menurut standar perusahaan atau organisasi yang ketat.

Pendekatan paling masuk akal adalah menjaga semua informasi sensitif tetap di luar alat ini: jangan masukkan kata sandi, data pelanggan, dokumen internal, rahasia dagang, informasi hukum, medis, atau keuangan, dan kode sumber privat.