আপনি যা লেখেন, সেটা কোথায় যায়
AI অ্যাপটা আপনার ফোনে চললেও কাজটা আপনার ফোনে হয় না।
আপনি লেখা পাঠানোর সাথে সাথে সেটা ইন্টারনেট দিয়ে একটা সার্ভারে যায়, প্রায় সবসময়ই বাংলাদেশের বাইরে। সেখানে উত্তর তৈরি হয়ে আবার আপনার কাছে ফেরে। মাঝখানে আপনার লেখাটা সাধারণত আপনার অ্যাকাউন্টের ইতিহাসে জমা থাকে, যাতে পরে আপনি পুরনো চ্যাট খুলে দেখতে পারেন।
এখানে ভয় পাওয়ার কিছু নেই, ইমেইল বা মেসেঞ্জারেও ঠিক এটাই হয়। কিন্তু একটা জিনিস আলাদা: মেসেঞ্জারে আপনি জানেন কাকে পাঠাচ্ছেন। AI-তে আপনি একটা কোম্পানির সিস্টেমে লেখা জমা করছেন, আর সেটা কতদিন থাকবে ও কীভাবে ব্যবহৃত হবে তা ঠিক করে ওই কোম্পানির নীতিমালা আর আপনার সেটিংস।
লেখাটার যাত্রাপথ, ধাপে ধাপে
ব্যাপারটা ঝাপসা থাকলে সিদ্ধান্তও ঝাপসা হয়। তাই পথটা ধাপে ধাপে দেখে নিন।
- আপনি টাইপ করলেন বা ফাইল আপলোড করলেন
- লেখাটা এনক্রিপ্ট হয়ে ইন্টারনেট দিয়ে কোম্পানির সার্ভারে গেল, সাধারণত অন্য দেশে
- সার্ভারে আপনার লেখা Token-এ ভেঙে Model-এ ঢুকল, আর উত্তর তৈরি হলো
- উত্তরটা আপনার কাছে ফিরে এলো
- প্রশ্ন আর উত্তর দুটোই আপনার চ্যাট ইতিহাসে জমা হলো
- কোম্পানির নীতিমালা আর আপনার সেটিংস অনুযায়ী সেই জমা লেখা কতদিন থাকবে, কেউ দেখতে পারবে কি না, আর পরে কোনো কাজে লাগবে কি না, তা ঠিক হলো
তিন নম্বর ধাপ পর্যন্ত সব ইমেইলের মতোই। আসল প্রশ্নগুলো শুরু হয় পাঁচ আর ছয় নম্বর ধাপে। আর ওই দুটো ধাপ আপনার নিয়ন্ত্রণে নেই, শুধু একটা জিনিসই আপনার নিয়ন্ত্রণে: প্রথম ধাপে আপনি কী লিখলেন।
তিনটা আলাদা প্রশ্ন গুলিয়ে ফেলবেন না
মানুষ প্রায়ই এই তিনটাকে এক করে ফেলে, অথচ এগুলো আলাদা:
এক, লেখাটা জমা থাকে কি না। সাধারণত থাকে, আপনার চ্যাট ইতিহাসে। বেশিরভাগ অ্যাপে চ্যাট মুছে দেওয়া যায়, আর ইতিহাস বন্ধ রাখার বা "temporary chat" চালু করার সুবিধা থাকে।
দুই, কোনো মানুষ পড়তে পারে কি না। সব চ্যাট কেউ বসে পড়ছে না। তবে নিরাপত্তা, অপব্যবহার ঠেকানো বা মান ভেরিফাইয়ের জন্য অল্প কিছু কথোপকথন মানুষ দেখতে পারে, এটা বেশিরভাগ কোম্পানির নীতিমালাতেই লেখা থাকে।
তিন, আপনার লেখা দিয়ে নতুন Model শেখানো হয় কি না। এটা কোম্পানি, প্ল্যান আর সেটিংসের উপর নির্ভর করে। সাধারণভাবে ফ্রি ব্যক্তিগত অ্যাকাউন্টে এই সম্ভাবনা বেশি, আর ব্যবসায়িক বা API ব্যবহারে কম। নিজের অ্যাপের সেটিংসে ঢুকে নিজের চোখে দেখে নেওয়াই একমাত্র নির্ভরযোগ্য পথ।
| প্রশ্ন | সাধারণ অবস্থা | আপনি কী করতে পারেন |
| লেখাটা জমা থাকে কি না | সাধারণত থাকে | ইতিহাস বন্ধ করুন বা temporary চ্যাট ব্যবহার করুন |
| কেউ পড়তে পারে কি না | অল্প কিছু ক্ষেত্রে সম্ভব | ধরে নিন সম্ভব, সেভাবেই লিখুন |
| Training-এ যায় কি না | প্ল্যান আর সেটিংস ভেদে আলাদা | সেটিংসে সুইচটা খুঁজে বন্ধ করুন |
| মুছে ফেললে কী হয় | আপনার দিক থেকে যায়, সার্ভারে কিছুদিন থাকতে পারে | মুছে ফেলাকে সুরক্ষা ভাববেন না |
মনে রাখার নিয়মটা সহজ: যেটা ফাঁস হলে সমস্যা, সেটা কোথাও টাইপ করার আগে ভাবুন।
ফ্রি প্ল্যানে আপনার লেখা দিয়ে Training, ব্যাপারটা কীভাবে ভাববেন
এই জায়গায় দুই রকম বাড়াবাড়ি চলে। একদল বলে "সব চুরি হয়ে যাচ্ছে", আরেক দল বলে "কিছুই হয় না"। দুটোই কাজের কথা নয়।
বাস্তব ছবিটা এরকম। ফ্রি ব্যক্তিগত অ্যাকাউন্টে সাধারণত শর্ত থাকে যে আপনার কথোপকথন Model উন্নত করার কাজে লাগানো হতে পারে। এর মানে এই নয় যে আপনার লেখা হুবহু কারও চ্যাটে দেখা যাবে। এর মানে হলো, আপনার লেখা একটা বিশাল স্তূপের অংশ হয়ে ভবিষ্যতের কোনো Model তৈরির ম্যাটেরিয়াল হতে পারে।
ঝুঁকিটা তাহলে কোথায়? ঝুঁকিটা এখানে: একবার ওই স্তূপে ঢুকে গেলে আপনি আর সেটা ফিরিয়ে আনতে পারবেন না। চ্যাট মুছে দিলেও নয়। তাই সিদ্ধান্তটা এভাবে নিন, "এটা কি চুরি হবে" নয়, বরং "এটা যদি চিরকালের জন্য আমার নিয়ন্ত্রণের বাইরে চলে যায়, তাতে আমার সমস্যা আছে কি না"।
এই একটা প্রশ্নে বেশিরভাগ সিদ্ধান্ত সহজ হয়ে যায়। "চিঠিটা ভদ্র করে লিখে দাও" এই লেখা চিরকাল বাইরে থাকলেও কিছু যায় আসে না। "আমার দুই হাজার কাস্টমারের নম্বর" চিরকাল বাইরে থাকা মানে অন্য মানুষের তথ্য আপনার হাত থেকে বেরিয়ে যাওয়া।
আর হিসাবটা এক তরফা নয়। বিনিময়ে আপনি একটা শক্তিশালী যন্ত্র ফ্রিতে পাচ্ছেন। প্রশ্নটা "ব্যবহার করব কি না" নয়, প্রশ্নটা "কোন জিনিসটা দিব আর কোনটা দিব না"।
যেগুলো কখনোই লিখবেন না
এই লিস্টটা আপস করার জায়গা নয়:
- NID নম্বর, জন্মনিবন্ধন নম্বর, পাসপোর্ট নম্বর, নিজের বা অন্যের
- ব্যাংক অ্যাকাউন্ট নম্বর, কার্ড নম্বর, মেয়াদ, CVV
- bKash, Nagad বা Rocket-এর PIN, এবং যেকোনো OTP
- যেকোনো password, ইমেইলের, ফেসবুকের, সাইটের অ্যাডমিন প্যানেলের
- API key বা access Token, নিজের বা অফিসের
- কাস্টমারের নাম, ফোন নম্বর আর ঠিকানার লিস্ট
- কর্মীর বেতনের শিট, নাম সহ
- রোগীর রিপোর্ট বা প্রেসক্রিপশন, নাম সহ
- শিক্ষার্থীর নাম, রোল আর অভিভাবকের নম্বরের লিস্ট
- স্বাক্ষর করা চুক্তি বা প্রাইভেসির চুক্তির স্ক্যান
- অন্য মানুষের ব্যক্তিগত ছবি, তার অনুমতি ছাড়া
- কারও ব্যক্তিগত মেসেজ হুবহু, যিনি লিখেছেন তাঁর অনুমতি ছাড়া
OTP নিয়ে একটা কথা আলাদা করে বলা দরকার। OTP কাউকে দেওয়ার জিনিস নয়, ব্যাংক বা AI বা কোনো সাপোর্ট কর্মী, কেউ না। কোনো AI যদি কখনো OTP চায়, বুঝবেন ওটা AI নয়, ওটা প্রতারক।
লিস্টটার ভেতরের নিয়মটা খেয়াল করুন। এখানে দুই ধরনের জিনিস আছে: যেগুলো দিয়ে সরাসরি আপনার ক্ষতি করা যায়, আর যেগুলো অন্য মানুষের, যা দেওয়ার অধিকারই আপনার নেই। দ্বিতীয় দলটাই বেশি ভুলে যাওয়া হয়।
স্ক্রিনশটের ফাঁদ
সবচেয়ে বেশি দুর্ঘটনা ঘটে ছবি আপলোড করতে গিয়ে।
আপনি হয়তো একটা মেসেজ বুঝতে স্ক্রিনশট দিলেন। কিন্তু ওই স্ক্রিনশটের এক কোণে কাস্টমারের পুরো নাম, ফোন নম্বর আর ঠিকানা রয়ে গেল। কেউ ইচ্ছে করে দেয়নি, তবু চলে গেল।
তিনটা অভ্যাস এটা ঠেকায়:
- আপলোডের আগে ছবিটা crop করে শুধু দরকারি অংশটুকু রাখুন
- ফোনের ছবি এডিটরে নম্বর আর নামের উপরে কালো দাগ টেনে দিন
- ব্যাংক বা মোবাইল ব্যাংকিং অ্যাপের স্ক্রিনশট মোটেই আপলোড করবেন না, ওখানে ব্যালেন্স আর অ্যাকাউন্টের তথ্য একসাথে থাকে
একটা বাড়তি সতর্কতা: কালো দাগ টানার সময় ছবির উপর আঁকুন, লেখার উপর সাদা বাক্স বসানো কোনো কোনো ফরম্যাটে নিচের লেখাটা মুছে দেয় না। সবচেয়ে নিরাপদ হলো crop করে ফেলা, কারণ কাটা অংশটা সত্যিই আর থাকে না।
খুলনার হার্ডওয়্যার দোকান: দুই হাজার নম্বরের হিসাব
খুলনার একজন হার্ডওয়্যার দোকানের মালিকের কাছে দুই হাজার কাস্টমারের একটা লিস্ট আছে। প্রতিটা সারিতে নাম, ফোন নম্বর, ঠিকানা আর কেনার তারিখ। তিনি জানতে চান, কারা বারবার আসেন আর কোন মাসে বিক্রি বেশি।
ভুল পথ: পুরো ফাইলটা AI-তে আপলোড করে বলা "বিশ্লেষণ করো"। কাজটা চলবে, ফলও পাবেন। কিন্তু এক ধাক্কায় দুই হাজার মানুষের নাম, দুই হাজার ফোন নম্বর আর দুই হাজার ঠিকানা, মোট ছয় হাজার ব্যক্তিগত তথ্য দেশের বাইরের একটা সার্ভারে জমা হয়ে গেল। ওগুলোর একটাও তাঁর নিজের নয়। কাস্টমাররা নম্বর দিয়েছিলেন মাল পৌঁছে দেওয়ার জন্য।
ভালো পথ: নাম আর ফোনের কলাম দুটো ফাইল থেকে মুছে দিন, নামের জায়গায় বসান "কাস্টমার ১" থেকে "কাস্টমার ২০০০"। বাকি থাকল তারিখ, প্রোডাক্ট, দাম আর একটা পরিচয়হীন নম্বর। বিশ্লেষণের ফল হুবহু একই আসবে, কারণ "কে বেশি কেনে" বের করতে নামের দরকার নেই, একটা আলাদা চিহ্ন হলেই চলে।
সবচেয়ে ভালো পথ: দুই হাজার সারির একটাও পাঠাবেন না। AI-কে লিখুন, "আমার একটা ফাইলে চারটা কলাম আছে, তারিখ, কাস্টমার নম্বর, প্রোডাক্ট, দাম। কোন কাস্টমার কতবার কিনেছেন আর কোন মাসে বিক্রি বেশি, এই দুটো বের করার Excel ফর্মুলা দাও।" সাথে পাঁচটা কাল্পনিক সারি নমুনা হিসেবে দিন। ফর্মুলা পাওয়ার পর সেটা নিজের কম্পিউটারে আসল ফাইলে চালান।
শেষ পথে আসল তথ্য একটাও বাইরে গেল না, অথচ কাজটা পুরোপুরি হয়ে গেল। বেশিরভাগ ব্যবসার বিশ্লেষণেই এটা সম্ভব।
যে তথ্য আপনার নয়, সেটা দেওয়ার অধিকারও আপনার নয়
উপরের উদাহরণের ভেতরে যে পলিসিটা আছে, সেটা আলাদা করে বলা দরকার, কারণ এটাই ব্যবসার জন্য সবচেয়ে গুরুত্বপূর্ণ কথা।
কাস্টমারের নম্বর আপনার সম্পত্তি নয়, আপনার জিম্মায় রাখা জিনিস। কর্মীর বেতনের তথ্য, শিক্ষার্থীর ফল, রোগীর রিপোর্ট, সবই একই দলে। এগুলো কোথায় যাবে তা ঠিক করার অধিকার আপনার নেই, কারণ ওগুলো আপনাকে দেওয়া হয়েছিল একটা নির্দিষ্ট কাজের জন্য।
একটা নম্বরও যদি কোনোদিন ফাঁস হয়, প্রশ্নটা আসবে আপনার কাছেই। আর তখন "আমি তো শুধু বিশ্লেষণ করাচ্ছিলাম" কোনো উত্তর নয়।
কী দিবেন না, বদলে কী করবেন
| যা দিবেন না | ঝুঁকি | বদলে যা করবেন |
| কাস্টমারের নাম ও নম্বরের লিস্ট | ফাঁস হলে দায় আপনার, বিশ্বাস নষ্ট | নাম মুছে "কাস্টমার ১, ২, ৩" লিখুন, নম্বরের কলামটাই বাদ দিন |
| NID বা জন্মনিবন্ধনের ছবি | পরিচয় চুরির সবচেয়ে বড় হাতিয়ার | ফরম কীভাবে পূরণ করতে হয় সেটা জিজ্ঞেস করুন, নিজের তথ্য নয় |
| ব্যাংক স্টেটমেন্ট | অ্যাকাউন্ট নম্বর, লেনদেনের ধরন | শুধু সংখ্যাগুলো লিখুন, অ্যাকাউন্টের পরিচয় ছাড়া |
| কর্মীর বেতনের শিট | ব্যক্তিগত তথ্য, অফিসে অবিশ্বাস | "পদ ১, পদ ২" আর টাকার অঙ্ক দিন |
| সাইটের admin password | পুরো সাইট হাতছাড়া হওয়ার ঝুঁকি | সমস্যাটা বর্ণনা করুন, login দেওয়ার দরকার নেই |
| অপ্রকাশিত চুক্তি বা দরপত্র | প্রাইভেসির শর্ত ভাঙা | শর্তগুলোর ধরন বলুন, আসল দলিল নয় |
| রোগীর রিপোর্ট নাম সহ | স্বাস্থ্য তথ্য সবচেয়ে সংবেদনশীল | নাম, বয়স আর হাসপাতালের পরিচয় সরিয়ে দিন |
| শিক্ষার্থীর ফলের শিট | অভিভাবকের কাছে জবাবদিহি, ছাত্রের প্রাইভেসি | নামের বদলে রোল, অভিভাবকের নম্বর বাদ |
| কাস্টমারের পাঠানো মেসেজ হুবহু | তাঁর নাম, নম্বর আর ব্যক্তিগত কথা | সারমর্মটা নিজের ভাষায় লিখুন |
| অফিসের ভেতরের ইমেইল চেইন | অন্য কর্মীদের নাম আর কমেন্ট | দরকারি অনুচ্ছেদটুকু, নাম মুছে |
কুমিল্লার ফার্মেসি আর প্রেসক্রিপশনের ছবি
কুমিল্লার একজন ফার্মেসি মালিক দিনে বেশ কিছু ব্যবস্থাপত্রের ছবি তোলেন, হিসাব রাখার জন্য। একদিন একটা ব্যবস্থাপত্রের হাতের লেখা পড়তে না পেরে তিনি ছবিটা AI-তে দিয়ে জিজ্ঞেস করলেন, "এখানে কোন ওষুধ লেখা?"
কাজটা হয়ে গেল। কিন্তু ওই এক ছবিতে কী কী গেল, ভেবে দেখুন: রোগীর পুরো নাম, বয়স, চিকিৎসকের নাম আর চেম্বার, তারিখ, আর কোন ওষুধ মানে কোন রোগ। স্বাস্থ্য তথ্য সবচেয়ে সংবেদনশীল শ্রেণিতে পড়ে, আর এটা তাঁর নিজের তথ্য নয়।
সহজ বিকল্প ছিল দুটো। এক, ছবিটা crop করে শুধু ওষুধের লাইনটুকু রাখা, উপরের নাম আর বয়সের অংশ বাদ দিয়ে। দুই, আরও ভালো, হাতের লেখা না পড়তে পারলে চিকিৎসকের চেম্বারে বা ওষুধ কোম্পানির প্রতিনিধিকে ফোন করা, কারণ ভুল ওষুধ দেওয়ার ঝুঁকি এখানে প্রাইভেসির চেয়েও বড়।
এই উদাহরণটা একটা সাধারণ শিক্ষা দেয়: যেখানে ভুলের ফল শরীরে পড়ে, সেখানে সুবিধার চেয়ে সতর্কতা আগে।
ঢাকার ফ্রিল্যান্সার আর প্রাইভেসির চুক্তি
ঢাকার একজন ডিজিটাল মার্কেটিং ফ্রিল্যান্সার একটা বিদেশি ক্লায়েন্টের সাথে NDA-তে সই করেছেন, মানে তথ্য গোপন রাখার চুক্তি। চুক্তিতে লেখা আছে, ক্লায়েন্টের দেওয়া কোনো তথ্য তৃতীয় পক্ষকে দেওয়া যাবে না।
তিনি চুক্তির ইংরেজি শর্তগুলো ভালো বুঝতে পারছিলেন না, তাই পুরো PDF-টা AI-তে আপলোড করে বললেন "সহজ বাংলায় বুঝিয়ে দাও"।
এখানে একটা সূক্ষ্ম কিন্তু বাস্তব সমস্যা আছে। ওই আপলোডটাই সম্ভবত চুক্তির শর্ত ভাঙল, কারণ কাগজটা একটা বাইরের কোম্পানির সার্ভারে চলে গেল। ক্লায়েন্ট কোনোদিন জানবেন না, এটা সত্যি। কিন্তু জানলে সম্পর্কটা শেষ, আর দায়টা তাঁরই।
নিরাপদ পথটা প্রায় সমান সহজ ছিল। ক্লায়েন্টের নাম, প্রকল্পের নাম আর সংখ্যাগুলো মুছে দিয়ে শুধু শর্তের ভাষাটুকু দেওয়া। অথবা আরও সহজ, যে বাক্যটা বুঝতে পারছেন না শুধু সেই বাক্যটা লিখে জিজ্ঞেস করা, "এই ধরনের একটা শর্তের সাধারণ মানে কী?"
নিয়মটা মনে রাখুন: সাহায্য চান শর্তের ধরন নিয়ে, দলিলটা নিয়ে নয়।
আসল তথ্য ছাড়াই কাজ চালানোর কৌশল
মজার ব্যাপার হলো, প্রায় সব কাজেই আসল তথ্যের দরকার হয় না। AI-র দরকার কাঠামো, পরিচয় নয়।
- নাম বদলান। "রহিম", "করিম", "ক্রেতা ক" লিখুন
- নম্বর ছদ্মবেশে দিন। ফোন নম্বরের জায়গায় ০১XXXXXXXXX
- কলাম বাদ দিন। বিশ্লেষণে যেটা লাগবে না, সেটা ফাইল থেকে মুছেই পাঠান
- কাঠামো বর্ণনা করুন, ডেটা নয়। "আমার ফাইলে তিনটা কলাম আছে, তারিখ, প্রোডাক্ট, দাম; এই হিসাবটার ফর্মুলা দাও"
- নমুনা দিন, পুরোটা নয়। পাঁচটা কাল্পনিক সারি দিলেই সে বুঝে যায়, দুই হাজার সারি লাগে না
- সংখ্যা ঘুরিয়ে দিন। আসল অঙ্কের বদলে কাছাকাছি একটা কাল্পনিক অঙ্ক দিন, ফর্মুলা একই থাকবে
- প্রশ্নটা উল্টো করুন। "আমার এই ডেটা বিশ্লেষণ করো" নয়, "এই ধরনের ডেটা কীভাবে বিশ্লেষণ করব"
শেষ দুটো সবচেয়ে কাজের। ফর্মুলা বা কোড বানানোর পর সেটা আপনি নিজের কম্পিউটারে আসল ফাইলে চালান। আসল ডেটা কখনো বাইরে গেলই না।
ব্যবসার মালিকের জন্য আলাদা কী
ব্যক্তিগত ইউজার আর ব্যবসার মালিকের ঝুঁকি এক নয়। ব্যক্তি নিজের তথ্য নিয়ে নিজে সিদ্ধান্ত নিতে পারেন। মালিক অন্যের তথ্য নিয়ে সিদ্ধান্ত নেন, আর সেটা অন্য দায়িত্ব।
চারটা জিনিস মালিকের আলাদা করে করা উচিত।
এক, প্ল্যানটা দেখে নিন। নিয়মিত ব্যবসার কাজে ব্যবহার করলে ব্যবসায়িক বা টিম প্ল্যান দেখুন। ওই প্ল্যানগুলোতে সাধারণত চুক্তিতেই লেখা থাকে যে কাস্টমারের ডেটা Training-এ যাবে না। ফ্রি অ্যাকাউন্টে সেই নিশ্চয়তা নেই।
দুই, কে কী দিতে পারবে তা লিখে রাখুন। মুখে বলা নিয়ম মনে থাকে না। এক পেজের একটা কাগজ যথেষ্ট।
তিন, একটা ঘটনার পরিকল্পনা রাখুন। কেউ ভুল করে কাস্টমারের লিস্ট আপলোড করে ফেললে কী করবেন, সেটা আগেই ঠিক করা থাকলে আতঙ্ক কম হয়। প্রথম কাজ হলো চ্যাটটা মুছে দেওয়া আর ঘটনাটা লিখে রাখা, লুকানো নয়।
চার, কোন কাজে AI, তা ঠিক করে দিন। "যেকোনো কাজে ব্যবহার করো" বলার চেয়ে "এই পাঁচটা কাজে ব্যবহার করো" বলা অনেক নিরাপদ, আর কর্মীদের জন্যও পরিষ্কার।
ধাপে ধাপে: আজই যে ছয়টা কাজ করবেন
- অ্যাপের সেটিংসে ঢুকুন, আর "চ্যাট ইতিহাস" বা "Training" নামের সুইচটা খুঁজে বের করুন
- সিদ্ধান্ত নিন সেটা চালু রাখবেন না বন্ধ করবেন, আর সিদ্ধান্তটা কেন নিলেন সেটা নিজের কাছে পরিষ্কার রাখুন
- Temporary বা Incognito চ্যাট কোথায় আছে দেখে রাখুন, সংবেদনশীল কাজে ওটাই ব্যবহার করবেন
- পুরনো চ্যাটগুলো একবার চোখ বুলিয়ে দেখুন, ভুল করে কোনো নম্বর বা কাগজ দিয়ে ফেলেছেন কি না, থাকলে মুছুন
- ফোনের গ্যালারিতে একটা আলাদা ফোল্ডার বানান, যেখানে শুধু crop করা আর ঢাকা দেওয়া ছবি থাকবে; আপলোড ওখান থেকেই করবেন
- এক পেজের নিয়ম লিখে কর্মীদের দিন, নিচের বাক্যটা দিয়ে শুরু করতে পারেন
অফিসের জন্য একটা সহজ নিয়ম
কর্মীদের AI ব্যবহার নিষিদ্ধ করা কাজে দেয় না, তারা তখন ব্যক্তিগত ফোনে ব্যবহার করে, আর তখন আপনি কিছুই জানেন না।
তার বদলে এক লাইনের একটা নিয়ম লিখে দেয়ালে টাঙিয়ে দিন:
যে তথ্য আমরা ফেসবুকে পোস্ট করতে পারতাম না, সেটা AI-তেও লিখব না।
এই একটা বাক্য বেশিরভাগ দুর্ঘটনা ঠেকিয়ে দেয়, কারণ সবাই বুঝতে পারে। সাথে দুটো কথা যোগ করুন: কাস্টমারের লিস্ট কখনো নয়, আর কোনো password কখনো নয়।
আর একটা কথা যোগ করা ভালো: ভুল হয়ে গেলে বলা যাবে, শাস্তি হবে না। লুকানো ভুলই সবচেয়ে দামি ভুল।
সাধারণ ভুল আর তার সমাধান
- ভুল: "আমার তো লুকানোর কিছু নেই" ভেবে সব দিয়ে দেওয়া। আপনার হয়তো নেই, কাস্টমারের আছে। সমাধান: নিজের তথ্য আর অন্যের তথ্য আলাদা করে ভাবুন
- ভুল: চ্যাট মুছে দিয়ে নিশ্চিন্ত হওয়া। সমাধান: মুছে ফেলা শোধরানোর উপায় নয়, না লেখাই একমাত্র সুরক্ষা
- ভুল: স্ক্রিনশটে সাদা বাক্স বসিয়ে ঢাকা। কিছু ক্ষেত্রে নিচের লেখা থেকেই যায়। সমাধান: crop করুন
- ভুল: "কোম্পানিটা বড়, তাই নিরাপদ" ধরে নেওয়া। নিরাপত্তা আর প্রাইভেসি এক জিনিস নয়। সমাধান: নীতিমালা নয়, নিজের সেটিংস দেখুন
- ভুল: অফিসের ইমেইল হুবহু পেস্ট করা। অন্য কর্মীদের নাম আর কমেন্ট চলে যায়। সমাধান: দরকারি অনুচ্ছেদটুকু, নাম মুছে
- ভুল: কাস্টমারের মেসেজ হুবহু দিয়ে উত্তর লেখানো। সমাধান: সারমর্মটা নিজের ভাষায় লিখুন, ফল একই আসে
- ভুল: AI-র কথায় ভরসা করে কাউকে টাকা পাঠানো। সমাধান: টাকার সিদ্ধান্তে যন্ত্র নয়, আলাদা মাধ্যমে ভেরিফাই
কখন এটা ব্যবহার করবেন না
কিছু কাজে AI ব্যবহার না করাই সঠিক সিদ্ধান্ত, যত সুবিধাই মনে হোক।
- যেকোনো কিছুর গোপন তথ্য দিয়ে, যেমন password, PIN, OTP বা key
- অন্য মানুষের শনাক্তযোগ্য তথ্য নিয়ে, তাঁর অনুমতি ছাড়া
- প্রাইভেসির চুক্তিতে বাঁধা কোনো দলিল নিয়ে, শর্তটা নিজে না পড়ে
- রোগীর, শিক্ষার্থীর বা কর্মীর নামসহ কোনো নথি নিয়ে
- এমন ডিভাইসে বা অ্যাকাউন্টে, যেটা আপনার নয়, কারণ ইতিহাস ওই অ্যাকাউন্টেই জমবে
- আইনি বা নিয়ন্ত্রক বাধ্যবাধকতা আছে এমন তথ্য নিয়ে, আগে জেনে নিন সেটা দেশের বাইরে পাঠানো যায় কি না
- কোনো অচেনা AI অ্যাপ বা ব্রাউজার এক্সটেনশনে, যেটার নীতিমালা আপনি পড়েননি
AI দিয়ে যেসব প্রতারণা বাড়ছে
প্রাইভেসির আরেকটা দিক আছে, আপনার তথ্য অন্যের হাতে গেলে কী হয়।
AI-র কারণে প্রতারণার মেসেজ এখন অনেক নিখুঁত বাংলায় লেখা হয়। আগে বানান ভুল দেখে সন্দেহ করা যেত, এখন সেই সুবিধাটা নেই। কণ্ঠস্বর নকল করাও সহজ হয়েছে, তাই ফোনে পরিচিত কণ্ঠ শোনা মানেই সেটা সেই মানুষ, এটা আর ধরে নেওয়া যায় না।
আরেকটা ধরন বাড়ছে, ভুয়া AI অ্যাপ। ফ্রি ব্যবহারের লোভ দেখিয়ে এমন অ্যাপ বা এক্সটেনশন নামানো হয়, যেগুলোর আসল কাজ আপনার লেখা আর পাসওয়ার্ড সংগ্রহ করা। চেনা অ্যাপ স্টোর আর চেনা প্রতিষ্ঠানের বাইরে কিছু নামানোর আগে দুবার ভাবুন।
তিনটা অভ্যাস গড়ে তুলুন: টাকা চাওয়ার যেকোনো মেসেজ আলাদা মাধ্যমে ভেরিফাই করুন, পরিবারের ভেতরে একটা নিজেদের প্রশ্ন ঠিক করে রাখুন যেটা শুধু আপনারাই জানেন, আর "AI বলেছে" কথাটাকে কোনো প্রমাণ হিসেবে নিবেন না।
প্রশ্নোত্তর
চ্যাট মুছে দিলে কি তথ্য একেবারে চলে যায়? আপনার চোখের সামনে থেকে যায়। কোম্পানির সার্ভারে সাধারণত কিছুদিন থাকে, তারপর মোছা হয়, সময়সীমা কোম্পানিভেদে আলাদা। তাই মুছে ফেলাকে ভুল শোধরানোর উপায় ভাববেন না, না লেখাটাই আসল সুরক্ষা।
অফলাইনে বা নিজের কম্পিউটারে AI চালালে কি নিরাপদ? হ্যাঁ, সেক্ষেত্রে লেখা কোথাও যায় না। ছোট Model এখন সাধারণ ল্যাপটপেও চলে, তবে মান বড় Model-এর সমান নয়। খুব সংবেদনশীল কাজে এটা ভালো বিকল্প।
আমি তো শুধু সাধারণ প্রশ্ন করি, আমার কি চিন্তার কিছু আছে? বিশেষ কিছু নেই। তবে খেয়াল রাখবেন, সাধারণ প্রশ্নের মধ্যেও ব্যক্তিগত তথ্য ঢুকে পড়ে। "আমার এই রোগে এই ওষুধ চলছে" লেখাটাও স্বাস্থ্য তথ্য, ভেবে লিখুন।
কাস্টমারের মেসেজের উত্তর AI দিয়ে লেখালে কি প্রাইভেসি ভাঙে? মেসেজটা হুবহু পেস্ট করলে কাস্টমারের নাম আর নম্বরও চলে যায়। বদলে সারমর্মটা লিখুন: "একজন ক্রেতা জানতে চেয়েছেন ডেলিভারি কতদিনে হবে, ভদ্রভাবে উত্তর লিখে দাও।" ফল একই, ঝুঁকি শূন্য।
AI-কে আমার ব্যবসার পরিকল্পনা বললে সে কি অন্যকে বলে দিবে? এক চ্যাটের কথা অন্য মানুষের চ্যাটে সরাসরি চলে যায় না, এটা এভাবে কাজ করে না। আসল ঝুঁকিটা হলো তথ্যটা কোম্পানির সার্ভারে জমা থাকা আর ভবিষ্যতে ব্যবহৃত হওয়ার সম্ভাবনা। খুব গোপন পরিকল্পনা হলে সাধারণভাবে বলুন, বিস্তারিত সংখ্যা আর নাম বাদ দিয়ে।
ফ্রি প্ল্যানে Training বন্ধ করে দিলে কি সব ঠিক? অনেকটা ভালো হয়, কিন্তু "সব ঠিক" নয়। লেখাটা তবু সার্ভারে যায় আর কিছুদিন জমা থাকে, আর নিরাপত্তার কারণে মানুষের দেখার সম্ভাবনাটাও থেকে যায়। সুইচটা বন্ধ করাকে একটা স্তর ভাবুন, দেয়াল নয়।
ভুল করে কাস্টমারের লিস্ট আপলোড করে ফেলেছি, এখন কী করব? আতঙ্কিত হবেন না, তিনটা কাজ করুন। এক, ওই চ্যাটটা মুছে দিন। দুই, সেটিংসে গিয়ে Training বন্ধ করুন আর যদি অ্যাকাউন্টের ডেটা মোছার অপশন থাকে সেটা দেখে নিন। তিন, ঘটনাটা লিখে রাখুন আর নিয়মটা বদলান, যাতে দ্বিতীয়বার না হয়। ফাইলটা ফিরিয়ে আনার কোনো উপায় নেই, তাই শক্তিটা ভবিষ্যতে খরচ করুন।
AI দিয়ে বানানো ছবিতে কাস্টমারের ছবি ব্যবহার করা যাবে? তাঁর স্পষ্ট অনুমতি ছাড়া নয়। কারও মুখ AI-তে দিয়ে বদলানো বা নতুন প্রেক্ষাপটে বসানো, এটা তাঁর ছবি নিয়ে সিদ্ধান্ত নেওয়া, আর সেই অধিকার তাঁরই। ব্যবসার প্রচারে ব্যবহার করতে চাইলে লিখিত অনুমতি নিয়ে রাখুন।
অফিসের ল্যাপটপে ব্যক্তিগত AI অ্যাকাউন্ট ব্যবহার করা কি সমস্যা? হতে পারে, দুই দিক থেকেই। অফিসের তথ্য আপনার ব্যক্তিগত অ্যাকাউন্টের ইতিহাসে জমা হয়, আর আপনার ব্যক্তিগত কথা অফিসের যন্ত্রে থেকে যায়। দুটো আলাদা রাখাই পরিষ্কার, আর অফিস যদি নিজস্ব অ্যাকাউন্ট দেয় তাহলে কাজের জন্য সেটাই ব্যবহার করুন।
সংক্ষেপে
- AI-তে লেখা কথা আপনার ফোনে থাকে না, ইন্টারনেট দিয়ে দেশের বাইরের সার্ভারে যায় এবং সাধারণত আপনার অ্যাকাউন্টে জমা থাকে
- জমা থাকা, মানুষের দেখা আর Training-এ ব্যবহার হওয়া, এই তিনটা আলাদা ব্যাপার; কোনটা আপনার ক্ষেত্রে প্রযোজ্য তা অ্যাপের সেটিংসে নিজের চোখে দেখে নিন
- NID, ব্যাংক ও কার্ডের তথ্য, PIN, OTP, password আর API key কোনো অবস্থাতেই AI-তে লিখবেন না; কোনো AI OTP চাইলে বুঝবেন সেটা প্রতারক
- কাস্টমার, রোগী, শিক্ষার্থী আর কর্মীর তথ্য আপনার সম্পত্তি নয়, আপনার জিম্মায় রাখা জিনিস, তাই সেগুলো আপলোড করার অধিকারও আপনার নেই
- আসল ডেটা না দিয়েই কাজ চলে: নাম বদলান, নম্বর ছদ্মবেশে দিন, কলাম বাদ দিন, পাঁচটা কাল্পনিক সারির নমুনা দিন, তারপর ফর্মুলাটা নিজের কম্পিউটারে আসল ফাইলে চালান
- অফিসের জন্য এক লাইনের নিয়ম যথেষ্ট: যা ফেসবুকে পোস্ট করা যেত না, তা AI-তেও লিখব না