काम या स्कूल खाते से साइन इन करने पर Copilot के साथ एंटरप्राइज़ डेटा सुरक्षा मिलती है: Microsoft के साथ आपकी फर्म का अनुबंध प्रॉम्प्ट और जवाबों को कवर करता है, और उनका इस्तेमाल फ़ाउंडेशन मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता। निजी Microsoft खाते से साइन इन किया गया Copilot आपके और Microsoft के बीच उपभोक्ता शर्तों के अंतर्गत आता है; मुवक्किल के दस्तावेज़ वहाँ नहीं होने चाहिए। काम पर, ज्यादा आम समस्या जरूरत से ज्यादा साझा करना है: Copilot ऐसी कोई भी फ़ाइल ढूँढ़ सकता है जिसे एक्सेस करने की अनुमति आपको पहले से है, जिसमें वे फ़ाइलें भी शामिल हैं जिन्हें जरूरत से ज्यादा साझा किया गया हो।
एक ही नाम वाले दो Copilot
अक्टूबर 2026 तक, पहले Microsoft 365 Copilot कहलाने वाला व्यावसायिक उत्पाद अब Microsoft Copilot कहलाता है, और Microsoft 365 Copilot Chat अब Microsoft Copilot Chat कहलाता है। निजी खातों के लिए उपभोक्ता ऐप का नाम भी Microsoft Copilot है। इसलिए नाम से यह पता नहीं चलता कि आपके सामने कौन-सा है; यह इस बात से पता चलता है कि आप किस खाते से साइन इन हैं।
| काम या स्कूल का खाता (Microsoft Entra ID) | निजी Microsoft खाता | |
|---|---|---|
| शर्तें | आपके संगठन का डेटा सुरक्षा परिशिष्ट और उत्पाद शर्तें; Microsoft डेटा प्रोसेसर के रूप में कार्य करता है | Microsoft सेवा अनुबंध, Copilot उपयोग की शर्तें और Microsoft गोपनीयता वक्तव्य |
| आपके प्रॉम्प्ट पर प्रशिक्षण | फ़ाउंडेशन मॉडल को प्रशिक्षित करने के लिए इस्तेमाल नहीं किए जाते | ऐप के संस्करण और आपकी सेटिंग पर निर्भर करता है (नीचे देखें) |
| इतिहास कौन देख सकता है | आपके संगठन के Microsoft 365 में लॉग होता है; IT इसे खोज और ऑडिट कर सकता है | आपका निजी खाता; आपकी फर्म को इसका एक्सेस नहीं है |
| फर्म के लेबल, डेटा-रखने की नीतियाँ, DLP | लागू करें | लागू न करें |
निजी ऐप के लिए, Microsoft के पृष्ठ संस्करण के अनुसार अलग-अलग हैं। पुराने ऐप के लिए, गोपनीयता FAQ कहता है कि बातचीत, अपलोड की गई फ़ाइलों समेत, मॉडल प्रशिक्षण में इस्तेमाल की जा सकती हैं, जब तक आप इससे बाहर निकलने का विकल्प न चुनें; और डिफ़ॉल्ट रूप से उन्हें 18 महीने तक रखा जाता है। 18 अगस्त, 2026 को जारी ऐप संस्करण के लिए Microsoft का गतिविधि इतिहास पृष्ठ कहता है कि प्रॉम्प्ट, जवाब और फ़ाइल की सामग्री का इस्तेमाल फ़ाउंडेशन मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता। दोनों ही स्थितियों में अनुबंध आपके और Microsoft के बीच है, आपकी फर्म और Microsoft के बीच नहीं। मुवक्किलों के प्रति आपकी फर्म की गोपनीयता संबंधी जिम्मेदारियाँ इसमें शामिल नहीं हैं।
कैसे पहचानें कि आप कौन-सा इस्तेमाल कर रहे हैं
- Copilot Chat में New Chat बटन के पास, सबसे ऊपर हरी ढाल का निशान दिखता हैजब एंटरप्राइज़ डेटा सुरक्षा लागू होती है। ढाल का निशान नहीं है: मुवक्किल की सामग्री पेस्ट न करें।
- अपने प्रोफ़ाइल आइकन पर क्लिक करें। वहाँ आपका काम का ईमेल पता दिखना चाहिए, कोई निजी Outlook.com, Hotmail या Gmail पता नहीं।
- Edge में काम और निजी प्रोफ़ाइल एक ही समय पर खुली रह सकती हैं. साइडबार में Copilot उसी प्रोफ़ाइल के खाते का इस्तेमाल करता है जिसमें वह चल रहा है।
काम के खातों के लिए Microsoft की प्रतिबद्धताएँ
Microsoft के एंटरप्राइज़ डेटा सुरक्षा और Microsoft Copilot के डेटा, गोपनीयता और सुरक्षा संबंधी दस्तावेज़ में कहा गया है:
- प्रॉम्प्ट, जवाब और Microsoft Graph के ज़रिए एक्सेस किए गए डेटा का इस्तेमाल फ़ाउंडेशन मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता।
- प्रॉम्प्ट और जवाब Microsoft 365 सेवा की सीमा के भीतर प्रोसेस किए जाते हैं और उन पर वही शर्तें लागू होती हैं जो Exchange में फर्म के ईमेल और SharePoint की फ़ाइलों पर लागू होती हैं।
- Copilot उपयोगकर्ता को केवल वही डेटा दिखाता है जिसे वह उपयोगकर्ता पहले से खोल सकता है। संवेदनशीलता लेबल से एन्क्रिप्ट की गई फ़ाइलों का इस्तेमाल करने से पहले Copilot को उपयोगकर्ता के VIEW और EXTRACT अधिकार चाहिए। और, डेटा सुरक्षा आर्किटेक्चर पृष्ठ के अनुसार, जहाँ सुविधा उपलब्ध हो, लेबल की गई फ़ाइलों से बनी नई सामग्री में वही लेबल बना रहता है। डेटा सुरक्षा आर्किटेक्चर पृष्ठ.
- प्रॉम्प्ट और जवाब लॉग किए जाते हैं। एडमिन ऑडिट और eDiscovery टूल की मदद से उन्हें ढूँढ़ सकते हैं और उनके लिए डेटा-रखने की नीतियाँ तय कर सकते हैं। Copilot Chat पर अपलोड की गई फ़ाइलें आपके OneDrive में स्टोर की जाती हैं।
दो अपवाद जानने योग्य हैं। वेब खोजों के लिए आपके प्रॉम्प्ट से बनाए गए कुछ शब्द Bing को भेजे जाते हैं, लेकिन उपयोगकर्ता या टेनेंट पहचानकर्ता नहीं भेजे जाते; Bing उन्हें अपनी शर्तों के तहत संभालता है और Microsoft स्वतंत्र डेटा नियंत्रक के रूप में कार्य करता है। और EU की फर्मों के लिए: EU Data Boundary वेब खोज के प्रश्नों को कवर नहीं करती; अक्टूबर 2026 तक Microsoft यह भी कहता है कि Copilot में उपलब्ध Anthropic मॉडल भी इससे बाहर हैं।
ये प्रतिबद्धताएँ बताती हैं कि Microsoft डेटा को कैसे संभालता है। वे यह तय नहीं करतीं कि आप किसी मुवक्किल के दस्तावेज़ पहले स्थान पर किसी AI सेवा को भेज सकते हैं या नहीं। यह मुवक्किल के साथ हुए समझौते, आपके पेशेवर नियमों और आपकी फर्म की नीति पर निर्भर करता है।
काम पर असली जोखिम: जरूरत से ज्यादा साझा करना
Copilot को नए एक्सेस अधिकार नहीं मिलते। यह सवाल पूछने वाले उपयोगकर्ता के सुरक्षा संदर्भ में चलता है. समस्या उन एक्सेस अधिकारों की है जो उपयोगकर्ताओं के पास पहले से हैं और जिन पर उनका ध्यान नहीं गया।
मिसाल के लिए, मुवक्किल की जाँच-पड़ताल की फ़ाइलों वाला ऐसा फ़ोल्डर जिसे सालों पहले “बाहरी उपयोगकर्ताओं को छोड़कर सभी” के साथ साझा किया गया था, HR साइट जिसे लिंक वाले कोई भी व्यक्ति खोल सकता है, या किसी साझेदार के OneDrive से आई ऐसी फ़ाइल जो पूरी टीम को भेज दी गई थी। Copilot से पहले इन फ़ाइलों को ढूँढ़ने में मेहनत लगती थी। अब कोई सहकर्मी पूछता है, “Acme के अधिग्रहण के बारे में हमें क्या पता है?” और Copilot ऐसे दस्तावेज़ से उद्धरण दे सकता है जिसके मौजूद होने की उन्हें जानकारी नहीं थी और जिसे वे खोल नहीं पाने चाहिए थे।
यही बात ईमेल पर भी लागू होती है। Microsoft Copilot लाइसेंस के साथ, Copilot आपके मेलबॉक्स, कैलेंडर, चैट और फ़ाइलों में काम कर सकता है। “इस मुवक्किल के बारे में सब कुछ” का सारांश आपके खाते की पहुँच में आने वाली हर चीज़ शामिल कर सकता है।
IT इस बारे में क्या कर सकता है
Microsoft इसके लिए कई नियंत्रणों का दस्तावेज़ देता है। आपकी फर्म के पास कौन-से नियंत्रण हैं, यह उसके लाइसेंस पर निर्भर करता है।
| नियंत्रण | यह क्या करता है |
|---|---|
| डेटा एक्सेस गवर्नेंस रिपोर्टें (SharePoint Advanced Management) | ऐसी साइटें ढूँढ़ें जिन्हें व्यापक रूप से साझा किया गया हो या जिनमें संवेदनशील सामग्री हो |
| प्रतिबंधित सामग्री खोज | समीक्षा के दौरान SharePoint साइट को पूरे संगठन की खोज और Copilot के जवाबों से बाहर रखता है। इससे अनुमतियाँ नहीं बदलतीं: जिन लोगों को पहले से एक्सेस है, वे अब भी फ़ाइलें खोल सकते हैं। |
| प्रतिबंधित एक्सेस नियंत्रण | SharePoint साइट या OneDrive को चुने हुए समूहों के सदस्यों तक सीमित करता है। पहले से साझा किया गया लिंक होने पर भी दूसरे लोग इसकी फ़ाइलें नहीं खोल सकते, और Copilot उन्हें वे फ़ाइलें नहीं दिखाता। |
| संवेदनशीलता लेबल | गोपनीय फ़ाइलों को चिह्नित और एन्क्रिप्ट करें; Copilot उपयोग संबंधी अधिकारों का पालन करता है |
| Copilot के लिए Purview DLP | Copilot को चुने हुए लेबल वाली फ़ाइलों और ईमेल का इस्तेमाल करने से रोकता है, चुने हुए प्रकार के संवेदनशील डेटा वाले प्रॉम्प्ट को अस्वीकार करता है, और ऐसे प्रॉम्प्ट के लिए वेब खोजों को रोक सकता है |
Microsoft के DLP दस्तावेज़ में एक सीमा बताई गई है: DLP प्रॉम्प्ट में टाइप किए गए पाठ की जाँच करता है, लेकिन प्रॉम्प्ट में सीधे अपलोड की गई फ़ाइलों को स्कैन नहीं कर सकता। आपके द्वारा जोड़ी गई मुवक्किल की फ़ाइल की जाँच नहीं होती।
मुवक्किल के दस्तावेज़ संभालने के नियम
- कुछ भी पेस्ट या अपलोड करने से पहले ढाल का निशान और अपना काम का खाता देखें। इनमें से कोई भी न हो, तो रुक जाएँ।
- निजी खाते से Copilot में मुवक्किल की फ़ाइलें कभी न डालें। इसमें घर के PC पर Copilot ऐप और निजी प्रोफ़ाइल के Edge साइडबार का इस्तेमाल भी शामिल है।
- IT से तीन सवाल पूछें। क्या Copilot को मुवक्किल के डेटा के लिए मंजूरी मिली है? मुवक्किल की फ़ाइलों पर मुझे कौन-से संवेदनशीलता लेबल लगाने चाहिए? क्या Copilot के लिए वेब खोजें चालू हैं?
- मुवक्किल की फ़ाइलों पर लेबल लगाएँ। लेबल फ़ाइल के साथ रहता है, और जहाँ सुविधा उपलब्ध हो, उस पर आधारित Copilot आउटपुट में भी वही लेबल लागू होता है।
- अगर Copilot आपको ऐसी फ़ाइल दिखाए जिसे आपको नहीं देखना चाहिए, तो इसकी रिपोर्ट करें। फ़ाइल के मालिक या IT को बताएँ और जो आपने पढ़ा है उसका इस्तेमाल न करें। यह अनुमतियों की व्यापक समस्या का संकेत है।
- मुवक्किल का समझौता जाँचें। कुछ सेवा-अनुबंध पत्र, NDA और मुवक्किल की नीतियाँ किसी भी AI सेवा को पहचान बताने वाला डेटा भेजने से रोकती हैं। काम के लिए इस्तेमाल किया जाने वाला Copilot भी एक AI सेवा है। ऐसे मामले में, उसे ऐसी सुरक्षित प्रति दें जिसमें नाम, पते और खाता नंबरों की जगह प्लेसहोल्डर हों।
जाँच की पूरी सूची के लिए हमारा AI के लिए मुवक्किल-गोपनीयता चेकलिस्टदेखें। अगर आप ChatGPT, Claude या Gemini भी इस्तेमाल करते हैं, तो उनके बिज़नेस प्लान की तुलना करने वाली हमारी मार्गदर्शिका देखें। AI डेटा सेटिंग की मार्गदर्शिका अगर आपको यकीन न हो कि मुवक्किल का अनुबंध इनमें से किसी भी इस्तेमाल की अनुमति देता है या नहीं, तो शुरू करने से पहले अपनी फर्म के वकील या डेटा सुरक्षा अधिकारी से पूछें।
अक्सर पूछे जाने वाले सवाल
क्या Copilot मेरे गोपनीय ईमेल पढ़ सकता है?
अपने काम के खाते से Copilot इस्तेमाल करने पर, जब आप उससे कुछ पूछते हैं तो वह आपके मेलबॉक्स में मौजूद ईमेल का इस्तेमाल कर सकता है। जिन मेलबॉक्स तक आपकी पहुँच नहीं है, उन्हें वह नहीं खोल सकता। आपकी फर्म DLP नीति के ज़रिए उसे कुछ संवेदनशीलता लेबल वाले ईमेल या बाहरी प्रेषकों के ईमेल इस्तेमाल करने से रोक सकती है; अक्टूबर 2026 तक बाहरी प्रेषकों वाला विकल्प पूर्वावलोकन में है।
क्या मेरा नियोक्ता देख सकता है कि मैं Copilot से क्या पूछता हूँ?
काम के खाते के साथ, हाँ। प्रॉम्प्ट और जवाब आपके संगठन के Microsoft 365 में लॉग होते हैं, और एडमिन उन्हें ऑडिट और eDiscovery टूल की मदद से खोज सकते हैं।
क्या काम पर मुफ़्त Copilot Chat भी इसमें शामिल है?
हाँ, अगर आप अपने काम के खाते से साइन इन करते हैं। Microsoft कहता है कि Copilot Chat में एंटरप्राइज़ डेटा सुरक्षा बिना किसी अतिरिक्त शुल्क के उपलब्ध है. सशुल्क Microsoft Copilot लाइसेंस के बिना, काम के डेटा तक इसकी पहुँच सीमित होती है: यह आपके द्वारा अपलोड की गई फ़ाइलों, आपके खुले हुए दस्तावेज़ और Outlook में आपके अपने ईमेल तथा कैलेंडर के साथ काम करता है।
क्या सुरक्षित प्रति से दस्तावेज़ उपभोक्ता Copilot में इस्तेमाल करने लायक हो जाता है?
इससे उजागर होने वाली जानकारी कम होती है, लेकिन आपकी फर्म की नीति फिर भी किसी भी काम के लिए निजी खातों के इस्तेमाल पर रोक लगा सकती है। पहले नीति जाँचें।
ClientSafe आपके PC पर सुरक्षित प्रति बनाता है: यह मुवक्किल के नाम, पते, खाता और ID नंबरों की जगह Person_1 जैसे प्लेसहोल्डर रखता है और Copilot के जवाब में वास्तविक नाम वापस जोड़ता है। पहचान करना पूरी तरह सटीक नहीं होता, इसलिए कॉपी करने से पहले सूची की समीक्षा करें।