निजी डेटा शेयर किए बिना ChatGPT कैसे इस्तेमाल करें

शुरुआत मासूमियत से होती है। कोई ग्राहक एक ग़ुस्से भरा, लंबा-चौड़ा ईमेल भेजता है, और आप बस एक शांत जवाब लिखने में मदद चाहते हैं। तो आप पूरा थ्रेड ChatGPT में कॉपी कर देते हैं। बाद में ही ध्यान जाता है कि उसके साथ क्या-क्या चला गया: ग्राहक का पूरा नाम, फ़ोन नंबर, घर का पता, और आपके बताए एक स्क्रीनशॉट में कार्ड के आख़िरी चार अंक। या आप यह पूछने के लिए सर्वर लॉग पेस्ट करते हैं कि कोई जॉब बार-बार फ़ेल क्यों हो रहा है, और बीच में कहीं एक चालू API key है।

ज़्यादातर लोगों ने कम से कम एक बार ऐसा कुछ किया है। AI असिस्टेंट इतने काम के हैं, और चैट बॉक्स इतना निजी लगता है, कि यह भूलना आसान है कि टेक्स्ट आपके कंप्यूटर से बाहर जा रहा है। यह गाइड बताती है कि क्या पेस्ट करना जोखिम भरा है, क्यों, और एक आसान तरीक़ा जिससे किसी की निजी जानकारी सौंपे बिना आपको वही मदद मिलती है।

चैट बॉक्स उतना निजी क्यों नहीं जितना लगता है

जब आप किसी AI असिस्टेंट को मैसेज भेजते हैं, तो टेक्स्ट प्रोसेस होने के लिए प्रोवाइडर के सर्वर पर जाता है। प्रोवाइडर, आपके प्लान और आपकी सेटिंग के हिसाब से, यह कुछ समय तक सेव रह सकता है, सुरक्षा या क्वालिटी के लिए जाँचा जा सकता है, या आगे के मॉडल सुधारने में इस्तेमाल हो सकता है। बिज़नेस प्लान अक्सर मुफ़्त प्लान से ज़्यादा मज़बूत सुरक्षा का वादा करते हैं, पर हर हाल में डेटा आपके नियंत्रण से बाहर जा चुका होता है।

आपके अपने बेनुक़सान सवालों के लिए यह आम तौर पर ठीक है। समस्या तब होती है जब टेक्स्ट में दूसरे लोगों की जानकारी हो, या ऐसे सीक्रेट हों जो सिस्टम तक पहुँच देते हैं:

• दूसरे लोगों का निजी डेटा, जैसे ग्राहकों के नाम, ईमेल, फ़ोन नंबर, पते और पहचान नंबर। GDPR जैसे क़ानूनों के तहत इसे सुरक्षित रखना आपकी क़ानूनी ज़िम्मेदारी हो सकती है।
• वित्तीय जानकारी, जैसे कार्ड नंबर और बैंक अकाउंट नंबर (IBAN)।
• स्वास्थ्य या HR की जानकारी, जो ख़ास तौर पर संवेदनशील है।
• क्रेडेंशियल, जैसे API key, पासवर्ड, एक्सेस टोकन और JWT। लीक हुई key को जो भी देखे, इस्तेमाल कर सकता है।
• गोपनीय बिज़नेस जानकारी, जैसे बिना लॉन्च हुए प्रोडक्ट के नाम, क्लाइंट के नाम और अंदरूनी सर्वर एड्रेस।

अच्छी ख़बर: AI को शायद ही असली जानकारी चाहिए

यही समझ इसे आसान बनाती है। ईमेल दोबारा लिखने में मदद के लिए असिस्टेंट को यह जानने की ज़रूरत नहीं कि ग्राहक का नाम Priya Sharma है और वह Park Road पर रहती है। उसे बस यह जानना है कि एक ग्राहक है, वह किस बात से नाराज़ है, और आप क्या कहना चाहते हैं। लॉग डीबग करने के लिए उसे एरर का ढाँचा चाहिए, आपकी असली key नहीं।

इसलिए संवेदनशील जानकारी डिलीट करने के बजाय, जिससे अक्सर मतलब बिगड़ जाता है, आप उसे प्लेसहोल्डर से बदलते हैं:

Hi [CUSTOM_1], thanks for your message about order [CUSTOM_2]. We have sent
a replacement to the address on file and will call you on [PHONE_1] to
confirm delivery.

AI इसे बख़ूबी पढ़ता है, उन्हीं प्लेसहोल्डर के साथ बढ़िया जवाब लिखता है, और बाद में आप असली जानकारी वापस डाल देते हैं। इसे pseudonymization कहते हैं: डेटा AI से छिपा रहता है, पर आपके लिए वापस बदला जा सकता है।

क़दम दर क़दम तरीक़ा

PII Anonymizer ठीक इसी आने-जाने के लिए बना है, और यह सब आपके ब्राउज़र में चलता है, इसलिए मूल टेक्स्ट कभी हमारे सर्वर पर अपलोड नहीं होता।

1. अपना टेक्स्ट टूल में पेस्ट करें, या कोई .txt, .log, .json या .csv फ़ाइल इम्पोर्ट करें।
2. प्रोफ़ाइल चुनें। "Everything" सभी सपोर्टेड टाइप पकड़ता है। GDPR, HIPAA, PCI-DSS और "Secrets only" हर स्थिति से मेल खाने वाले डिटेक्टर चालू करते हैं।
3. नाम ख़ुद जोड़ें। लोगों और कंपनियों के नाम किसी पैटर्न पर नहीं चलते, इसलिए वे अपने-आप नहीं पकड़े जाते। उन्हें Custom terms में, हर लाइन में एक, टाइप करें, और वे हर जगह बदल दिए जाते हैं।
4. हाइलाइट जाँचें। हर पकड़ी गई चीज़ गंभीरता के हिसाब से रंगी हुई देखने के लिए Show matches पर क्लिक करें। जो छूट गया हो, जोड़ें।
5. अनाम किया टेक्स्ट कॉपी करें और ChatGPT, Claude, Gemini या किसी दूसरे असिस्टेंट में डालें।
6. जवाब को Rehydrate में पेस्ट करें। प्लेसहोल्डर आपके डिवाइस पर ही असली वैल्यू से बदल दिए जाते हैं, इस्तेमाल के लिए तैयार।

एक ही वैल्यू को हमेशा एक ही प्लेसहोल्डर मिलता है, इसलिए अगर किसी ग्राहक का ईमेल पाँच बार आता है तो वह हर बार [EMAIL_1] बनता है, और AI फिर भी बातचीत समझ पाता है।

क्या पकड़ा जाता है

टूल उन फ़ॉर्मेट को पहचानता है जो लीक होने पर सबसे ज़्यादा नुक़सान करते हैं:

कार्ड नंबर को वही checksum पास करना होता है जो पेमेंट सिस्टम इस्तेमाल करते हैं, इसलिए लंबे ऑर्डर नंबर को कार्ड नहीं समझा जाता। एक allowlist से आप कुछ वैल्यू जानबूझकर दिखती रख सकते हैं, जैसे आपकी कंपनी का सार्वजनिक सपोर्ट ईमेल।

वैल्यू कैसे बदली जाएँ, यह चुनना

चार स्टाइल हैं, और चुनाव मायने रखता है:

• Tokens जैसे [EMAIL_1] सबसे साफ़ हैं और सबसे भरोसेमंद तरीक़े से वापस बदलते हैं। सबसे अच्छा डिफ़ॉल्ट।
• Realistic fakes असली ईमेल को भरोसेमंद लगने वाले नक़ली ईमेल से बदलते हैं। तब काम के जब आप चाहते हैं कि AI टेक्स्ट को स्वाभाविक रूप से ले, जैसे यह जाँचते समय कि जवाब कैसा पढ़ा जाता है।
• Labels जैसे [EMAIL 1] tokens का थोड़ा नरम रूप हैं।
• Masks हर वैल्यू को ठोस ब्लॉक में बदल देते हैं। यह एकतरफ़ा है: चूँकि हर मास्क की गई वैल्यू एक जैसी दिखती है, जवाब को वापस नहीं बदला जा सकता। इसे सिर्फ़ तब इस्तेमाल करें जब असली वैल्यू कभी वापस न चाहिए हों, जैसे कोई उदाहरण सार्वजनिक रूप से शेयर करना।

तीन असली स्थितियाँ

कस्टमर सपोर्ट

एक सपोर्ट एजेंट शिकायत का थ्रेड पेस्ट करता है, ग्राहक का नाम custom term के रूप में जोड़कर। AI [CUSTOM_1] को संबोधित एक गर्मजोशी भरा, साफ़ जवाब तैयार करता है। एजेंट उसे rehydrate करता है, एक बार फिर पढ़ता है और भेज देता है। ग्राहक की जानकारी कभी एजेंट के ब्राउज़र से बाहर नहीं गई।

लॉग डीबग करना

एक डेवलपर के लॉग में एक AWS access key और एक अंदरूनी IP एड्रेस है। "Secrets only" प्रोफ़ाइल और IP पहचान के साथ वे [SECRET_1] और [IP_1] बन जाते हैं। AI key देखे बिना ही असली समस्या पकड़ लेता है, किसी डिपेंडेंसी तक timeout।

नोट्स का सारांश बनाना

एक HR मैनेजर इंटरव्यू नोट्स का सारांश चाहता है। उम्मीदवारों के नाम custom term के रूप में जोड़े जाते हैं, और ईमेल और फ़ोन नंबर अपने-आप पकड़े जाते हैं। सारांश प्लेसहोल्डर के साथ लौटता है, और मैनेजर उसे हायरिंग फ़ाइल के लिए वापस बदल देता है।

आदतें जो आपको सुरक्षित रखती हैं

• अनाम करते समय भी सीक्रेट हटाएँ। अगर कोई key या पासवर्ड कहीं ऐसी जगह दिखा है जहाँ नहीं दिखना चाहिए था, तो उसे बदल दें (rotate)। AI से छिपाने से पहले का लीक मिटता नहीं।
• restore map निजी रखें। आप इसे JSON या CSV के रूप में एक्सपोर्ट कर सकते हैं, पर इसमें मूल वैल्यू होती हैं। इसे मूल डेटा की तरह सँभालें, या बिल्कुल सेव न करें।
• पेस्ट करने से पहले समीक्षा करें। पहचान पैटर्न पर आधारित है, और असामान्य फ़ॉर्मेट छूट सकते हैं। हाइलाइट पर एक नज़र में कुछ सेकंड लगते हैं।
• अपने AI प्रोवाइडर की सेटिंग जाँचें। कई प्रोवाइडर आपकी बातचीत पर ट्रेनिंग बंद करने का विकल्प देते हैं। यह जानना फ़ायदेमंद है कि आपकी सेटिंग क्या हैं।
• अनाम करना कोई कंप्लायंस सर्टिफ़िकेट नहीं है। प्रोफ़ाइल आपको समझदारी भरे नियम लागू करने में मदद करती हैं, पर आपकी संस्था की नीतियाँ फिर भी लागू होती हैं।

अगर आप अपने अकाउंट की सुरक्षा भी ठीक कर रहे हैं, तो याद रखने लायक़ मज़बूत पासवर्ड बनाने की हमारी गाइड इसके साथ अच्छी चलती है, और अगर कभी लीक हुए सीक्रेट की जगह नया चाहिए, तो Password Generator उसे लोकल रूप से बनाता है। टेक्स्ट के बजाय डॉक्यूमेंट के लिए, जैसे निजी जानकारी वाली PDF, Redact PDF टूल वह काला कर सकता है जो शेयर नहीं होना चाहिए।

AI खुलकर इस्तेमाल करें, शेयर सावधानी से करें

AI असिस्टेंट इतने काम के हैं कि उनसे बचना मुश्किल है, और आपको मदद लेने और लोगों की निजता बचाने में से एक चुनने की ज़रूरत नहीं। आदत आसान है: पेस्ट करने से पहले असली जानकारी को प्लेसहोल्डर से बदलें, और जवाब आने पर उन्हें वापस बदल दें। PII Anonymizer के साथ इसमें जवाब पढ़ने से भी कम समय लगता है।