“ज़ीरो डेटा रिटेंशन” आपके बिज़नेस डेटा की सुरक्षा क्यों नहीं कर सकता

अगर OpenAI या Anthropic के साथ प्रोप्राइटरी जानकारी या कस्टमर डेटा शेयर करने से पहले आपने दो बार सोचा है, तो आप अकेले नहीं हैं। AI वेंडर चुनते समय बिज़नेस के लिए डेटा प्राइवेसी एक निर्णायक कारक बन गई है। Fortune ने(नई विंडो) इस हफ्ते बताया कि AI इनोवेशन की सीमा पर मौजूद लैब्स अब ज़ीरो डेटा रिटेंशन (ZDR) पर आपस में टकरा रही हैं। ZDR का वादा सीधा-सा है: वेंडर आपका प्रॉम्प्ट प्रोसेस करता है, जवाब देता है, और उसका कोई रिकॉर्ड नहीं रखता। लेकिन व्यवहार में ZDR सिर्फ टॉप-टियर ग्राहकों के लिए है। इसमें कुछ अपवाद भी जुड़े हैं, जिन पर हम जल्द बात करेंगे। इसका मतलब है कि वेंडर बस कुछ ही हफ्तों में अपनी ही नीति को ओवरराइड कर सकता है।

हम यहां तक कैसे पहुंचे

9 जून को, Anthropic ने अपने सबसे शक्तिशाली मॉडल, Fable 5 और Mythos 5, लॉन्च किए, जिनमें पूरे ट्रैफिक पर 30 दिन का अनिवार्य रिटेंशन लागू था। यह नियम उन सभी प्लेटफ़ॉर्म पर लागू हुआ जिन पर ये मॉडल चलते हैं, जिनमें AWS Bedrock और Google Vertex AI भी शामिल हैं, और इसने कुछ बिज़नेस के पहले से साइन किए ज़ीरो रिटेंशन समझौतों को ओवरराइड कर दिया। Anthropic ने कहा कि यह डेटा दुरुपयोग पकड़ने के लिए ज़रूरी था, इसका इस्तेमाल ट्रेनिंग के लिए नहीं होगा, और 30 दिन बाद “लगभग सभी मामलों में” मिटा दिया जाएगा।

बिज़नेस ने इसे स्वीकार नहीं किया। एक दिन के भीतर ही, Microsoft ने अपने ही कर्मचारियों का Fable तक एक्सेस सीमित कर दिया(नई विंडो), जबकि उसके वकील शर्तों की समीक्षा कर रहे थे। Nvidia ने Anthropic के मॉडलों का इस्तेमाल(नई विंडो) कम संवेदनशील कामों तक सीमित कर दिया और अंदरूनी तौर पर अपने ही Nemotron मॉडलों पर निर्भर रहा। Palantir ने अपने सॉफ्टवेयर के ज़रिए Anthropic के मॉडल देने से इंकार कर दिया(नई विंडो), जब तक कि Anthropic अटल ज़ीरो रिटेंशन की गारंटी न दे। Booz Allen Hamilton(नई विंडो), वह अमेरिकी कंसल्टेंसी जो अपना ज़्यादातर काम रक्षा और खुफिया एजेंसियों के लिए करती है, ने अपने स्टाफ को प्रोप्राइटरी साइबर सुरक्षा वर्क के लिए कमर्शियल मॉडल इस्तेमाल करने से रोक दिया।

एक महीने बाद, Microsoft के CEO Satya Nadella(नई विंडो) और Palantir के CEO Alex Karp(नई विंडो) ने कंपनियों को सार्वजनिक रूप से फ्रंटियर AI पर निर्भरता के खिलाफ चेतावनी दी। “असल में बुद्धिमत्ता की कीमत दो बार चुकानी पड़ती है,” Nadella ने कहा, “एक बार पैसे से, और दूसरी बार उससे भी क़ीमती चीज़ से: वह प्रोप्राइटरी जानकारी जो इस बुद्धिमत्ता को काम का बनाने के लिए बतानी पड़ती है।”

अब वेंडर इस नुकसान की भरपाई की होड़ में हैं। 19 अगस्त को, OpenAI ने अपने फ्रंटियर मॉडलों पर पात्र एंटरप्राइज़ और API ग्राहकों के लिए पूरा ज़ीरो डेटा रिटेंशन दोबारा पक्का किया(नई विंडो)। इसने Private Safety Processing का प्रीव्यू दिया, एक ऐसा डिज़ाइन जिसमें पात्र ग्राहकों का कंटेंट उस इन्फ्रास्ट्रक्चर पर रहता है जिसे ग्राहक नियंत्रित करता है, या OpenAI के इन्फ्रास्ट्रक्चर पर ऐसी चाबियों से एन्क्रिप्ट किया हुआ रहता है जो OpenAI के पास नहीं होतीं। ऑटोमेटेड सिस्टम इसे स्कैन करते हैं और गतिविधि की श्रेणी और गंभीरता बताने वाला एक सीमित सिग्नल लौटाते हैं।

1 सितंबर को Anthropic ने Enterprise Frontier Safeguards(नई विंडो), यानी EFS, की घोषणा की, जो दुरुपयोग की निगरानी वाला डेटा ग्राहक के अपने क्लाउड खाते में, ग्राहक की अपनी एन्क्रिप्शन चाबियों के तहत रखता है, Anthropic के यहां नहीं। घोषणा के समय EFS उपलब्ध नहीं था और यह इस साल के अंत में एंटरप्राइज़ प्लान पर चरणों में लॉन्च हो रहा है। इस बीच, जिन ग्राहकों को Anthropic पात्र मानता है, उन्हें पुल के तौर पर Fable पर ZDR मिलता है।

दोनों बदलाव निगरानी बनाए रखते हैं। रिकॉर्ड कहां रखे जाते हैं और उन्हें कौन पढ़ सकता है, यह बदल गया हो सकता है, लेकिन किसी भी AI लैब ने रिकॉर्ड हटाने का वादा नहीं किया है।

डेटा रिटेंशन डील तोड़ने वाली शर्त क्यों बन गया है

एंटरप्राइज़ AI अपनाने वाले बिज़नेस ने रिटेंशन की शर्तें इस समझ पर मान लीं कि उनका डेटा थोड़े समय के लिए रखा जाएगा, सिर्फ दुरुपयोग पकड़ने के लिए इस्तेमाल होगा, और ट्रेनिंग के लिए कभी नहीं। चार बातों ने इस समझ को कमज़ोर कर दिया।

अदालत मिटाने के वादे को ओवरराइड कर सकती है। मई 2025 में, New York Times के मुकदमे(नई विंडो) में एक प्रिज़र्वेशन ऑर्डर ने OpenAI को मजबूर किया कि वह ChatGPT और API आउटपुट के लॉग अनिश्चित काल तक रखे, जिनमें मिटाई गई चैट और पेड Team प्लान की चैट भी शामिल हैं। यह ऑर्डर करीब चार महीने चला और उस डेटा का कुछ हिस्सा अब भी रखा गया है। ZDR वाले API ग्राहक प्रभावित नहीं हुए, क्योंकि उनका डेटा कभी स्टोर ही नहीं हुआ। लेकिन जब एक बार वेंडर कॉपी रख लेता है, तो यह अदालत तय करती है कि वह कितने समय तक रहेगी।

अमेरिकी कानून आपके डेटा तक वहीं पहुंच जाता है जहां वह मौजूद है। CLOUD Act के तहत, अमेरिकी अधिकारी किसी अमेरिकी कंपनी को मजबूर कर सकते हैं कि वह अपने कब्ज़े, हिरासत या नियंत्रण में मौजूद डेटा सौंप दे, भले ही वह डेटा किसी यूरोपीय डेटा सेंटर में हो। किसी अमेरिकी वेंडर का EU डेटा रेज़िडेंसी विकल्प यह बदलता है कि आपका डेटा कहां स्टोर होता है, यह नहीं कि कौन-सी सरकार उसे मांग सकती है। पार्टनर और कॉन्ट्रैक्टर इस समस्या का हिस्सा हैं, इसका हाशिया नहीं: Anthropic का 30 दिन का नियम AWS और Google Cloud पर भी लागू हुआ, और OpenAI कहता है कि खास तीसरे पक्ष के कॉन्ट्रैक्टर सहायता, दुरुपयोग की जांच और कानूनी अनुपालन के लिए बातचीत तक एक्सेस कर सकते हैं। ग्राहक के पास रखी एन्क्रिप्शन चाबियां सीमित करती हैं कि कोई क्लाउड प्रोवाइडर क्या सौंप सकता है, लेकिन वे प्रोवाइडर को अमेरिकी क्षेत्राधिकार से बाहर नहीं करतीं।

FBI जज की मंज़ूरी के बिना भी National Security Letters जारी कर सकता है। इनमें सब्सक्राइबर और लेन-देन के रिकॉर्ड मांगे जाते हैं, यानी किसने सेवा का इस्तेमाल किया, कब, और कितना, न कि बातचीत का कंटेंट। आम तौर पर इनके साथ गैग ऑर्डर होता है, इसलिए वेंडर को आपको बताने से रोका जा सकता है। इसीलिए कंटेंट मिट जाने पर भी मेटाडाटा मायने रखता है।

अमेरिकी सरकार चाहे तो मॉडल को बस बंद भी कर सकती है। 9 जून के लॉन्च के तीन दिन बाद, अमेरिकी वाणिज्य विभाग के एक पत्र ने गैर-अमेरिकी नागरिकों के लिए Fable 5 और Mythos 5 तक एक्सेस बंद कर दिया। Anthropic ने दुनिया भर में ग्राहकों का एक्सेस वापस ले लिया, जब तक कि 30 जून के आसपास कंट्रोल हटे नहीं। करीब तीन हफ्तों तक, बाज़ार का सबसे सक्षम मॉडल संयुक्त राज्य के बाहर उपलब्ध नहीं था, क्योंकि एक अमेरिकी एजेंसी ने ऐसा तय किया था। कोई भी डेटा हैंडलिंग शर्त, चाहे कितनी भी अच्छी तरह लिखी हो, इससे नहीं बचाती। उपलब्धता भी क्षेत्राधिकार का जोखिम है, और यूरोपीय खरीदार इसे इसी तरह देखने लगे हैं: इस साल पब्लिश हुए 1,500 यूरोपीय बिज़नेस लीडरों के Proton सर्वे में 74% ने कहा कि उन्हें चिंता है कि कोई अमेरिकी अधिकारी वेंडर को उनका एक्सेस काटने का आदेश दे सकता है।

रिटेंशन एक्सेस की कीमत बन गया। किसी बिज़नेस ने जो ZDR कॉन्ट्रैक्ट तय किया था, वह उस मॉडल पर उसकी रक्षा नहीं करता जिसे वह सबसे ज़्यादा इस्तेमाल करना चाहता था। क्लाइंट की गोपनीयता या सेक्टर नियमों से बंधी फर्मों को सबसे अच्छे मॉडल और अपनी ज़िम्मेदारियों के बीच चुनाव करना पड़ा।

एक फर्क याद रखने लायक है: “हम इस पर ट्रेनिंग नहीं करते” और “हम इससे सीखते नहीं” एक बात नहीं हैं। जो वेंडर आपके प्रॉम्प्ट रखता है, वह उन्हें अच्छी तरह समझ सकता है, कि कौन-से काम ऑटोमेट करते हैं और वर्कफ़्लो कैसे दिखते हैं। Fortune के हवाले से सुरक्षा विशेषज्ञ कहते हैं कि AI कंपनियां ऐसी जानकारियों का इस्तेमाल डेटा पर सीधे ट्रेनिंग किए बिना ही आने वाले प्रोडक्ट बेहतर बनाने में कर सकती हैं। इससे एक वेंडर को आपके प्रोडक्ट से मुकाबला करने वाली चीज़ बनाने में मदद मिल सकती है।

ज़ीरो रिटेंशन के तहत सारे अपवाद

हेडलाइन वाला आंकड़ा शायद ही पूरी नीति होता है। रिटेंशन की शर्तें पढ़ें और वही छूटें बार-बार सामने आती हैं।

• दुरुपयोग की निगरानी। ज़्यादातर AI API प्रॉम्प्ट और आउटपुट डिफॉल्ट रूप से रखते हैं ताकि दुरुपयोग स्कैन किया जा सके, आम तौर पर करीब 30 दिन तक, कभी-कभी ऐसे ह्यूमन रिव्यूअर के साथ जो उन्हें पढ़ सकते हैं। दुरुपयोग की निगरानी ही Anthropic के 30 दिन के नियम(नई विंडो) का आधार थी, और इसी वजह से ZDR के लिए आवेदन करना पड़ता है। अभी के पब्लिश किए डिफॉल्ट: OpenAI API, दुरुपयोग की निगरानी के लिए 30 दिन; Azure OpenAI, Microsoft के माहौल में स्टोर किए गए 30 दिन, जहां ह्यूमन रिव्यू सिर्फ पहले से फ्लैग किए कंटेंट तक सीमित रहता है और उसे मॉडिफाइड दुरुपयोग निगरानी की मंज़ूरी से ही हटाया जा सकता है, जिसके लिए एंटरप्राइज़ एग्रीमेंट ज़रूरी है; Google का पेड Gemini Developer API, डिफॉल्ट रूप से 55 दिन, जिसे घटाकर 7, 14 या 28 दिन किया जा सकता है, वहीं Vertex AI 30 दिन चलता है। यह आंकड़ा इस पर निर्भर करता है कि असल में कौन-सा सरफेस खरीदा जा रहा है।
• फ्लैग की गई बातचीत। अगर कोई ऑटोमेटेड क्लासिफायर तय करता है कि कोई चैट यूसेज नीति तोड़ती है, तो रिटेंशन की घड़ी बदल जाती है। Anthropic की पब्लिश शर्तों के मुताबिक, उल्लंघन के तौर पर फ्लैग किए गए इनपुट और आउटपुट दो साल तक रखे जा सकते हैं, और उनसे जुड़े ट्रस्ट एंड सेफ्टी क्लासिफिकेशन स्कोर सात साल तक। क्लासिफायर गलतियां करते हैं: अपनी ही सुरक्षा परखती कोई सिक्योरिटी टीम, या केमिस्ट्री के बारे में पूछता कोई रिसर्चर, किसी को ट्रिगर कर सकता है। रिटेंशन नीतियां आम तौर पर यह वादा नहीं करतीं कि ऐसा होने पर आपको बताया जाएगा।
• आपके डेटा के बारे में डेटा। बातचीत खुद मिट जाने पर भी उससे जुड़े रिकॉर्ड बचे रह सकते हैं: क्लासिफायर स्कोर, खाता और यूज़र आइडेंटिफायर, टाइमस्टैम्प, इस्तेमाल की मात्रा, कौन-से टूल या कनेक्टर कॉल किए गए। यह इतना काफी है कि आपकी कंपनी कैसे काम करती है, इसकी बारीक तस्वीर बन जाए। यह ठीक वैसा ही रिकॉर्ड है जो National Security Letter के ज़रिए मांगा जा सकता है।
• सुझाव के बटन। थम्स अप या डाउन(नई विंडो) करने पर पूरी बातचीत भी साथ चली जाती है। सुझाव या बग रिपोर्ट के ज़रिए भेजा गया डेटा Anthropic पांच साल तक रखता है।
• फाइलें, मेमोरी और एजेंट। ZDR आम तौर पर मॉडल कॉल को कवर करता है, उसके आसपास की खासियतों को नहीं। अपलोड की गई फाइलें, वेक्टर स्टोर, मेमोरी, सेव की गई चैट, कनेक्टर और एजेंट सत्र तब तक स्टोर रहते हैं जब तक आप उन्हें मिटा न दें। मिसाल के तौर पर, Anthropic की अपनी नीति उन सेवाओं को बाहर रखती है जो “आपके नियंत्रण में ज़्यादा लंबे रिटेंशन” वाली हैं, जैसे उसका Files API।
• पर्सनल खाते। अगर स्टाफ पर्सनल प्लान पर AI इस्तेमाल करता है, तो आपकी कंपनी का डेटा कंज़्यूमर शर्तों के तहत आता है। 2025 के आखिर में अपडेट हुई कंज़्यूमर शर्तों के मुताबिक, जो Anthropic यूज़र अपनी चैट को ट्रेनिंग के लिए इस्तेमाल करने देते हैं, उनकी चैट पांच साल तक रखी जाती हैं।

मिटाने के वादे लगभग हमेशा सुरक्षा जांच और कानूनी ज़िम्मेदारियों के अपवादों के साथ खत्म होते हैं, यानी “लगभग सभी मामलों” वाली शर्त। आपका डेटा सबसे ज़्यादा समय इन्हीं अपवादों में रहता है।

शर्तें खुद ही जोखिम हैं

Anthropic ने अपनी नीति बदल दी है: उसके सबसे नए मॉडल Fable की रिटेंशन शर्त के बिना आ रहे हैं, और EFS रास्ते में है। लेकिन ये सारे बदलाव साबित करते हैं कि एक वेंडर अपनी मर्ज़ी से शर्तें बदल सकता है और अपने हर पहले किए समझौते से मुकर सकता है।

आपका AI वेंडर तय करता है कि आपका डेटा कैसे हैंडल होगा, और वह अपनी मर्ज़ी से कभी भी इन शर्तों को फिर से लिख सकता है।

इसीलिए कुछ कंपनियों ने संवेदनशील AI का काम घर के अंदर ही रखने का फैसला किया है। Fortune की रिपोर्ट कहती है कि Fable की घोषणा के बाद, सुरक्षा सॉफ्टवेयर फर्म Cinder ने आम कंपनियों की ओर से ओपन मॉडल खुद चलाने के तरीके पूछे जाने में तेज़ उछाल देखा।

हालांकि, उस बेहद पेचीदा इन्फ्रास्ट्रक्चर को उठाना अब भी दुर्लभ है। Menlo Ventures(नई विंडो) का अनुमान था कि 2025 के आखिर में एंटरप्राइज़ LLM इस्तेमाल में ओपन सोर्स मॉडल 11% थे, जो पिछले साल के 19% से कम हैं। और यह इस गर्मी की नाराज़गी से पहले की बात थी।

बिज़नेस जानते हैं कि जब वे खुद मॉडल चलाते हैं, तो सुरक्षा उनकी ज़िम्मेदारी बन जाती है। हर कंपनी यह बोझ नहीं उठा सकती।

अपने AI वेंडर से पूछने के पांच सवाल

शुरुआत एक इन्वेंटरी से करें: इस्तेमाल में मौजूद हर AI टूल की सूची बनाएं, और लिखें कि कौन किस टियर और किस खाते पर है, कंपनी का या पर्सनल। फिर हर वेंडर से पूछें:

1. हमारे टियर पर असल में क्या रिटेन होता है, और किन मॉडलों व खासियतों के लिए? पूछें कि ZDR नए मॉडलों को भी कवर करता है या सिर्फ मौजूदा को, और क्या यह अपलोड की गई फाइलें, मेमोरी, कनेक्टर, एजेंट और सुझाव को भी कवर करता है, सिर्फ बेसिक API कॉल को नहीं।
2. दुरुपयोग की निगरानी क्या रखती है, कितने समय तक, और क्या फ्लैग होने पर यह बढ़ जाता है? पूछें कि फ्लैग किए कंटेंट की समीक्षा कौन करता है, क्या कोई इंसान उसे पढ़ सकता है, और क्या आपकी कोई बातचीत फ्लैग होने पर आपको बताया जाएगा।
3. बातचीत मिटने पर क्या बचा रह जाता है? क्लासिफायर स्कोर, मेटाडाटा, पार्टनर और कॉन्ट्रैक्टर के पास रखे लॉग, और बैकअप के बारे में पूछें।
4. रिटेन किए गए डेटा तक कौन एक्सेस कर सकता है, और कौन-सी सरकारें उसे मांग सकती हैं? पूछें कि क्या कर्मचारी और कॉन्ट्रैक्टर उसे पढ़ सकते हैं। पूछें कि क्या वेंडर या उसका कोई क्लाउड प्रोवाइडर CLOUD Act के दायरे में है, चाहे आपका डेटा कहीं भी स्टोर हो। पूछें कि सब्पीना या लीगल होल्ड की जानकारी आपको दी जाएगी या नहीं, और क्या वेंडर यह पब्लिश करता है कि उसे कितनी सरकारी मांगें मिलती हैं, जिनमें National Security Letters भी शामिल हैं। New York Times के ऑर्डर ने पेड Team प्लान पर मिटाई गई चैट महीनों तक रखीं।
5. क्या आप ये शर्तें बदल सकते हैं, और कितनी पहले सूचना के साथ? पूछें कि क्या आपका ZDR एग्रीमेंट आने वाले मॉडलों पर भी बाध्यकारी है। जून में Anthropic के नए रिटेंशन नियम ने उसके सबसे नए मॉडलों पर मौजूदा समझौतों को उनके लॉन्च होने के दिन से ही ओवरराइड कर दिया।
6. उन ग्राहकों के बारे में आप क्या करते हैं जिन्होंने आपका प्रोडक्ट इसी वजह से चुना कि आप कोई रिकॉर्ड नहीं रखते? जिस वजह से एंटरप्राइज़ ज़ीरो रिटेंशन की ओर झुकते हैं, उसी वजह से विरोधी भी। Anthropic की सितंबर थ्रेट इंटेलिजेंस रिपोर्ट एक ऐसे प्लेटफ़ॉर्म का ज़िक्र करती है जिसने क्षेत्रीय पाबंदियों से बचने के लिए ट्रैफिक को अमेरिकी इन्फ्रास्ट्रक्चर से टनल किया और प्रतिबंधित रिसर्च रिक्वेस्ट भेजने के लिए एक ZDR सेवा का इस्तेमाल किया। किसी भी भरोसेमंद वेंडर के पास, उसके भी जिसके पास लॉग करने को कुछ नहीं है, इसका जवाब होना चाहिए कि जांचने के लिए कोई संग्रह न होने पर दुरुपयोग कैसे पकड़ा जाता है। अगर वे कोई जवाब नहीं दे पाते, तो यह ध्यान देने वाली बात है।

प्राइवेट AI चुनें

हमने Lumo उन बिज़नेस के लिए बनाया है जो प्राइवेट तरीके से काम करना चाहते हैं, और इन सवालों के अच्छे जवाब चाहते हैं। Lumo आपकी बातचीत के लॉग नहीं रखता, और यह हर यूज़र के लिए डिफॉल्ट है, टॉप-टियर कॉन्ट्रैक्ट के लिए रखी कोई खासियत नहीं।

सेव के लिए चुनी गई चैट ज़ीरो-एक्सेस एन्क्रिप्शन से सुरक्षित रहती हैं, इसलिए उन्हें सिर्फ आपके डिवाइस पर डीक्रिप्ट किया जा सकता है। Proton उन्हें न पढ़ सकता है, न सौंप सकता है, न उनका अध्ययन कर सकता है।

Lumo आपकी बातचीत पर ट्रेनिंग नहीं करता, और यह Proton के यूरोपीय डेटा सेंटरों में ओपन-सोर्स मॉडलों पर चलता है, अमेरिकी कानूनी प्रक्रिया के बजाय स्विस और EU कानून के तहत। और चूंकि Proton की फंडिंग सदस्यताओं से होती है, फ्रंटियर मॉडल बनाने से नहीं, हमारे पास आपके डेटा से सीखने की कोई वजह नहीं है।

Lumo के बारे में और जानें