ऐसा हो सकता है। अधिकांश NDA में दूसरे पक्ष की जानकारी का उपयोग केवल सहमत उद्देश्य के लिए करने और उसे केवल कुछ खास लोगों के साथ साझा करने की अनुमति होती है। ChatGPT, Claude या Gemini में चैट करना इन दोनों नियमों के तहत आसानी से नहीं आता। आपने जो पेस्ट किया, वह NDA का उल्लंघन था या नहीं, यह NDA की शब्दावली, आपके इस्तेमाल किए गए प्लान और आपने ठीक-ठीक क्या पेस्ट किया—इन पर निर्भर करता है। कुछ धाराएँ इसका फैसला करती हैं।
नीचे दिए गए उदाहरणों में उद्धरण हैं oneNDA, वकीलों द्वारा लिखा और समीक्षा किया गया एक निःशुल्क मानक NDA, जिसका उपयोग कई कंपनियाँ करती हैं। आपके NDA में शब्द अलग होंगे, लेकिन उसमें लगभग निश्चित रूप से वही धाराएँ होंगी। अदालत उनकी व्याख्या कैसे करेगी, यह अनुबंध में निर्दिष्ट शासी कानून पर निर्भर करता है।
गोपनीय जानकारी में क्या शामिल है
आधुनिक NDA इसकी व्यापक परिभाषा देते हैं। oneNDA में एक पक्ष द्वारा दूसरे पक्ष को "उद्देश्य के संबंध में" बताई गई कोई भी जानकारी शामिल है, चाहे उस पर गोपनीय होने का निशान लगा हो या नहीं। कुछ पुराने NDA केवल उस जानकारी की रक्षा करते हैं जिस पर "गोपनीय" का निशान लगा हो या जिसे लिखित रूप में गोपनीय बताया गया हो। अगर आपका NDA ऐसा है, तो बिना निशान वाली स्प्रेडशीट उसके दायरे से बाहर हो सकती है।
इसके बाद अपवाद पढ़ें। जो जानकारी पहले से सार्वजनिक है, जो आपको पहले से मालूम थी या जिसे आपने स्वतंत्र रूप से विकसित किया है, वह आमतौर पर इसमें शामिल नहीं होती। आपके द्वारा प्राप्त दस्तावेज़ की बाकी सामग्री आमतौर पर शामिल होती है: कीमतें, मात्रा, तकनीकी विवरण, योजनाएँ और ग्राहकों के नाम। कुछ NDA उस जानकारी के आधार पर आपके बनाए नोट्स और विश्लेषण को भी शामिल करते हैं, इसलिए जाँचें कि आपका NDA ऐसा करता है या नहीं।
आप उसका उपयोग किन उद्देश्यों के लिए कर सकते हैं
लगभग हर NDA में कोई उद्देश्य बताया जाता है—जैसे संभावित सौदे का मूल्यांकन करना या कोटेशन तैयार करना—और जानकारी का उपयोग केवल उसी उद्देश्य के लिए करने की अनुमति होती है। oneNDA कहता है कि प्राप्तकर्ता को "गोपनीय जानकारी का उपयोग केवल उद्देश्य के लिए करना होगा"।
सौदे का मूल्यांकन करने के लिए संभावित खरीदार की वित्तीय जानकारी का सारांश बनाने को AI टूल से कहना, तर्कसंगत रूप से उसी उद्देश्य के लिए इस्तेमाल करना है। उसी सामग्री को किसी दूसरे मुवक्किल के लिए प्रस्ताव में बदलने को कहना ऐसा नहीं है। हालाँकि, ज़्यादातर मामलों में समस्या उपयोग की धारा के बजाय साझा करने की धारा में होती है।
आप उसे किसके साथ साझा कर सकते हैं
NDA उन लोगों की सूची देता है जो जानकारी देख सकते हैं—आमतौर पर कर्मचारी, सलाहकार और कभी-कभी ठेकेदार—और दो शर्तें जोड़ते हैं: उन्हें उद्देश्य के लिए जानकारी जानना ज़रूरी हो, और वे जानकारी को गोपनीय रखने के लिए बाध्य हों। oneNDA में "अनुमत प्राप्तकर्ताओं" में "एजेंट और उपठेकेदार" शामिल हैं, लेकिन केवल तभी जब उन्होंने "इसे गोपनीय रखने और इसके उपयोग को उतनी ही सीमा तक सीमित रखने पर सहमति दी हो जितनी सीमा तक प्राप्तकर्ता ने दी है"। वे जो करते हैं, उसके लिए प्राप्तकर्ता ज़िम्मेदार होता है।
AI प्रदाता आपका पाठ अपने सर्वर पर संसाधित करता है। क्या इससे वह कोई तीसरा पक्ष बन जाता है जिसे आपने जानकारी बताई है, या ऐसा सेवा प्रदाता जिसे इस्तेमाल करने की अनुमति थी—इस पर NDA के संबंध में कोई सामान्य सहमति तय नहीं है। यह शब्दावली और प्रदाता के साथ आपने जो शर्तें स्वीकार की हैं, उन पर निर्भर करता है:
- व्यावसायिक प्लान। Anthropic की व्यावसायिक शर्तें कहती हैं कि इनपुट और आउटपुट ग्राहक की गोपनीय जानकारी हैं और Anthropic "ग्राहक की सामग्री पर मॉडल प्रशिक्षित नहीं कर सकता"। OpenAI की एंटरप्राइज़ गोपनीयता पृष्ठ शर्तों के अनुसार, ChatGPT Business, Enterprise और API के डेटा पर डिफ़ॉल्ट रूप से प्रशिक्षण नहीं दिया जाता और OpenAI में किसे उस डेटा तक पहुँच मिल सकती है, यह सीमित है। ऐसी शर्तें उपठेकेदार से NDA की अपेक्षाओं के काफ़ी करीब हैं।
- व्यक्तिगत खाते। मुफ़्त और व्यक्तिगत सशुल्क प्लान आपके साथ गोपनीयता नीति के तहत चलते हैं, आपके साथ किए गए गोपनीयता समझौते के तहत नहीं। हमारा अवलोकन AI डेटा सेटिंग की मार्गदर्शिका अक्टूबर 2026 तक प्रत्येक विक्रेता के सहायता पृष्ठों पर प्रशिक्षण और डेटा रखने की अवधि के बारे में दी गई जानकारी बताता है।
अमेरिका की एक अदालत पहले ही उपभोक्ता AI चैट पर विचार कर चुकी है और पूछा है कि क्या वह गोपनीय थी। मामले में United States v. Heppner (S.D.N.Y., 17 फ़रवरी 2026) में न्यायाधीश Jed Rakoff ने फैसला दिया कि Claude के उपभोक्ता संस्करण के साथ प्रतिवादी की बातचीत को न तो वकील-मुवक्किल विशेषाधिकार के तहत सुरक्षा मिली और न ही वकील के कार्य-उत्पाद के रूप में। एक कारण यह था कि Anthropic की गोपनीयता नीति में कहा गया था कि वह इनपुट और आउटपुट इकट्ठा करता है, उनका उपयोग Claude को प्रशिक्षित करने के लिए करता है और सरकारी नियामक प्राधिकरणों सहित तीसरे पक्षों को डेटा बता सकता है। इसलिए प्रतिवादी को "गोपनीयता की कोई 'उचित अपेक्षा' नहीं हो सकती थी"। यह आपराधिक मुकदमे में विशेषाधिकार से जुड़ा फैसला था, NDA विवाद नहीं। फिर भी, यह दिखाता है कि अदालत उपभोक्ता सेवाओं की शर्तों को किस तरह पढ़ सकती है। Debevoise & Plimpton ने लिखा कि अदालत उद्यमों के लिए बने टूलों के बारे में संभवतः अलग राय रख सकती है।
आपको उसकी सुरक्षा कैसे करनी होगी
अधिकांश NDA में जानकारी को सुरक्षित रखने की ज़िम्मेदारी होती है। आमतौर पर इसमें कहा जाता है कि आप अपनी गोपनीय जानकारी की जितनी देखभाल करते हैं, कम-से-कम उतनी ही देखभाल करें और उचित सावधानी से कम नहीं। oneNDA कहता है कि "गोपनीय जानकारी को सुरक्षित और गोपनीय रखें"।
एक आसान कसौटी: क्या आपकी कंपनी आपको अपनी मूल्य-सूची या सोर्स कोड किसी व्यक्तिगत AI खाते में पेस्ट करने देगी? अगर उसकी AI नीति ऐसा करने से मना करती है, तो यह तर्क देना मुश्किल होगा कि किसी और की जानकारी के साथ ऐसा करना उचित सावधानी थी।
जानकारी लौटाना या नष्ट करना, और आपका चैट इतिहास
बातचीत समाप्त होने पर या दूसरा पक्ष माँग करे, तो अधिकांश NDA में जानकारी लौटाने या नष्ट करने की शर्त होती है। अनुरोध के बाद oneNDA इसे "नष्ट करने या मिटाने के लिए उचित कदम उठाने" के वास्ते तीस दिन देता है, जिसमें बैकअप और कानूनी रूप से जानकारी सुरक्षित रखने के अपवाद शामिल हैं। कुछ NDA में लिखित प्रमाणपत्र देना भी ज़रूरी होता है कि आपने ऐसा कर दिया है।
दस्तावेज़ वाली चैट उसकी एक प्रति है, और अपलोड की गई फ़ाइल भी। ChatGPT में, चैट हटाने से वह तुरंत आपके खाते से हट जाती है और 30 दिनों के भीतर स्थायी रूप से मिटाने की प्रक्रिया तय हो जाती है, जब तक कि OpenAI को सुरक्षा या कानूनी कारणों से उसे अधिक समय तक रखना ज़रूरी न हो। चैट हटाने से Library में अलग से सहेजी गई फ़ाइलें नहीं हटतीं। चैट को आर्काइव करने से कुछ भी नहीं मिटता। व्यावसायिक वर्कस्पेस में एडमिन तय करते हैं कि चैट कितने समय तक रखी जाएँगी।
अगर आपको जानकारी नष्ट करने का प्रमाण देना होगा, तो पेस्ट करने के बाद नहीं, उससे पहले पता करें कि हर प्रति कहाँ गई है।
AI का उल्लेख करने वाले NDA
नए NDA में अक्सर AI पर सीधे नियम होते हैं और ऐसी धारा ऊपर बताई गई हर बात पर लागू होती है। इसे पहले पढ़ें। प्रकाशित oneNDA टेम्पलेट में AI का ज़िक्र नहीं है, लेकिन अब कई कंपनियों के टेम्पलेट में है। दिसंबर 2025 के एक लेखमें कानूनी फ़र्म Smart & Plimpton ने नियमों की अलग-अलग संभावनाएँ बताईं: दूसरे पक्ष की जानकारी के साथ AI टूल इस्तेमाल करने पर पूरी रोक; हर मामले में सहमति लेकर ही इस्तेमाल; या ऐसी शर्तों के तहत इस्तेमाल जिनमें तय टूल और सेटिंग, मॉडल को प्रशिक्षित न करना, इनपुट और आउटपुट को गोपनीय मानना और उन्हें मिटाने के नियम शामिल हों।
एक जुलाई 2026 का Carta लेख एक सामान्य व्यापक रूप का उद्धरण देता है: "प्रकटीकरण करने वाले पक्ष की सहमति के बिना, कोई भी प्राप्तकर्ता किसी भी जानकारी का उपयोग, इनपुट या समावेश किसी भी कृत्रिम बुद्धिमत्ता या मशीन लर्निंग मॉडल में नहीं करेगा—जिसमें बड़े भाषा मॉडल भी शामिल हैं, जैसे ChatGPT, लेकिन इन्हीं तक सीमित नहीं—चाहे प्रशिक्षण, फ़ाइन-ट्यूनिंग, निष्कर्ष निकालने या किसी अन्य उद्देश्य के लिए हो।" ऐसी धारा के तहत, किसी भी चैट में कुछ पेस्ट करने के लिए सहमति चाहिए, चाहे वह व्यावसायिक प्लान हो या नहीं। उसी लेख में ऐसी धाराओं की ओर बढ़ते रुझान का भी ज़िक्र है जो उद्यमों के लिए बने टूलों की अनुमति देती हैं, लेकिन प्रशिक्षण पर रोक लगाती हैं।
प्लेसहोल्डर क्या ठीक करते हैं और क्या नहीं
नामों को Person_1 और Company_1 जैसे प्लेसहोल्डर से बदलने पर व्यक्तिगत डेटा और पक्षों की पहचान चैट से बाहर रहती है। जब गोपनीय जानकारी में शामिल लोगों की पहचान हो—जैसे कि दो कंपनियाँ बातचीत कर रही हैं, या ग्राहकों की सूची—तो इससे गोपनीयता का बड़ा हिस्सा सुरक्षित हो जाता है।
NDA केवल नामों की नहीं, जानकारी की रक्षा करता है। अगर गोपनीय चीज़ स्वयं सौदा है, तो प्लेसहोल्डर वाली प्रति में भी वह मौजूद है। "Company_1 मार्च से शुद्ध बिक्री पर Company_2 को 4% रॉयल्टी देगा"—इसमें रॉयल्टी की दर अब भी मौजूद है। नाम हटाने के बाद भी प्रक्रिया का विवरण वही प्रक्रिया रहता है। बाज़ार की जानकारी रखने वाला कोई भी व्यक्ति विवरण से यह अनुमान भी लगा सकता है कि Company_1 कौन है।
इसलिए प्लेसहोल्डर आपके द्वारा उजागर की जाने वाली जानकारी घटाते हैं। लेकिन केवल प्लेसहोल्डर लगाने से ऐसा उपयोग अनुमत नहीं हो जाता जिसे NDA मना करता है। आँकड़े, सूत्र, तकनीकी विवरण और योजनाएँ हाथ से हटानी या सामान्य रूप में बदलनी होंगी, या उन्हें चैट से बाहर रखना होगा। हमारी सूची कि AI को भेजने से पहले दस्तावेज़ से क्या हटाना है में उन विवरणों को शामिल किया गया है जो साथ मिलकर किसी की पहचान बता सकते हैं।
NDA की शर्तों का पालन करते हुए AI का उपयोग कैसे करें
- अगर AI से जुड़ी कोई धारा है, तो उसे पढ़ें। अगर वह बिना सहमति AI का उपयोग मना करती है, तो यहीं रुकें और पूछें।
- दूसरे पक्ष से पूछें। एक छोटा ईमेल अक्सर बात साफ़ कर देता है: "हम [टूल] का उपयोग करना चाहते हैं। यह ऐसे व्यावसायिक प्लान के तहत होगा जिसमें हमारे डेटा पर प्रशिक्षण नहीं होता, और इसका उपयोग आपके NDA के तहत भेजे गए दस्तावेज़ों का सारांश बनाने और उनकी तुलना करने के लिए किया जाएगा। कृपया पुष्टि करें कि आपको इस पर कोई आपत्ति नहीं है।" जवाब को NDA के साथ सुरक्षित रखें।
- अनुबंध की शर्तों वाले प्लान का उपयोग करें। अगर NDA आपको गोपनीयता की शर्तों से बँधे सेवा प्रदाताओं का उपयोग करने देता है, तो ऐसा व्यावसायिक प्लान जिसका अनुबंध ऐसा कहता हो, व्यक्तिगत खाते की तुलना में कहीं आसानी से बचाव योग्य है। अपनी ओर से अनुबंध की ज़िम्मेदारी संभालने वाले व्यक्ति से जाँचें।
- AI का उपयोग केवल उन हिस्सों तक सीमित रखें जो गोपनीय नहीं हैं। आपके अपने जवाब का मसौदा, ज्ञापन की रूपरेखा या इस बारे में सामान्य सवाल कि कमाई से जुड़ा भुगतान आमतौर पर कैसे काम करता है—इनमें से किसी के लिए भी दूसरे पक्ष का दस्तावेज़ ज़रूरी नहीं है।
- जो सामग्री भेजें, उसमें से पहचान बताने वाली बातें हटाएँ। केवल ज़रूरी अंश लें। नाम और संपर्क विवरण को प्लेसहोल्डर से बदलें और आँकड़े तथा तकनीकी विवरण हाथ से बदलें या हटा दें। ClientSafe आपके PC पर पहला काम करता है: यह नाम, कंपनियाँ, पते, फ़ोन नंबर, ईमेल पते और खाता तथा ID नंबर बदलता है।
यह लेख बताता है कि कौन-सी धाराएँ पढ़नी हैं; यह कानूनी सलाह नहीं है। शब्दावली स्पष्ट न हो, तो उस वकील से पूछें जिसने NDA का मसौदा तैयार किया था या बातचीत में उस पर काम किया था। वकीलों की अपनी पेशेवर ज़िम्मेदारियों के बारे में, जो किसी भी NDA के अलावा लागू होती हैं, देखें मुवक्किल की गोपनीयता भंग किए बिना वकील के रूप में AI का उपयोग करना। मुवक्किल के दस्तावेज़ों के साथ सामान्य कार्यप्रवाह के लिए देखें क्लाइंट के दस्तावेज़ों के साथ ChatGPT, Claude या Gemini का इस्तेमाल कैसे करें.
अक्सर पूछे जाने वाले सवाल
अगर AI कंपनी का कोई व्यक्ति इसे कभी पढ़े ही नहीं, तो क्या फिर भी उल्लंघन होगा?
अधिकांश NDA केवल उसके बाद होने वाले नुकसान पर नहीं, बल्कि जानकारी साझा करने पर ही रोक लगाते हैं। किसी ने चैट पढ़ी या नहीं, यह इस बात को प्रभावित कर सकता है कि दूसरा पक्ष क्या दावा कर सकता है, लेकिन इससे यह तय नहीं होता कि धारा का पालन हुआ या नहीं।
क्या व्यावसायिक प्लान इस्तेमाल करने से यह अनुमत हो जाता है?
इससे मदद मिलती है, क्योंकि इसकी शर्तों में आमतौर पर आपके इनपुट को गोपनीय माना जाता है और प्रशिक्षण के लिए उसका उपयोग नहीं किया जाता। यह तभी पर्याप्त है जब आपका NDA ऐसी शर्तों वाले सेवा प्रदाताओं की अनुमति देता हो और उसमें इसके विपरीत कोई AI धारा न हो।
मैं दस्तावेज़ पहले ही पेस्ट कर चुका/चुकी हूँ। अब क्या करूँ?
चैट और अपलोड की गई सभी फ़ाइलें मिटाएँ और लिख लें कि आपने यह कब किया। फिर NDA पढ़ें: कुछ NDA, जैसे oneNDA, में उल्लंघन का पता चलने पर दूसरे पक्ष को तुरंत बताना ज़रूरी होता है। उन्हें लिखने से पहले अपने वकील से बात करें।
ClientSafe आपके PC पर दस्तावेज़ों में मौजूद नामों, कंपनियों, पतों और अन्य व्यक्तिगत डेटा को प्लेसहोल्डर से बदलता है और AI के जवाब में असली नाम वापस रखता है। यह तय नहीं करता कि आपका NDA किस चीज़ की अनुमति देता है। पहचान की प्रक्रिया पूरी तरह सटीक नहीं होती, इसलिए कॉपी करने से पहले सूची की समीक्षा करें।