DeepSeek V4 и приватность: что не стоит вводить в чат

Перед тем как загружать в DeepSeek V4 рабочие документы, переписку с клиентами или личные данные, стоит разделить две вещи. Доступные источники не доказывают, что DeepSeek V4 крадёт данные. Но они показывают другое: DeepSeek может обрабатывать персональные данные, связанные со своими сервисами, а некоторые пользовательские вводы могут собираться .

Есть и важная оговорка: в приведённых источниках нет отдельной политики конфиденциальности только для DeepSeek V4. Общая политика DeepSeek применяется к персональным данным, которые компания обрабатывает в связи с приложениями, сайтами, ПО и связанными сервисами, если они ссылаются на эту политику .

Короткий ответ

Относитесь к DeepSeek V4 как к любому внешнему ИИ-сервису. Если вы вставили пароль, API-ключ, конфиденциальный договор или персональные данные другого человека, риск возникает уже в момент отправки: вы передали информацию внешней системе, которая может обрабатывать пользовательский контент .

Практическое правило простое: не вводите ничего, что вы не готовы передать стороннему поставщику услуг.

Какие данные DeepSeek может собирать

Политика конфиденциальности DeepSeek охватывает персональные данные, которые обрабатываются в связи с его сервисами . В одной из версий политики, приведённых среди источников, перечислены конкретные категории данных, которые могут собираться при использовании сервиса . Среди них:

• Данные аккаунта: дата рождения, если применимо, имя пользователя, если применимо, адрес электронной почты или номер телефона, а также пароль .
• Пользовательский ввод: текст, prompts, загруженные файлы, feedback, история чата и другой контент, который вы передаёте модели и сервисам .
• Информация при обращении в DeepSeek: например, данные из сообщений в поддержку или документы для подтверждения личности .

Для повседневного использования самая важная категория — вторая. Запросы, вложения и история переписки часто оказываются чувствительнее регистрационных данных, особенно если в них попадают рабочие материалы, сведения о клиентах, внутренние системы или данные третьих лиц.

Что не стоит отправлять в DeepSeek V4

Поскольку prompts, загруженные файлы, feedback и история чата могут относиться к пользовательскому вводу, собираемому сервисом , не отправляйте туда информацию, которая является секретной, регулируемой законом, трудно отзываемой или принадлежит другим людям.

В частности, не вставляйте и не загружайте:

• пароли, коды восстановления, одноразовые коды 2FA и токены сессий;
• API-ключи, облачные учётные данные, строки подключения и инфраструктурные секреты;
• внутренние документы, договоры, зарплатные ведомости, бизнес-планы и конфиденциальные материалы;
• банковские, налоговые, карточные и чувствительные платёжные данные;
• медицинскую информацию и данные о здоровье;
• имена, адреса электронной почты, телефоны, адреса проживания, идентификаторы и персональные данные третьих лиц;
• закрытый код, внутренние prompts, коммерческие стратегии и бизнес-секреты.

Это не означает, что DeepSeek обязательно использует такие данные во вред. Это означает, что после отправки они уже находятся не только в вашей среде.

Ответственность за отправку лежит и на пользователе

Условия использования DeepSeek говорят, что пользователь отвечает за все данные, которые отправляет в сервис как Inputs, и за соответствующие результаты Outputs. Там же указано: отправляя Inputs, пользователь заявляет, что имеет все необходимые права, лицензии и разрешения на такую отправку .

Для рабочих задач это особенно важно. Скопировать в чат данные клиента, внутренний тикет, документ компании, приватный код или персональные данные коллеги — значит потенциально создать проблему с приватностью, договорными обязательствами, внутренними правилами или комплаенсом, даже если цель была безобидной: попросить краткое резюме, перевод или исправление текста.

Настройки приватности: что проверить

В документе о механизмах модели и методах обучения DeepSeek заявляет, что пользователи могут получать базовую информацию о сервисе, отказаться от использования своих данных для обучения модели и удалять исторические данные .

Но такие возможности нужно проверять не абстрактно, а в той версии продукта, которой вы реально пользуетесь. Перед работой с любой умеренно чувствительной информацией посмотрите:

1. есть ли настройка отказа от использования ваших данных для обучения;
2. распространяется ли отказ на будущие чаты, старые данные или и то и другое;
3. можно ли удалить историю переписки;
4. удаляются ли вместе с историей загруженные файлы;
5. действует ли настройка для веб-версии, приложения или другого способа доступа к сервису.

Сам факт, что DeepSeek заявляет о таких механизмах, не заменяет проверки конкретного аккаунта, интерфейса и условий использования.

Как снизить риск при использовании

Главная защита — минимизация. Отправляйте только то, без чего модель действительно не сможет выполнить задачу.

1. Обезличивайте текст до отправки

Заменяйте имена, почты, телефоны, адреса, внутренние ID и названия компаний на нейтральные обозначения:

Клиент A

Компания B

2. Используйте фрагменты, а не документы целиком

Если нужно проверить один пункт договора, абзац письма или ошибку в коде, отправьте только этот фрагмент. Не загружайте полный файл, если для задачи достаточно небольшой выдержки.

3. Очищайте файлы перед загрузкой

Делайте отдельную копию без комментариев, метаданных, истории правок, внутренних путей, скрытых листов и лишних вложений. Не используйте оригинальный документ, если в нём есть данные, которые не нужны для запроса.

4. Разделяйте личные эксперименты и работу

Не смешивайте тестовые запросы, рабочие материалы и чувствительные данные в одном аккаунте без необходимости. Для экспериментов лучше использовать вымышленные данные: так ошибка будет менее болезненной.

5. Если случайно отправили секрет — отзовите его

Если в чат попал пароль, токен, API-ключ или инфраструктурный секрет, как можно быстрее смените, отзовите или перевыпустите его. Удаление чата может помочь с историей, если такая функция доступна, но не должно быть единственной реакцией на раскрытую учётную информацию .

Что делать, если вы уже отправили чувствительные данные

Действия зависят от того, что именно попало в сервис:

• Пароль, токен или API-ключ: немедленно смените, отзовите или перевыпустите его.
• Персональные данные третьих лиц: зафиксируйте, что именно было отправлено, и следуйте процедуре приватности вашей организации.
• Внутренний или конфиденциальный документ: при необходимости сообщите ответственным за информационную безопасность, юридические вопросы или комплаенс.
• История чата: проверьте возможности удаления, поскольку DeepSeek заявляет, что пользователи могут удалять исторические данные .
• Использование для обучения модели: найдите настройку отказа, которую DeepSeek заявляет для использования данных в обучении модели .

Вердикт

По доступным источникам нельзя уверенно сказать, что DeepSeek V4 украдёт ваши данные. Но есть достаточное основание для осторожности: DeepSeek может обрабатывать персональные данные, связанные со своими сервисами , а одна из политик прямо относит к потенциально собираемым данным prompts, загруженные файлы, feedback и историю чата .

Поэтому безопаснее рассматривать DeepSeek V4 как внешний ИИ-сервис. Если данные секретные, персональные, коммерчески чувствительные, регулируемые законом или трудные для отзыва, не вставляйте их в чат.