Perplexity Selamat Digunakan? Ini Keputusan Privasi dan Keselamatan 2026

Perplexity menyatakan bahawa ia tidak menjual maklumat peribadi untuk tujuan pengiklanan. Namun, dasar privasinya turut mengandungi klausa “Business Transactions”. Klausa ini membolehkan data, termasuk sejarah pertanyaan, dipindahkan sekiranya syarikat dijual, bergabung dengan organisasi lain atau menghadapi kebankrapan .

Ini bermakna penggunaan percuma bukan benar-benar tanpa kos: anda mungkin membayar dengan data carian jika tidak mengubah tetapan privasi.

Pelan API dan perusahaan menawarkan perlindungan lebih kukuh

Jika anda bekerja dengan maklumat pelanggan, data kewangan, rekod kesihatan atau dokumen sulit, pelan biasa bukan pilihan yang paling sesuai.

• Sonar API mempunyai dasar Zero Data Retention yang ketat. Data pelanggan tidak disimpan atau digunakan untuk melatih model. Perplexity hanya mengumpulkan metadata penting untuk pengebilan dan operasi, seperti jumlah token, model yang digunakan, masa permintaan, tempoh permintaan serta pengenalan kunci API .
• Enterprise Pro dan Enterprise Max mempunyai pensijilan SOC 2 Type II dan dinyatakan mematuhi HIPAA, iaitu rangka kerja perlindungan maklumat kesihatan di Amerika Syarikat . Pelan ini turut menjamin bahawa data pelanggan tidak digunakan untuk latihan model .

Walaupun begitu, pematuhan HIPAA untuk memproses maklumat kesihatan dilaporkan memerlukan perjanjian rakan niaga perniagaan atau Business Associate Agreement yang berkenaan . Organisasi tidak sepatutnya menganggap langganan perusahaan sahaja sudah mencukupi tanpa menyemak terma kontrak dan keperluan pematuhan mereka.

Infrastruktur keselamatan Perplexity

Perplexity telah membina beberapa lapisan keselamatan dan tadbir urus data, antaranya:

• Pensijilan SOC 2 Type II, yang melibatkan audit bebas terhadap kawalan keselamatan dalaman .
• Dasar yang diselaraskan dengan GDPR, walaupun pematuhan GDPR itu belum disahkan melalui audit pihak ketiga yang bebas .
• Audit keselamatan pelayar berasaskan ejen oleh Trail of Bits pada April 2025, sebelum pelancaran awam Comet .
• Penubuhan Secure Intelligence Institute pada 2026 untuk memajukan keselamatan, privasi dan keselamatan sistem AI generasi termaju .
• Pelancaran BrowseSafe pada Disember 2025, iaitu penanda aras sumber terbuka yang mengandungi lebih 14,700 senario serangan dunia sebenar merentas 14 kategori kemudaratan .
• Perlindungan data pembayaran yang memenuhi piawaian industri .

Pensijilan dan inisiatif ini ialah petanda positif, tetapi ia tidak bermakna setiap versi aplikasi, setiap tetapan akaun atau setiap aliran data bebas daripada risiko.

Skor kepercayaan bebas masih rendah

Penilaian Nerq pada April 2026 memberikan Perplexity 48.2 daripada 100, bersamaan gred D, serta mengesyorkan pengguna supaya “USE WITH CAUTION” atau menggunakannya dengan berhati-hati . Menurut analisis itu, Perplexity mempunyai isyarat kepercayaan di bawah purata dan jurang ketara dalam aspek keselamatan, penyelenggaraan atau dokumentasi .

Skor pihak ketiga seperti ini tidak menggantikan audit teknikal menyeluruh, tetapi ia menunjukkan bahawa pensijilan perusahaan tidak sepatutnya dianggap sebagai jaminan keselamatan mutlak.

Audit menemukan kelemahan pada aplikasi Android

Audit keselamatan terhadap aplikasi Android Perplexity melaporkan beberapa kelemahan yang serupa dengan isu yang pernah dikenal pasti pada aplikasi Android DeepSeek . Antaranya ialah:

• Konfigurasi rangkaian yang tidak selamat, yang boleh meningkatkan risiko serangan melalui rangkaian.
• Ketiadaan pengesahan SSL atau certificate pinning, yang boleh membuka ruang kepada serangan penyamaran.
• Pengesanan akses root yang lemah, sekali gus berpotensi membolehkan penyerang meningkatkan keistimewaan.
• Kerentanan terhadap serangan StrandHogg, yang boleh digunakan untuk memperdaya pengguna dan mencuri identiti.
• Pendedahan token API.

Dapatan audit ini tidak semestinya bermaksud semua pengguna Android akan menjadi mangsa serangan. Namun, ia menunjukkan bahawa keselamatan peranti mudah alih perlu diambil kira secara berasingan daripada pensijilan keselamatan perkhidmatan perusahaan.

Risiko undang-undang dan penjejakan

Pada 2026, Perplexity berdepan cadangan saman privasi yang mendakwa penjejak Meta dan Google menerima data pengguna, termasuk data daripada sesi inkognito. Perplexity menafikan dakwaan tersebut .

Dakwaan dalam saman belum sama dengan keputusan mahkamah, tetapi perkembangan ini menambah sebab untuk pengguna menyemak dasar privasi, penjejak pihak ketiga dan cara data digunakan sebelum menganggap sesuatu carian sebagai sulit.

Cara menggunakan Perplexity dengan lebih selamat

Untuk pengguna biasa

Jika anda hanya menggunakan Perplexity sebagai alternatif kepada enjin carian internet, dua langkah ini boleh mengurangkan risiko dengan ketara:

1. Matikan latihan data — Buka Settings dan nyahaktifkan pilihan “Train on your data”.
2. Jangan masukkan maklumat sensitif — Elakkan menampal nombor kad pengenalan, kata laluan, maklumat kewangan, rekod kesihatan, data pelanggan atau maklumat sulit syarikat.

Walaupun anda sudah mematikan latihan data, amalan paling selamat tetap ialah tidak menghantar maklumat yang anda tidak sanggup tersimpan dalam sistem pihak ketiga.

Untuk perniagaan dan carian sulit

Gunakan Enterprise Pro, Enterprise Max atau Sonar API jika anda memerlukan perlindungan data yang lebih kukuh serta jaminan kontrak bahawa data tidak digunakan untuk latihan .

Pelabur hartanah, profesional kesihatan dan organisasi yang mengendalikan maklumat sulit juga wajar mengaudit setiap alat AI dalam aliran kerja mereka. Semak dasar perkongsian data, kewujudan penjejak pihak ketiga dan status SOC 2 sebelum berkongsi maklumat transaksi atau pelanggan .

Kesimpulan

Perplexity bukan penipuan dan mempunyai infrastruktur keselamatan yang lebih serius berbanding banyak perkhidmatan AI biasa. Namun, pelan percuma dan Pro standard masih datang dengan pertukaran privasi yang nyata: pertanyaan pengguna dikumpulkan dan digunakan untuk latihan model secara lalai sehingga tetapan itu dimatikan .

Keputusan akhir: Perplexity munasabah untuk carian biasa yang tidak sensitif selepas anda memilih keluar daripada latihan data. Untuk maklumat perniagaan, kesihatan, kewangan atau sulit, gunakan pelan perusahaan atau Sonar API — dan tetap semak terma kontrak, konfigurasi akaun serta kawalan keselamatan sebelum berkongsi data.