Perplexity заявляє, що не продає персональну інформацію для рекламних цілей. Водночас положення про «ділові операції» допускає передавання даних, зокрема історії запитів, у разі продажу компанії, злиття або банкрутства .

Enterprise і API: значно сильніший захист

Якщо ви працюєте з комерційною, медичною або іншою конфіденційною інформацією, звичайний акаунт Perplexity — не найкращий вибір. Компанія пропонує окремі рівні захисту:

• Sonar API має сувору політику нульового зберігання даних (Zero Data Retention). Дані клієнтів не використовуються для навчання моделей, а збираються лише необхідні платіжні метадані: кількість токенів, модель, час і тривалість запиту та ідентифікатор API-ключа .
• Enterprise Pro і Enterprise Max мають сертифікацію SOC 2 Type II — незалежно перевірену систему контролів безпеки — та заявлену HIPAA-сумісність . Для обробки захищеної медичної інформації, однак, потрібна відповідна угода про ділового партнера (BAA) .
• Для корпоративних тарифів Perplexity гарантує, що дані клієнтів не використовуються для навчання моделей .

Це не означає, що корпоративний тариф автоматично усуває всі ризики. Перед підключенням варто перевірити умови договору, обсяг метаданих, доступи працівників і налаштування інтеграцій.

Яку інфраструктуру безпеки має Perplexity

У Perplexity є кілька помітних елементів програми безпеки:

• сертифікація SOC 2 Type II, що передбачає незалежний аудит внутрішніх контролів ;
• політики, узгоджені з вимогами GDPR, хоча їхню відповідність не підтверджував незалежний сторонній аудит ;
• аудит безпеки агентного браузера, проведений Trail of Bits у квітні 2025 року перед публічним запуском Comet ;
• Secure Intelligence Institute, заснований у 2026 році для розвитку безпеки, приватності та надійності передових інтелектуальних систем ;
• BrowseSafe — відкритий бенчмарк, випущений у грудні 2025 року, із понад 14 700 реальними сценаріями атак у 14 категоріях шкоди ;
• захист платіжних даних відповідно до галузевих стандартів .

Однак наявність сертифікації чи публічної програми безпеки не гарантує відсутності технічних помилок у кожному продукті або застосунку.

Незалежна оцінка довіри — нижче середньої

Станом на квітень 2026 року незалежний Nerq Trust Score оцінював Perplexity у 48,2 бала зі 100 — оцінка D. У висновку користувачам радили «використовувати з обережністю» .

Оцінка базується на аналізі кількох незалежних вимірів і вказує на сигнали довіри нижчі за середні, а також істотні прогалини в безпеці, супроводі або документації . Це не є доказом того, що сервіс небезпечний сам по собі, але це вагомий аргумент не покладатися лише на маркетингові заяви.

Що виявив аудит Android-застосунку

Аудит Android-застосунку Perplexity виявив низку вразливостей, подібних до тих, які раніше знаходили в Android-застосунку DeepSeek :

• незахищена мережева конфігурація, що підвищує ризик атак через мережу;
• відсутність перевірки SSL і закріплення сертифікатів (certificate pinning), що може сприяти атакам із видаванням себе за інший сервіс;
• слабкий механізм виявлення root-доступу, який може полегшувати підвищення привілеїв;
• вразливість до StrandHogg, що може використовуватися для фішингу та крадіжки ідентичності;
• розкриття API-токенів.

Ці результати стосуються саме перевіреної Android-версії та не доводять, що кожен користувач уже постраждав. Водночас вони показують, чому мобільний застосунок не варто розглядати окремо від загальної політики конфіденційності.

Юридичний ризик у 2026 році

У 2026 році проти Perplexity було запропоновано позов щодо приватності. У ньому стверджувалося, що трекери Meta та Google отримували користувацькі дані, зокрема під час сесій в режимі інкогніто. Perplexity заперечила ці звинувачення .

Сам факт запропонованого позову не підтверджує порушення, але свідчить, що практики відстеження й обміну даними сервісу залишаються предметом юридичної та суспільної уваги.

Як користуватися Perplexity безпечніше

Для звичайних несекретних запитів Perplexity можна вважати відносно безпечним інструментом пошуку з прийнятними компромісами . Щоб зменшити ризики:

1. Вимкніть навчання на ваших даних. Відкрийте налаштування акаунта та вимкніть опцію «Train on your data».
2. Не вводьте чутливу інформацію. Не вставляйте паролі, номери документів, платіжні реквізити, медичні дані, персональні ідентифікатори чи конфіденційні документи компанії.
3. Обережно працюйте із файлами. Завантаження документа може бути таким самим чутливим, як і введення його тексту в пошуковий рядок.
4. Перевіряйте відповіді. Приватність і кібербезпека — не те саме, що точність: навіть захищений сервіс може помилятися.
5. Для робочих даних використовуйте правильний рівень сервісу. Enterprise Pro, Enterprise Max або Sonar API мають сильніші договірні гарантії та політики щодо невикористання даних для навчання .

Інвесторам у нерухомість, медичним працівникам та всім, хто працює з комерційною таємницею, варто перевіряти кожен ШІ-інструмент у робочому процесі: політику обміну даними, наявність сторонніх трекерів і сертифікацію SOC 2 перед передаванням конфіденційної інформації .

Висновок

Perplexity достатньо безпечний для повсякденних, несекретних запитів — але не варто вважати його приватним за замовчуванням. Безкоштовний і стандартний Pro-тарифи можуть використовувати історію запитів для навчання моделей, якщо користувач не вимкне цю функцію. Додаткові питання викликають незалежна низька оцінка довіри, вразливості Android-застосунку та юридичні претензії щодо трекінгу.

Для бізнесу, медицини та роботи з іншими чутливими даними безпечніший вибір — Enterprise Pro/Max або Sonar API з відповідними договірними умовами. У всіх інших випадках головне правило просте: не вводьте в Perplexity те, розголошення чого може вам зашкодити.

Perplexity заявляє, що не продає персональну інформацію для рекламних цілей. Водночас положення про «ділові операції» допускає передавання даних, зокрема історії запитів, у разі продажу компанії, злиття або банкрутства .

Enterprise і API: значно сильніший захист

Якщо ви працюєте з комерційною, медичною або іншою конфіденційною інформацією, звичайний акаунт Perplexity — не найкращий вибір. Компанія пропонує окремі рівні захисту:

• Sonar API має сувору політику нульового зберігання даних (Zero Data Retention). Дані клієнтів не використовуються для навчання моделей, а збираються лише необхідні платіжні метадані: кількість токенів, модель, час і тривалість запиту та ідентифікатор API-ключа .
• Enterprise Pro і Enterprise Max мають сертифікацію SOC 2 Type II — незалежно перевірену систему контролів безпеки — та заявлену HIPAA-сумісність . Для обробки захищеної медичної інформації, однак, потрібна відповідна угода про ділового партнера (BAA) .
• Для корпоративних тарифів Perplexity гарантує, що дані клієнтів не використовуються для навчання моделей .

Це не означає, що корпоративний тариф автоматично усуває всі ризики. Перед підключенням варто перевірити умови договору, обсяг метаданих, доступи працівників і налаштування інтеграцій.

Яку інфраструктуру безпеки має Perplexity

У Perplexity є кілька помітних елементів програми безпеки:

• сертифікація SOC 2 Type II, що передбачає незалежний аудит внутрішніх контролів ;
• політики, узгоджені з вимогами GDPR, хоча їхню відповідність не підтверджував незалежний сторонній аудит ;
• аудит безпеки агентного браузера, проведений Trail of Bits у квітні 2025 року перед публічним запуском Comet ;
• Secure Intelligence Institute, заснований у 2026 році для розвитку безпеки, приватності та надійності передових інтелектуальних систем ;
• BrowseSafe — відкритий бенчмарк, випущений у грудні 2025 року, із понад 14 700 реальними сценаріями атак у 14 категоріях шкоди ;
• захист платіжних даних відповідно до галузевих стандартів .

Однак наявність сертифікації чи публічної програми безпеки не гарантує відсутності технічних помилок у кожному продукті або застосунку.

Незалежна оцінка довіри — нижче середньої

Станом на квітень 2026 року незалежний Nerq Trust Score оцінював Perplexity у 48,2 бала зі 100 — оцінка D. У висновку користувачам радили «використовувати з обережністю» .

Оцінка базується на аналізі кількох незалежних вимірів і вказує на сигнали довіри нижчі за середні, а також істотні прогалини в безпеці, супроводі або документації . Це не є доказом того, що сервіс небезпечний сам по собі, але це вагомий аргумент не покладатися лише на маркетингові заяви.

Що виявив аудит Android-застосунку

Аудит Android-застосунку Perplexity виявив низку вразливостей, подібних до тих, які раніше знаходили в Android-застосунку DeepSeek :

• незахищена мережева конфігурація, що підвищує ризик атак через мережу;
• відсутність перевірки SSL і закріплення сертифікатів (certificate pinning), що може сприяти атакам із видаванням себе за інший сервіс;
• слабкий механізм виявлення root-доступу, який може полегшувати підвищення привілеїв;
• вразливість до StrandHogg, що може використовуватися для фішингу та крадіжки ідентичності;
• розкриття API-токенів.

Ці результати стосуються саме перевіреної Android-версії та не доводять, що кожен користувач уже постраждав. Водночас вони показують, чому мобільний застосунок не варто розглядати окремо від загальної політики конфіденційності.

Юридичний ризик у 2026 році

У 2026 році проти Perplexity було запропоновано позов щодо приватності. У ньому стверджувалося, що трекери Meta та Google отримували користувацькі дані, зокрема під час сесій в режимі інкогніто. Perplexity заперечила ці звинувачення .

Сам факт запропонованого позову не підтверджує порушення, але свідчить, що практики відстеження й обміну даними сервісу залишаються предметом юридичної та суспільної уваги.

Як користуватися Perplexity безпечніше

Для звичайних несекретних запитів Perplexity можна вважати відносно безпечним інструментом пошуку з прийнятними компромісами . Щоб зменшити ризики:

1. Вимкніть навчання на ваших даних. Відкрийте налаштування акаунта та вимкніть опцію «Train on your data».
2. Не вводьте чутливу інформацію. Не вставляйте паролі, номери документів, платіжні реквізити, медичні дані, персональні ідентифікатори чи конфіденційні документи компанії.
3. Обережно працюйте із файлами. Завантаження документа може бути таким самим чутливим, як і введення його тексту в пошуковий рядок.
4. Перевіряйте відповіді. Приватність і кібербезпека — не те саме, що точність: навіть захищений сервіс може помилятися.
5. Для робочих даних використовуйте правильний рівень сервісу. Enterprise Pro, Enterprise Max або Sonar API мають сильніші договірні гарантії та політики щодо невикористання даних для навчання .

Інвесторам у нерухомість, медичним працівникам та всім, хто працює з комерційною таємницею, варто перевіряти кожен ШІ-інструмент у робочому процесі: політику обміну даними, наявність сторонніх трекерів і сертифікацію SOC 2 перед передаванням конфіденційної інформації .

Висновок

Perplexity достатньо безпечний для повсякденних, несекретних запитів — але не варто вважати його приватним за замовчуванням. Безкоштовний і стандартний Pro-тарифи можуть використовувати історію запитів для навчання моделей, якщо користувач не вимкне цю функцію. Додаткові питання викликають незалежна низька оцінка довіри, вразливості Android-застосунку та юридичні претензії щодо трекінгу.

Для бізнесу, медицини та роботи з іншими чутливими даними безпечніший вибір — Enterprise Pro/Max або Sonar API з відповідними договірними умовами. У всіх інших випадках головне правило просте: не вводьте в Perplexity те, розголошення чого може вам зашкодити.