Ai xem được các cuộc hội thoại Claude của bạn?

Chặng 128/143 · Module 13 · Niềm tin, An toàn & Quyền riêng tư

Trước khi dán hợp đồng, bảng lương hay chuyện riêng vào Claude, câu hỏi đầu tiên nên là: ngoài mình ra, ai có thể đọc những dòng này? Bài mở đầu Module 13 trả lời câu hỏi đó cho từng trường hợp: nhân viên Anthropic, người nhận link chia sẻ, quản trị viên công ty bạn, và cho bạn cách tự giảm rủi ro.

2Ngoại lệ cho phép nhân viên Anthropic xem hội thoại
4Nhóm thông tin nhạy cảm nên tránh nhập
1Người quản lý dữ liệu tài khoản Team/Enterprise: Primary Owner
7 phútThời gian đọc

Mặc định: hội thoại là của riêng bạn

Với các gói cá nhân (Free, Pro, Max, Ultra), Privacy Center của Anthropic nêu rõ: nhân viên Anthropic không thể truy cập hội thoại của bạn theo mặc định. Dữ liệu được mã hóa tự động cả khi truyền đi lẫn khi lưu trữ, và quyền truy cập hệ thống nội bộ được cấp theo nguyên tắc tối thiểu. Tuy vậy, vẫn có vài trường hợp cụ thể mà nội dung có thể được người khác xem.

Hai trường hợp nhân viên Anthropic có thể xem

  1. Bạn chủ động gửi phản hồi. Khi bạn bấm nút đánh giá (thumbs up/down) hoặc gửi báo lỗi, tức là bạn đồng ý chia sẻ cuộc trò chuyện đó với Anthropic như một phần của phản hồi.
  2. Cần kiểm tra để thực thi Usage Policy (chính sách sử dụng). Khi đó chỉ những thành viên được chỉ định của nhóm Trust & Safety được xem, theo nguyên tắc “cần biết mới xem” và dưới kiểm soát truy cập chặt chẽ.

Hệ thống tự động có thể gắn cờ một cuộc trò chuyện nghi vi phạm chính sách. Những hội thoại bị bộ phân loại an toàn gắn cờ có thể được dùng để cải thiện mô hình an toàn nội bộ và nghiên cứu an toàn, kể cả khi bạn đã tắt chia sẻ dữ liệu cho mục đích cải thiện Claude.

Khi bạn bật “giúp cải thiện Claude”

Trong cài đặt quyền riêng tư có tùy chọn cho phép dùng hội thoại để cải thiện mô hình. Nếu bật, Anthropic cam kết một số lớp bảo vệ:

  • Dữ liệu được tự động tách khỏi định danh của bạn (như địa chỉ email) trước khi có bất kỳ ai xem.
  • Chỉ một số ít nhân sự làm việc huấn luyện mô hình được tiếp cận.
  • Có công cụ lọc hoặc làm mờ dữ liệu nhạy cảm, dựa trên nghiên cứu phân tích bảo vệ quyền riêng tư của Anthropic.
  • Dữ liệu chỉ dùng để làm Claude tốt hơn: không dùng để liên hệ bạn, lập hồ sơ cá nhân, tiếp thị hay bán cho bên thứ ba.

Bạn đổi lựa chọn này bất cứ lúc nào trong Settings → Privacy (trang Data privacy controls trên claude.ai). Chat ẩn danh thì không bao giờ được dùng để cải thiện Claude, kể cả khi tùy chọn trên đang bật.

Người nhận link chia sẻ

Nếu bạn chia sẻ một cuộc trò chuyện, bất kỳ ai có link đều xem được bản chụp (snapshot) tại thời điểm chia sẻ. Tin nhắn gửi sau đó vẫn riêng tư cho tới khi bạn chia sẻ lại. Team và Enterprise chỉ chia sẻ được trong tổ chức. Thu hồi link tại Settings → Privacy → Shared chats → Manage; chi tiết ở bài Chia sẻ chat Claude.

Tài khoản công ty: Primary Owner quản lý dữ liệu

Nếu bạn dùng Claude qua gói Team hoặc Enterprise của công ty, tình hình khác hẳn tài khoản cá nhân:

  • Primary Owner do tổ chức chỉ định quản lý tài khoản Work của bạn và toàn bộ dữ liệu liên quan.
  • Primary Owner có thể yêu cầu xuất dữ liệu của bạn; bản xuất có thể gồm hội thoại với Claude, file đã tải lên và thông tin về cách bạn sử dụng.
  • Việc sử dụng tuân theo hợp đồng giữa Anthropic và công ty bạn, không theo điều khoản dành cho người dùng cá nhân.

Vì vậy, đừng dùng tài khoản công ty cho việc riêng tư.

Ví dụ thực tế: Chị Lan là kế toán, dùng tài khoản Team của công ty. Việc riêng như soạn đơn xin nghỉ việc, chị nên làm bằng tài khoản cá nhân. Khi nhờ phân tích bảng lương, chị xóa tên và số tài khoản trước khi dán: “Đây là bảng lương đã ẩn tên, chỉ còn mã nhân viên. Hãy tính tổng chi phí theo phòng ban.”

Cách tự bảo vệ thông tin nhạy cảm

Help Center khuyên cẩn trọng với bốn nhóm thông tin: tài chính (số định danh, số thẻ, số tài khoản ngân hàng), hồ sơ sức khỏe, mật khẩu hoặc thông tin đăng nhập, và tài liệu mật của cá nhân hay doanh nghiệp. Thói quen nên có:

  1. Thay tên thật, số tài khoản bằng ký hiệu (A, B, XXX) trước khi dán.
  2. Kiểm tra lựa chọn chia sẻ dữ liệu tại Settings → Privacy.
  3. Rà lại link chia sẻ định kỳ và tách bạch tài khoản công ty với tài khoản cá nhân.

Những điều bạn học được trong bài này

  • Mặc định nhân viên Anthropic không truy cập hội thoại của bạn; dữ liệu được mã hóa khi truyền và khi lưu
  • Hai ngoại lệ: bạn tự gửi phản hồi, hoặc Trust & Safety cần kiểm tra để thực thi Usage Policy
  • Nếu bật cải thiện Claude, dữ liệu được tách khỏi định danh và chỉ một nhóm nhỏ tiếp cận
  • Ai có link chia sẻ đều xem được bản chụp hội thoại tại thời điểm chia sẻ
  • Với Team/Enterprise, Primary Owner có thể yêu cầu xuất dữ liệu gồm cả hội thoại của bạn
  • Tránh nhập số tài khoản, hồ sơ sức khỏe, mật khẩu và tài liệu mật

Cần nhớ: “Riêng tư theo mặc định” không có nghĩa là “không ai bao giờ thấy”. Phản hồi bạn gửi, link bạn chia sẻ và tài khoản do công ty quản lý đều mở ra cánh cửa cho người khác. Thông tin nào không muốn ai đọc, tốt nhất đừng nhập vào.

Nguồn tham khảo: How does Anthropic protect the personal data of Claude users? – Anthropic Privacy Center; Who can view my conversations? – Claude Help Center; Who owns and manages the data of my team? – Claude Help Center

Câu hỏi thường gặp

Nhân viên Anthropic có đọc ngẫu nhiên chat của tôi để kiểm tra chất lượng không?

Không. Theo Privacy Center, mặc định nhân viên không truy cập hội thoại. Chỉ có hai ngoại lệ: bạn tự gửi phản hồi, hoặc cần kiểm tra để thực thi Usage Policy, khi đó chỉ người được chỉ định trong nhóm Trust & Safety được xem.

Sếp tôi có đọc được chat trong tài khoản Team của công ty không?

Primary Owner có thể yêu cầu xuất dữ liệu của bạn, bản xuất có thể gồm hội thoại và file. Bạn nên coi mọi thứ trong tài khoản công ty là dữ liệu của công ty và hỏi Primary Owner về nội quy cụ thể.

Tắt “giúp cải thiện Claude” có ngăn hoàn toàn việc dùng dữ liệu không?

Tắt thì hội thoại không dùng để huấn luyện mô hình. Tuy vậy, hội thoại bị bộ phân loại an toàn gắn cờ vẫn có thể được dùng cho công việc an toàn nội bộ như phát hiện nội dung có hại và thực thi chính sách.