Människor berättar saker för de här apparna som de inte berättat för någon annan. Det är produkten som fungerar som tänkt, och det är precis därför hanteringen av den texten förtjänar tio minuters uppmärksamhet före första meddelandet och inte efter en nyhetsartikel.
Det enda du måste ha klart först
Totalskyddskryptering är inte möjlig här. För att en kompanjonapp ska kunna svara måste dess servrar läsa det du skrev. Varje app som påstår totalskydd för samtal beskriver antingen kryptering under överföring på ett missvisande sätt eller något som inte är chatten.
Det här är ingen skandal - det är arkitekturen. Det betyder bara att de meningsfulla frågorna gäller lagring och åtkomst, inte kryptografi.
Kontroll 1: vad som samlas in utöver chatten
Meddelandena är självklara. Resten är det inte:
- Kontouppgifter, och om registreringen tillåter en e-postadress som inte är din
vanliga.
- Betalningsuppgifter, som i den här kategorin är den känsligaste metadata du
genererar. En avsändartext på kontoutdraget har avslöjat fler än något dataintrång.
- Enhets- och användningsdata, inklusive när du öppnar appen och hur länge.
- Genererade bilder, som ligger kvar på deras servrar oavsett om du sparade
dem.
Kontroll 2: om det tränar en modell
Letar du i integritetspolicyn efter orden "förbättra våra tjänster" eller "träna". Leta sedan efter ett sätt att välja bort det i inställningarna.
Tre nivåer finns i praktiken: ingen träning på användarinnehåll, träning med ett val att välja bort, och träning utan någon synlig kontroll. Vilken som helst av de tre kan vara acceptabel - men att inte veta vilken du befinner dig i är det inte.
Kontroll 3: lagring och radering
Två separata frågor som policyer ofta suddar ut.
Lagring är hur länge innehåll sparas medan ditt konto är aktivt. Radering är vad som händer när du ber om att det ska bort. En app kan hedra en raderingsbegäran för dina samtal men behålla genererade bilder, faktureringsuppgifter och säkerhetskopior under en längre cykel - allt detta kan vara fullt lagligt och ändå inte vad du antog.
Detaljer finns i radera ett konto hos en AI-kompanjon.
Kontroll 4: vilka rättigheter du faktiskt har
I Sverige gäller GDPR. Du kan begära ett registerutdrag (artikel 15) och radering (artikel 17), och du vänder dig först till företaget självt. Svaret ska komma "utan onödigt dröjsmål och senast inom en månad", enligt Integritetsskyddsmyndigheten (IMY). Integritetsskyddsmyndigheten kan inte radera uppgifter åt dig, men har en mall för brevet. Svarar företaget inte, eller är du inte nöjd, kan du lämna ett klagomål till IMY via deras e-tjänst; klagomålet blir en offentlig handling och företaget får en kopia.
Det praktiska testet är inte om rättigheterna finns - det gör de - utan om appen ger dig en knapp du kan använda själv eller får dig att skriva till en adress och vänta. Den skillnaden säger hur företaget tänker på dig.
En installation på fem minuter som inte kostar något
Använd en särskild e-postadress. Kolla vad som står på ditt kontoutdrag innan andra månaden. Stäng av träning om valet finns. Och bestäm en gång, tidigt, vad du inte tänker skriva in i en tjänst som måste lagra det - din arbetsgivares namn, din adress, allt om en tredje person som inte samtyckt till att finnas i din chatthistorik.
Replika och Nomi är de två apparna i vår rankning som mest sannolikt samlar år snarare än veckor av det här materialet, helt enkelt för att de är byggda för kontinuitet. Det gör de fem minuterna mer värda där, inte mindre.
