Aman dari pelatihan? Sering kali ya: Anda dapat menonaktifkannya, dan fitur itu dinonaktifkan secara default pada paket bisnis. Aman dari penyimpanan atau pembacaan? Tidak. Di ChatGPT, Claude, dan Gemini, berkas yang diunggah disimpan di server vendor bersama percakapan, penghapusannya memerlukan waktu hingga 30 hari, sebagian percakapan dapat dibaca staf atau kontraktor, dan pengadilan dapat memerintahkan agar data disimpan. Jadi, unggah dokumen hanya setelah Anda menghapus informasi yang dapat mengidentifikasi seseorang di dalamnya.
Dua pertanyaan: pelatihan dan penyimpanan
Pertanyaan "apakah ini aman" biasanya berarti salah satu dari dua hal.
Pertama, apakah dokumen Anda akan digunakan untuk melatih model berikutnya. Ini adalah pengaturan. Anda dapat menonaktifkannya pada paket pribadi, dan pengaturan ini dinonaktifkan secara default pada paket bisnis ketiga alat tersebut.
Kedua, apakah dokumen disimpan, berapa lama, dan siapa yang dapat membacanya. Tidak ada pengaturan yang dapat menjawab hal ini sepenuhnya. Berkas mencapai server vendor begitu Anda mengunggahnya. Berkas itu tetap berada di sana selama percakapan masih ada, dan untuk beberapa waktu setelah Anda menghapusnya.
Untuk rekening koran, laporan pajak, atau berkas klien, pertanyaan kedua lebih penting.
Apa yang terjadi pada berkas di paket pribadi
Inilah yang tercantum di halaman bantuan vendor sendiri per Oktober 2026. Paket pribadi adalah ChatGPT Free, Go, Plus, dan Pro; Claude Free, Pro, dan Max; Gemini dengan akun Google pribadi.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Digunakan untuk pelatihan | Ya, kecuali Anda menonaktifkan "Tingkatkan model untuk semua orang" | Hanya jika Anda mengizinkannya, atau jika percakapan ditandai untuk peninjauan keselamatan | Ya, selama Keep Activity aktif |
| Disimpan selama percakapan masih ada | Sampai Anda menghapusnya | Sampai Anda menghapusnya | Secara default selama 18 bulan, atau selama periode penghapusan otomatis yang Anda pilih |
| Setelah Anda menghapusnya | Dihapus dalam waktu 30 hari | Dihapus dalam waktu 30 hari | Percakapan yang sudah ditinjau oleh peninjau disimpan hingga 3 tahun |
| Siapa yang dapat membacanya | Staf dan penyedia layanan yang berwenang, untuk alasan yang tercantum | Secara default tidak ada karyawan, dengan pengecualian untuk masukan dan peninjauan keselamatan | Peninjau manusia membaca sebagian percakapan |
ChatGPT. OpenAI menyatakan bahwa, bergantung pada pengaturan Anda, OpenAI dapat menggunakan "perintah, respons model, dan konten lainnya seperti gambar dan berkas" untuk meningkatkan modelnya. Menurut halaman tentang cara OpenAI menangani data di layanan konsumen, personel dan penyedia layanan yang berwenang dapat mengakses konten untuk menyelidiki penyalahgunaan atau insiden keamanan, memberikan dukungan, menangani urusan hukum, atau meningkatkan model kecuali Anda memilih untuk tidak ikut serta. Halaman yang sama meminta pengguna agar tidak memasukkan informasi sensitif yang tidak ingin mereka sampai ditinjau atau digunakan. Berdasarkan aturan tentang retensi percakapan dan berkas , percakapan yang dihapus dijadwalkan untuk dihapus secara permanen dalam waktu 30 hari, kecuali OpenAI wajib menyimpannya untuk alasan keamanan atau hukum. Berkas yang disimpan di Library tidak ikut dihapus bersama percakapan: Anda harus menghapusnya secara terpisah.
Claude. Anthropic menggunakan percakapan konsumen untuk pelatihan hanya jika Anda mengizinkannya, jika percakapan ditandai untuk peninjauan keselamatan, atau jika Anda mengirim masukan. Jika Anda mengizinkannya, percakapan dapat disimpan dalam bentuk yang telah dihilangkan identitasnya hingga lima tahun. Percakapan yang dihapus akan dihapus dari penyimpanan backend Anthropic dalam waktu 30 hari dan tidak digunakan untuk melatih model mendatang. Percakapan yang ditandai sebagai pelanggaran kebijakan penggunaan disimpan hingga dua tahun. Masukan yang dikirim melalui tombol jempol disimpan selama lima tahun, bersama seluruh percakapan. Jangka waktu ini tercantum di halaman Berapa lama Anda menyimpan data saya . Anthropic juga menyatakan bahwa secara default, karyawannya tidak dapat mengakses percakapan Anda, kecuali jika Anda membagikannya sebagai masukan atau jika tim Trust and Safety meninjaunya berdasarkan kebijakan penggunaan.
Gemini. Menurut Pusat Privasi Gemini Appsmilik Google, saat Keep Activity aktif, percakapan dan unggahan Anda disimpan dan digunakan untuk meningkatkan layanan Google, termasuk melatih model AI generatif. Sebagian percakapan dibaca oleh peninjau manusia, termasuk penyedia layanan Google. Percakapan yang ditinjau dipisahkan dari akun Anda dan disimpan hingga tiga tahun, dan menghapus aktivitas Anda tidak menghapus percakapan tersebut. Jika Keep Activity dinonaktifkan, atau dalam percakapan sementara, percakapan disimpan selama 72 jam. Saran Google disampaikan secara langsung: jika Keep Activity aktif, jangan masukkan data rahasia atau data yang tidak ingin Anda lihat oleh peninjau.
Pengaturan yang mengubah ketentuan default ini dijelaskan langkah demi langkah dalam Penjelasan tentang pengaturan data alat AI.
Apa yang berubah pada paket bisnis
Paket bisnis mengubah pengaturan default pelatihan. Ketiga vendor menyatakan bahwa konten bisnis secara default tidak digunakan untuk pelatihan: ChatGPT Business, Enterprise, dan Edu, Claude for Work dan API Anthropic, serta Gemini di Google Workspace, yang kontennya juga tidak ditinjau oleh manusia di luar organisasi Anda tanpa izin.
Paket bisnis tidak membuat berkas menghilang. Percakapan di Claude for Work tetap disimpan sampai pengguna menghapusnya, lalu dihapus dari backend dalam waktu 30 hari. Di ChatGPT Enterprise dan Gemini for Workspace, administrator menentukan berapa lama percakapan disimpan; opsi administrator Google berkisar dari 3 bulan hingga tanpa batas.
Paket bisnis juga menambahkan pihak yang dapat membaca: atasan Anda. Ketentuan layanan OpenAI menyatakan bahwa administrator ChatGPT Enterprise mungkin dapat mengakses konten. Di Claude Team dan Enterprise, Primary Owner dapat mengekspor data organisasi, termasuk percakapan dan berkas yang diunggah. Bagi perusahaan, hal ini biasanya memang diinginkan. Namun, untuk laporan pajak pribadi yang diunggah ke akun kerja, mungkin tidak.
Percakapan yang dihapus dan perintah pengadilan
Setiap halaman vendor yang dikutip di atas memiliki pengecualian yang sama: data dapat disimpan lebih lama jika diwajibkan oleh hukum. Pada 2025, pengecualian itu berlaku untuk ChatGPT.
Pada Mei 2025, pengadilan federal AS dalam perkara hak cipta The New York Times terhadap OpenAI memerintahkan OpenAI untuk menyimpan log keluaran ChatGPT yang seharusnya dihapus, termasuk percakapan yang telah dihapus pengguna. OpenAI menyatakan bahwa perintah tersebut mencakup pengguna Free, Plus, Pro, dan Team serta API, tetapi tidak mencakup ChatGPT Enterprise atau Edu. Kewajiban tersebut berakhir pada 26 September 2025. Dalam pembaruan pada 22 Oktober 2025, OpenAI menyatakan telah kembali menghapus percakapan dalam waktu 30 hari, tetapi akan terus menyimpan data pengguna terbatas dari April hingga September 2025 berdasarkan kewajiban penyimpanan untuk keperluan hukum.
Hal yang sama dapat terjadi pada vendor mana pun. Berkas yang Anda unggah disimpan oleh perusahaan yang dapat menerima perintah pengadilan di wilayah operasinya, dan janji penghapusan dalam 30 hari hanya berlaku selama tidak ada perintah semacam itu yang sedang berlaku.
Apa yang harus dihapus terlebih dahulu, berdasarkan jenis dokumen
Untuk sebagian besar pertanyaan, AI membutuhkan struktur dan angka, bukan identitas orangnya. Tabel ini mencantumkan hal-hal yang harus dihapus dari unggahan yang paling umum.
| Dokumen | Hapus atau ganti | Biasanya aman untuk dipertahankan |
|---|---|---|
| Rekening koran | Nama dan alamat pemilik rekening, nomor rekening atau IBAN, nomor kartu, nama orang dalam keterangan pembayaran | Tanggal, jumlah, kategori pedagang, pedagang besar yang dikenal luas |
| Laporan pajak | Nama, alamat, nomor pajak (Social Security number di AS, National Insurance number di Inggris, nomor identifikasi pajak di UE), nama dan nomor identitas pasangan serta tanggungan, nomor identitas pemberi kerja, rincian rekening bank untuk pengembalian dana | Rincian penghasilan, pengurang pajak, tahun pajak |
| Kartu identitas, paspor, SIM | Jangan unggah dokumen tersebut. Jika Anda membutuhkan bantuan untuk mengisi formulir, ketik nama-nama kolomnya saja | Tidak ada |
| Slip gaji | Nama, nomor karyawan, nomor pajak dan asuransi, rekening bank, alamat rumah | Gaji kotor, potongan, kode pajak, periode pembayaran |
| Berkas klien | Nama klien dan pihak lawan, perusahaan, alamat, nomor telepon, email, nomor kasus dan rekening, tanggal lahir | Fakta dan ketentuan, dengan placeholder sebagai pengganti para pihak |
| Resume | Nomor telepon, email, alamat rumah, tanggal lahir, foto, tautan ke profil pribadi | Pekerjaan, keterampilan, tanggal bekerja, pendidikan |
Ada dua hal yang mudah terlewat. Nama berkas: "Garcia_tax_2025.pdf" sudah mengungkapkan milik siapa laporan pajak tersebut sebelum siapa pun membukanya. Dan halaman hasil pemindaian: nama di dalam hasil pemindaian tidak muncul dalam pencarian teks. Lihat data pribadi dalam hasil pindai dan cuplikan layar, dan daftar hal yang harus dihapus sebelum dokumen diberikan kepada AI.
Resume adalah kasus khusus. Resume sering kali memang akan sampai ke perekrut, jadi banyak orang mengunggahnya apa adanya. Meski begitu, AI hanya memerlukan rincian kontak jika Anda memintanya memformat tajuk resume. Hapus rincian itu dan tambahkan kembali di akhir.
Prosedur yang berlaku untuk paket apa pun
- Kirim hanya informasi yang diperlukan untuk pertanyaan tersebut. Jika Anda menanyakan satu klausul atau satu bulan, salin halaman itu saja, bukan seluruh berkas.
- Buat salinan aman. Kerjakan salinan, jangan pernah dokumen asli. Ganti setiap nama, nomor, dan alamat dengan placeholder seperti Person_1 atau Account_1, dan gunakan placeholder yang sama setiap kali orang yang sama disebut. Di Word, Find and Replace melakukan ini satu istilah setiap kali.
- Tempelkan teks, bukan mengunggah berkas asli. Nama berkas dan apa pun yang tidak Anda periksa akan tetap berada di PC Anda.
- Gunakan percakapan sementara atau penyamaran, dan jangan tekan jempol ke atas atau ke bawah: masukan dapat mengirim seluruh percakapan ke vendor dan menyimpannya selama bertahun-tahun.
- Hapus obrolan setelah Anda mendapatkan jawabannya, begitu juga salinan apa pun yang tersimpan di pustaka berkas alat tersebut.
Jika dokumen tersebut milik klien dan Anda memiliki kewajiban profesional untuk menjaga kerahasiaan, tanyakan kepada petugas kepatuhan, petugas perlindungan data, atau organisasi profesi Anda apakah alat AI tertentu boleh digunakan sama sekali. Halaman pengaturan tidak sama dengan kontrak atau persetujuan klien.
ClientSafe melakukan langkah 2 di PC Anda. Alat ini menemukan nama, perusahaan, alamat, nomor telepon, alamat email, nomor rekening, nomor identitas, dan tanggal lahir, menggantinya dengan placeholder, lalu memungkinkan Anda meninjau daftar tersebut sebelum menyalin salinan aman ke dalam percakapan.
Pertanyaan yang sering diajukan
Apakah aman mengunggah rekening koran ke ChatGPT atau Claude?
Tidak jika dokumen masih dalam bentuk aslinya. Hapus terlebih dahulu nama dan alamat pemilik rekening serta nomor rekening. AI dapat mengategorikan pengeluaran dan menemukan pembayaran yang tidak biasa hanya dari tanggal dan jumlah. Untuk pembukuan klien, lihat AI untuk akuntan.
Apakah Claude lebih aman daripada ChatGPT untuk dokumen?
Ketentuan default-nya berbeda: Claude menggunakan percakapan konsumen untuk pelatihan hanya jika Anda mengizinkannya, dan Anthropic menyatakan bahwa secara default karyawannya tidak dapat mengakses percakapan. Keduanya menyimpan berkas sampai Anda menghapus percakapan, lalu menghapus percakapan yang dihapus dalam waktu 30 hari. Apa pun yang Anda pilih, berkas tersebut sudah meninggalkan komputer Anda.
Apakah paket pribadi berbayar melindungi berkas saya?
Tidak. ChatGPT Plus dan Pro, serta Claude Pro dan Max, mengikuti aturan konsumen yang sama dengan paket gratis. Ketentuan default bisnis berlaku untuk paket bisnis.
Jika saya menonaktifkan pelatihan, bolehkah saya mengunggah dokumen klien?
Menonaktifkan pelatihan menghapus satu penggunaan berkas. Berkas tetap disimpan, masih dapat dibaca dalam situasi yang disebutkan vendor, dan tetap dapat ditahan berdasarkan perintah pengadilan. Ganti dahulu rincian klien.
ClientSafe membuat salinan aman dokumen di PC Anda, dengan placeholder sebagai pengganti nama, nomor rekening, dan nomor identitas, serta mengembalikan nama asli ke dalam jawaban AI. Deteksi tidak sempurna, jadi tinjau daftarnya sebelum menyalin.
Informasi per Oktober 2026, diambil dari halaman bantuan dan privasi vendor. Vendor dapat mengubah ketentuannya; periksa halaman tertaut sebelum mengandalkannya. Bukan nasihat hukum.