خصوصية أدوات الذكاء الاصطناعي: ما الملفات التي لا يجب رفعها إلى ChatGPT وGemini وCanva؟

الخلاصة قبل التفاصيل: إذا كان الملف سيؤذيك أو يؤذي عميلًا عند تسريبه، فلا ترفعه إلى حساب عام لمجرد التجربة. استخدم نسخة منزوعة الهوية أو حلًا مؤسسيًا مناسبًا، واقرأ سياسة الخدمة التي تستخدمها تحديدًا.

مقدمة

قد يبدو رفع ملف إلى أداة ذكاء اصطناعي أمرًا بسيطًا: تضغط زرًا، وتطلب تلخيصًا أو إعادة صياغة، ثم تحصل على نتيجة في ثوانٍ. لكن الملف قد يحتوي على اسم ورقم هاتف وعنوان أو عقد أو كشف حساب أو معلومات عن موظفين وعملاء. بعد الرفع، تدخل البيانات في خدمة لها حساب وإعدادات احتفاظ وسياسة استخدام وربما تكاملات خارجية.

لا يعني ذلك أن كل أدوات الذكاء الاصطناعي غير آمنة، ولا يعني أن كل حساب مؤسسي آمن مهما كانت الصلاحيات. المعنى الصحيح هو أن الخصوصية تعتمد على المنتج، ونوع الحساب، والخطة، وإعدادات النشاط، ومن يملك الوصول إلى الملف، وطريقة حذف البيانات. تشرح OpenAI وGoogle وMicrosoft وCanva هذه الفروق في صفحات رسمية مختلفة، ولذلك لا يصح نقل وعد من خدمة إلى أخرى.

هذا الدليل موجه للمستخدم المصري الذي يريد الاستفادة من AI دون تعريض بياناته لمخاطر غير ضرورية، سواء كان طالبًا أو موظفًا أو صاحب مشروع أو محرر موقع.

جدول تصنيف سريع

جدول المحتويات

• لماذا تختلف الخصوصية بين الأدوات؟
• ChatGPT وإعدادات البيانات
• Gemini وKeep Activity
• Microsoft 365 Copilot
• Canva AI والمدخلات والمخرجات
• ملفات لا ترفعها
• إخفاء الهوية قبل الرفع
• خطة حذف ومراجعة
• أخطاء شائعة
• أسئلة شائعة

لماذا لا توجد إجابة واحدة عن «هل الأداة آمنة؟»

الأداة ليست حسابًا واحدًا. قد يكون هناك تطبيق شخصي، وخطة أعمال، وAPI، وميزة تجريبية، وتكامل مع Drive أو OneDrive، وكل مسار له شروط ومعالجة مختلفة. وقد تختلف الحماية حسب البلد أو المؤسسة أو إعدادات الاحتفاظ أو ما إذا كانت المحادثة مؤقتة.

اسأل قبل الرفع: ما البيانات التي تجمع؟ هل يمكن إيقاف استخدامها لتحسين النماذج؟ كم مدة الاحتفاظ؟ من يراجعها؟ هل الملف مرتبط بالمحادثة؟ هل يستطيع الزملاء أو التطبيقات المتصلة الوصول إليه؟ هل يمكن حذفه وتصديره؟ إذا لم تجد الإجابة، اعتبر الملف حساسًا ولا ترفعه.

الخصوصية لا تعني السرية فقط. هناك أيضًا حقوق النشر، وحق الشخص في صورته وبياناته، وحق المؤسسة في أسرارها، وسلامة المخرج من معلومات خاطئة. قد تحمي الخدمة البيانات تقنيًا، لكنك تظل مسؤولًا عن إدخال ملف لا تملك حق مشاركته.

1. ChatGPT: Data Controls وTemporary Chats ورفع الملفات

توضح OpenAI في صفحة Data Controls FAQ أن المستخدم يستطيع إدارة ما إذا كانت محادثاته تساعد في تحسين النماذج، وذلك من Settings ثم Data Controls ثم إيقاف «Improve the model for everyone» في الحساب المسجل على الويب. تذكر الصفحة أن المحادثات تظل في السجل بعد إيقاف التدريب ما لم تحذفها.

وتوضح OpenAI أن Temporary Chats لا تستخدم لتدريب النماذج، ولا تظهر في السجل ولا تنشئ Memories، وتُحذف من الأنظمة بعد 30 يومًا وفق الصفحة، مع احتمال مراجعة محدودة لمراقبة الإساءة. هذه الميزة تقلل الاحتفاظ لكنها ليست تصريحًا لرفع مستند لا تملك حق مشاركته.

صفحة File Uploads تشرح أن الملفات ترتبط بفترة احتفاظ المحادثة، وأن الحذف يتبع قواعد الخدمة مع استثناءات قانونية أو أمنية، وأن استخدام البيانات يختلف بين الخدمات الشخصية وAPI وTeam وEnterprise وEdu. لذلك لا تنقل سياسة API إلى حساب ChatGPT الشخصي أو العكس.

خطوات تقليل المخاطر في ChatGPT

أوقف تحسين النموذج إذا كان ذلك مناسبًا لسياستك، واستخدم Temporary Chat للمادة التي لا تريدها في السجل، لكن راجع سياسة الحساب. ارفع نسخة مختصرة ومجهولة، واحذف الملف والمحادثة بعد الانتهاء، وتأكد من عدم وجود نسخة في GPT مخصص أو Project أو Library. لا تضع مفتاح API أو كلمة مرور في الرسالة حتى لو كانت المحادثة مؤقتة.

2. Gemini Apps: راجع Privacy Hub وKeep Activity

تحتوي صفحة Gemini Apps Privacy Hub الرسمية على معلومات عن البيانات التي تجمعها Google عند استخدام Gemini، وطريقة الاستخدام، والتطبيقات المتصلة، والملفات المرفوعة، وإعداد Keep Activity، والاحتفاظ، وطلبات حذف أو تصدير المعلومات، والمراجعة البشرية. الصفحة محدثة في أغسطس 2026 وتوضح أن التفاصيل تخص Gemini Apps الشخصية والحساب المسجل، بينما توجد منتجات مثل Gemini Notebook وميزات Drive التجريبية بشروط مختلفة.

لا يكفي أن تقول «سأحذف المحادثة». اقرأ ما يفعله Keep Activity، وما إذا كانت الميزة تعمل بحساب شخصي أو حساب Workspace، وهل ربطت Gemini بـDrive أو Gmail أو تطبيق آخر. عند استخدام ملف من Drive، تحقق من الصلاحيات، ولا تمنح الوصول إلى مجلد كامل إذا كان المطلوب مستندًا واحدًا.

في Notebook، قد تعتمد الإجابات على المصادر التي أضفتها وتختلف سياسة البيانات عن Gemini Apps العامة. وفي Google Drive Experiments، تحذر Google من إدخال معلومات شخصية أو سرية وتشرح أن بيانات التجارب قد تجمع وتراجع لتحسين المنتج. لذلك اكتب اسم المنتج الكامل في سجل المؤسسة، ولا تستخدم كلمة «Gemini» لتغطية كل الحالات.

ما الذي تفعله قبل رفع ملف إلى Gemini؟

افتح Privacy Hub من حسابك، راجع Keep Activity والتطبيقات المتصلة، واحذف البيانات التي لا تحتاجها. أوقف مشاركة الملف العامة في Drive، واستخدم نسخة منزوعة الهوية. إذا كان الحساب تابعًا لجامعة أو شركة، اسأل مسؤول Workspace عن إعدادات المؤسسة قبل رفع بيانات الطلاب أو العملاء.

3. Microsoft 365 Copilot: أمان مؤسسي مرتبط بالصلاحيات

توضح Microsoft أن Microsoft 365 Copilot يستخدم نماذج لغوية مع بيانات Microsoft Graph، مثل البريد والمحادثات والمستندات والاجتماعات التي يملك المستخدم صلاحية الوصول إليها. وتذكر أن المطالبات والاستجابات والبيانات التي يصل إليها Copilot لا تستخدم لتدريب نماذج الأساس المستخدمة في Copilot، وفق التزامات Microsoft 365 التجارية.

لكن هذه الحماية لا تصلح الصلاحيات السيئة. إذا كان الموظف يستطيع رؤية مجلد رواتب، فقد يستطيع Copilot استخدام محتواه في إجابة. لذلك يجب تنظيف SharePoint وOneDrive وإلغاء الروابط القديمة ومراجعة المجموعات قبل تفعيل AI. امنح الموظف أقل صلاحية يحتاجها، ولا تضع كل الملفات في مجلد مشترك.

تسجل Microsoft المطالبات والاستجابات وسجل النشاط وفق سياسات الاحتفاظ، ويمكن للمسؤولين إدارتها عبر Purview. هذا مهم للشركات: عدم استخدام البيانات لتدريب نماذج الأساس لا يعني عدم وجود سجل للمحادثة أو عدم قدرة الإدارة على الوصول إليه ضمن سياسة المؤسسة.

توضح Microsoft أيضًا أن المخرجات ليست مضمونة الدقة 100%، وأن على المستخدم مراجعتها. في رسائل العملاء والعقود والتقارير، استخدم Copilot كمسودة ومساعد بحث، لا كمرسل مستقل.

4. Canva AI: مسؤولية المدخلات والمخرجات والمحتوى المرخص

تذكر شروط Canva AI الرسمية أن المستخدم مسؤول عن النصوص والصور والمدخلات التي يرفعها، وعن المخرجات التي ينشئها. يجب أن تملك الحقوق والتراخيص اللازمة للمدخلات، وقد تشارك Canva المدخلات مع شركاء تقنيين لتقديم الوظيفة. وتتحكم إعدادات الخصوصية في استخدام البيانات لتحسين خدمات AI.

توضح الشروط أن المخرجات قد لا تكون فريدة، وقد يحصل مستخدمون آخرون على نتائج مشابهة. وإذا استخدمت محتوى من مكتبة Canva داخل المخرج، فقد يخضع المحتوى لترخيص منفصل ولا تملكه لمجرد وجوده في تصميمك. لا ترفع شعار عميل أو صورة موظف أو صورة منتج يملكها طرف آخر دون حق.

تحظر الشروط إزالة أو تعطيل Metadata أو Provenance من المحتوى المولد، وتحمّل المستخدم مسؤولية تقييم الدقة والملاءمة. إذا أضافت الأداة نصًا أو صورة غير صحيحة، لا تنشرها لأن Canva لا تضمن دقة المخرج.

ما الملفات التي لا ينبغي رفعها إلى حساب عام؟

وثائق الهوية والبيانات المالية

لا ترفع صورة بطاقة شخصية أو جواز سفر أو شهادة ميلاد أو كشف حساب أو صورة بطاقة دفع. هذه الملفات تجمع عدة عناصر يمكن استخدامها للتعرف على الشخص أو الاحتيال عليه، ولا تحتاج إليها الأداة غالبًا لتلخيص فقرة.

كلمات المرور والمفاتيح السرية

لا تضع كلمة مرور أو مفتاح API أو رمز جلسة أو ملف .env داخل Prompt أو ملف مرفوع. إذا ظهرت بالخطأ، غيّر المفتاح فورًا واحذف المحتوى، لأن الحذف لا يعني أن السر لم يره أحد أثناء المعالجة.

ملفات المرضى والأطفال

لا ترفع أسماء أو تقارير أو صور مرضى، ولا بيانات أطفال أو سجلًا مدرسيًا يتضمن هوية، إلى حساب عام. استخدم بيئة صحية أو تعليمية معتمدة أو بيانات مجهولة، ولا تجعل AI يقدم تشخيصًا أو قرارًا.

العقود والعروض والمناقصات

العقد السري أو عرض سعر مورد أو خطة تسويق لم تُعلن بعد قد يضر بالمشروع إذا كُشف. شارك مقتطفًا عامًا بعد إزالة الأسماء والقيم، أو استخدم نظامًا مؤسسيًا وافق عليه المسؤول.

بيانات العملاء والموظفين

قائمة الأسماء والهواتف والمبيعات والشكاوى ليست مادة تدريب مجانية. استخدم معرفات، واحذف الحقول غير الضرورية، ولا ترفع ملفًا كاملًا إذا كان المطلوب حساب متوسط أو تحرير رسالة.

مواد محمية بحقوق نشر

لا ترفع كتابًا كاملًا أو قاعدة بيانات أو تقريرًا اشتريته مع منع المشاركة، ولا تطلب تحويله إلى محتوى منشور دون فهم الحق القانوني. استخدم مقتطفًا مسموحًا، واحتفظ بإحالة واضحة للمصدر.

طريقة إخفاء الهوية قبل الرفع

أنشئ نسخة، ثم استبدل الاسم بـ«العميل 01»، والهاتف بـ«01XXXXXXXXX»، والبريد بـ«example@example.com»، والعنوان بـ«القاهرة»، ورقم الحساب بـ«[محذوف]». راجع الصور والهوامش وخصائص الملف؛ قد تحتوي على بيانات مخفية أو تعليقات أو تاريخ إنشاء.

لا تجعل الإخفاء شكليًا. إذا كان الملف يتضمن تاريخًا نادرًا ومهنة ومكانًا صغيرًا، فقد يمكن التعرف على الشخص رغم حذف اسمه. قلل التفاصيل، وشارك الجزء الضروري فقط. بعد التلخيص، لا تعيد إدخال الهوية في خدمة AI؛ أضفها محليًا في نسخة نهائية.

في الجداول، استخدم معرفًا عشوائيًا بدل الاسم، واحذف الهاتف والعنوان، واجعل الأرقام الإجمالية كافية للسؤال. في الصور، قص المنطقة الحساسة أو غطها، ولا تعتمد على تمويه ضعيف يمكن عكسه.

خطة عملية قبل الرفع وبعده

قبل الرفع، صنف الملف، تحقق من الحق، اختر المنتج والحساب، راجع إعدادات النشاط، أنشئ نسخة مجهولة، وحدد من يملك النتيجة. أثناء الاستخدام، لا تطلب من الأداة تنفيذ إرسال أو حذف أو قرار قانوني، وراجع أي مصدر أو اقتباس.

بعد الاستخدام، احفظ النتيجة الضرورية فقط، احذف الملف من المحادثة أو المكتبة أو Drive، راجع سلة المهملات، ألغِ الروابط المشتركة، وامسح سجل المحادثة إن كان ذلك متاحًا ومناسبًا لسياسة المؤسسة. اكتب تاريخ المراجعة والإجراء الذي اتخذته.

إذا حدث رفع خاطئ، لا تكتفِ بالحذف. غيّر كلمات المرور أو المفاتيح التي ظهرت، أبلغ مسؤول الأمن أو المؤسسة، راجع الأجهزة والحسابات المتصلة، واحتفظ بتوثيق مختصر لما حدث. في البيانات الشخصية، اتبع سياسة المؤسسة والجهة المختصة بدل محاولة إخفاء الواقعة.

أخطاء شائعة في خصوصية AI

الخطأ الأول هو الاعتقاد أن الأداة المجانية تعني عدم تخزين البيانات. الخطأ الثاني هو الخلط بين الحساب الشخصي وحساب المؤسسة. الخطأ الثالث هو منح تطبيق متصل صلاحية Drive أو Gmail كاملة. الخطأ الرابع هو حذف المحادثة مع ترك نسخة في Project أو GPT أو OneDrive. الخطأ الخامس هو اعتبار «لا تستخدم للتدريب» مساويًا لـ«لا تحفظ».

ومن الأخطاء وضع بيانات حقيقية في Prompt لاختبار الصياغة، ورفع ملف حساس لأنك «ستحذفه لاحقًا»، والاعتماد على التشفير بدل إدارة الصلاحيات، ونسخ مخرجات فيها معلومات شخصية إلى مستند عام.

أسئلة شائعة

هل أوقف تدريب ChatGPT؟

تتيح OpenAI إعدادًا باسم Improve the model for everyone يمكن إيقافه من Data Controls، وتذكر أن المحادثات تظل في السجل. هذا خيار مهم، لكنه لا يلغي مسؤولية عدم رفع بيانات لا تملك حق مشاركتها.

هل Temporary Chat آمن تمامًا؟

توضح OpenAI أنه لا يستخدم للتدريب ويُحذف بعد 30 يومًا وفق الصفحة، مع مراجعة محدودة لمراقبة الإساءة. كلمة «آمن تمامًا» مبالغة؛ لا ترفع سرًا لا تستطيع مشاركته مع الخدمة.

هل Gemini يراجع المحادثات بشريًا؟

تشرح Google في Privacy Hub حالات وإعدادات مختلفة للمراجعة والاحتفاظ، ويتغير الأمر حسب Keep Activity والمنتج والحساب. اقرأ صفحة الخصوصية لحالتك بدل الاعتماد على إجابة عامة.

هل Microsoft 365 Copilot يستخدم ملفات الشركة للتدريب؟

تقول Microsoft إن المطالبات والاستجابات والبيانات عبر Graph لا تستخدم لتدريب نماذج الأساس في Microsoft 365 Copilot التجاري، لكن التفاعلات قد تسجل وفق سياسات الاحتفاظ، والصلاحيات تحدد ما يستطيع Copilot رؤيته.

هل يمكن استخدام Canva AI تجاريًا؟

تسمح FAQ باستخدام Canva AI لمشروعات شخصية وتجارية، لكن الشروط تحذر من الحقوق الحصرية وتشابه المخرجات والمحتوى المرخص. راجع العلامات والشعارات والصور قبل النشر.

هل حذف الملف يعني اختفاءه فورًا؟

تختلف المدة والنسخ حسب المنتج والحساب والخطة. اقرأ سياسة الاحتفاظ، واحذف المحادثة والملف والنسخ المشتركة، ولا تعتمد على زر واحد.

الخلاصة

خصوصية الذكاء الاصطناعي قرار عملي يبدأ بتقليل البيانات. لا ترفع الهوية أو الحسابات أو كلمات المرور أو العقود السرية أو بيانات المرضى إلى حساب عام. استخدم إعدادات Data Controls في ChatGPT، وراجع Privacy Hub وKeep Activity في Gemini، واضبط صلاحيات Microsoft 365 قبل تفعيل Copilot، واقرأ شروط Canva للمدخلات والمخرجات والشركاء التقنيين. بعد كل استخدام، احفظ الضروري واحذف النسخ وراجع الصلاحيات. بهذه الخطوات يصبح AI مساعدًا مفيدًا دون أن يتحول إلى باب غير ضروري لتسريب البيانات.

المصادر الرسمية

1. OpenAI — Data Controls FAQ
2. OpenAI — File Uploads FAQ
3. Google — Gemini Apps Privacy Hub
4. Microsoft — Data, Privacy, and Security for Microsoft 365 Copilot
5. Canva — AI Product Terms
6. Google — Gemini Notebook Privacy

صور توضيحية مرتبطة بالموضوع