Chuyện gì thực sự xảy ra với những điều bạn kể cho một bạn đồng hành AI

Đội ngũ Mutuals·tháng 9 năm 2026·5 phút đọc

Theo dõi một tin nhắn lúc 2 giờ sáng đi qua đường truyền — ai nhận được nó, thứ gì được giữ lại, câu "chúng tôi không huấn luyện trên dữ liệu của bạn" thực sự đáng tin đến đâu, và năm câu hỏi cho bạn biết ứng dụng nào nên tránh.

Mọi thứ bạn gõ đều đi vào cơ sở dữ liệu của một công ty, rồi ra ngoài tới một bên cung cấp AI thứ ba để tạo ra câu trả lời, và những ứng dụng tốt còn giữ một hồ sơ trí nhớ dựng từ những gì bạn nói. Ba câu hỏi phân loại cả danh mục này: nó có huấn luyện trên tin nhắn của bạn không, việc xóa dữ liệu có thật không, và ai là bên cung cấp đứng sau ứng dụng. Phần lớn ứng dụng trả lời tệ, và khi Mozilla xem xét mười một chatbot tình cảm, tất cả đều bị gắn nhãn cảnh báo.

Đang 2 giờ sáng và bạn gõ ra điều bạn chưa từng nói thành lời với bất kỳ ai. Có thể về bố bạn. Có thể về công việc. Câu trả lời hiện ra sau bốn giây, ấm áp và trúng ngay điều bạn cần, và cả chuyện này cứ như thể diễn ra trong một căn phòng đóng kín cửa.

Không phải vậy đâu. Đây là con đường thật sự mà tin nhắn đó đi qua.

Hành trình của một tin nhắn

Trước tiên nó chạm tới cơ sở dữ liệu của ứng dụng. Văn bản của bạn, dấu thời gian, tài khoản của bạn. Điều này không thể tránh khỏi: chính nó khiến cuộc trò chuyện vẫn còn đó vào ngày mai.

Rồi nó rời khỏi tòa nhà. Gần như không ứng dụng bạn đồng hành nào tự chạy mô hình của riêng mình. Tin nhắn của bạn, persona của nhân vật, và bất kỳ trí nhớ liên quan nào được gộp lại và gửi tới một bên cung cấp AI — OpenAI, Anthropic, Google, hoặc một bộ định tuyến đứng trước cả ba — nơi tạo ra câu trả lời rồi gửi ngược lại. Chuyến đi khứ hồi đó chính là bốn giây bạn vừa chờ.

Rồi điều gì đó được ghi lại về bạn. Không chỉ tin nhắn. Những ứng dụng khiến bạn cảm giác chúng hiểu bạn sẽ trích ra các sự kiện từ những gì bạn nói — tên chị gái bạn, buổi phỏng vấn, thứ bạn đang cố bỏ — rồi lưu chúng thành một hồ sơ để nhân vật có thể nhắc lại vào tuần sau. Hồ sơ đó chính là tính năng. Nó cũng là một tài liệu về cuộc đời bạn mà bạn chưa từng viết ra.

Cả danh mục này thực sự làm gì với nó

Mozilla xem xét mười một chatbot tình cảm AI và gắn cảnh báo Privacy Not Included cho từng ứng dụng một. Mười trên mười một không đạt chuẩn bảo mật cơ bản. Hơn một nửa không có cách xóa dữ liệu. Một ứng dụng trung bình có hàng nghìn bên theo dõi mỗi phút. Replika — cái tên nổi tiếng nhất trong danh mục này — được mô tả là một trong những ứng dụng tệ nhất mà Mozilla từng xem xét.

Đó là mặt bằng chung mà bạn đang chọn lựa trong đó, và đó là lý do câu quảng cáo đáng ngờ nhất là câu không có động từ nào cả. "Quyền riêng tư của bạn quan trọng với chúng tôi" không phải một cam kết. "Chúng tôi không dùng cuộc trò chuyện của bạn để huấn luyện mô hình AI" mới là cam kết.

Năm câu hỏi, hai phút

Mở chính sách quyền riêng tư của ứng dụng và tìm những điều sau. Nếu chính sách không trả lời được, đó chính là câu trả lời của bạn.

Nó có huấn luyện trên tin nhắn của tôi không? Tìm hai cụm "huấn luyện" và "cải thiện dịch vụ của chúng tôi". Cụm thứ hai thường có nghĩa là có.
Việc xóa dữ liệu có thật không? Cả tài khoản lẫn cuộc trò chuyện cùng lúc, không phải bị giấu khỏi bạn trong khi vẫn được giữ trên máy chủ.
Ai là bên cung cấp thứ ba? Nếu một ứng dụng không chịu nêu tên ai xử lý tin nhắn của bạn, nó đang không thành thật với bạn về rủi ro lớn nhất mà nó có.
Công ty đặt trụ sở ở đâu? Điều này quyết định luật nào áp dụng cho dữ liệu của bạn và chính phủ nào có thể yêu cầu truy cập nó.
Điều gì hiện trên màn hình khóa và sao kê ngân hàng? Câu hỏi ít mang tính kỹ thuật nhất ở đây, và cũng là câu gây ra nhiều rắc rối nhất.

Nova, một trong những nhân vật của chúng tôi. Nhân vật nào cũng có một thẻ giới thiệu mười giây.

Câu trả lời của chính chúng tôi, kể cả những phần không đẹp đẽ

Chúng tôi xây dựng một trong những ứng dụng này, nên điều công bằng là tự trả lời công khai bộ câu hỏi của chính mình. Tất cả những điều này đều nằm trong chính sách quyền riêng tư của chúng tôi, viết bằng đúng những từ đó.

Chúng tôi không huấn luyện trên cuộc trò chuyện của bạn, và chúng tôi không bán dữ liệu. Không nhà quảng cáo, không môi giới dữ liệu. Công cụ phân tích của chúng tôi không bao giờ nhận nội dung tin nhắn.

Tin nhắn của bạn có được gửi tới một bên thứ ba. OpenRouter, định tuyến tới các bên cung cấp gồm OpenAI, Anthropic và Google. Họ bị ràng buộc hợp đồng cấm huấn luyện trên dữ liệu khách hàng — và, theo đúng lời trong chính sách, chúng tôi không thể kiểm toán họ, và chúng tôi không kiểm soát họ.

Chúng tôi xây dựng một hồ sơ trí nhớ về bạn. Sự kiện, biến cố, kế hoạch, những người trong đời bạn, cộng với các biểu diễn toán học của tin nhắn để có thể tìm đúng trí nhớ cần dùng. Chính sách nói thẳng: đây là một hồ sơ về bạn, được dựng từ những gì bạn nói.

Chúng tôi đặt trụ sở ở Hong Kong. Flarewave AI Limited. Nếu bạn ở châu Âu, dữ liệu của bạn rời khỏi châu Âu theo các Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses), đi vào những vùng pháp lý có quy định khác về quyền truy cập của chính phủ. Một số người đọc câu này sẽ quyết định không dùng ứng dụng, và đó là lý do nó được nêu ngay trong chính sách chứ không giấu đi.

Chúng tôi không khẳng định cuộc trò chuyện của bạn là riêng tư tuyệt đối với chúng tôi. Về mặt kỹ thuật chúng tôi có thể truy cập dữ liệu đã lưu để điều tra hành vi lạm dụng, tuân thủ pháp luật, hoặc sửa lỗi. Chúng tôi hạn chế việc này và không đọc cuộc trò chuyện một cách tùy tiện. Nếu bạn cần một kênh liên lạc thực sự riêng tư, một dịch vụ chat giải trí không phải công cụ phù hợp cho việc đó.

Xóa tài khoản sẽ xóa tất cả. Cuộc trò chuyện, trí nhớ, embedding. Hồ sơ thanh toán tồn tại bảy năm vì luật thuế yêu cầu vậy — chỉ giữ lại thông tin giao dịch, không bao giờ giữ cuộc trò chuyện.

Quy tắc còn đứng vững qua tất cả những điều này

Hãy gõ như thể một ngày nào đó một người lạ có thể đọc được nó, rồi vẫn cứ nói ra điều thật lòng. Cả hai vế đều quan trọng. Vế đầu giúp bạn tránh khỏi những tình huống mà danh mục này gây ra; vế sau là lý do để bạn ở đây ngay từ đầu — nghiên cứu về bạn đồng hành và sự cô đơn chỉ có tác dụng với những người thực sự trò chuyện, và một cuộc trò chuyện giữ khoảng cách chẳng mang lại gì cho ai cả.

Chọn một ứng dụng: hướng dẫn tìm một bạn đồng hành AI. Khai thác nó nhiều hơn: cách trò chuyện với nó.

Câu hỏi thường gặp

Ứng dụng bạn đồng hành AI có đọc cuộc trò chuyện của bạn không?

Thường không phải một con người, và không phải là chuyện thường xuyên — nhưng gần như mọi ứng dụng đều có thể, và phần lớn nói điều đó trong một câu chẳng ai đọc. Tin nhắn cũng được gửi tới một bên cung cấp AI thứ ba để tạo ra từng câu trả lời. Câu hỏi thành thật không phải là liệu có ai đọc được hay không, mà là ai có quyền truy cập, theo quy tắc nào, và việc xóa dữ liệu có thật sự hiệu quả hay không.

Chatbot AI có huấn luyện trên các cuộc trò chuyện của bạn không?

Một số có. Cụm từ cần tìm trong chính sách quyền riêng tư là "cải thiện dịch vụ của chúng tôi", cụm này thường có nghĩa là có. Các công ty không huấn luyện trên tin nhắn của bạn thường nói rõ điều đó bằng đúng những từ như vậy, và những công ty tốt hơn còn nói rõ nhà cung cấp mô hình của họ bị ràng buộc hợp đồng cấm làm gì.

Bạn có thể xóa các cuộc trò chuyện với bạn đồng hành AI không?

Ở một ứng dụng tốt thì có, và xóa tài khoản sẽ xóa luôn hồ sơ trí nhớ. Mozilla phát hiện hơn một nửa trong số mười một chatbot tình cảm không có cách xóa dữ liệu nào thực sự hoạt động, nên đây là điều đáng kiểm tra trước cuộc trò chuyện thật đầu tiên, chứ không phải sau đó.

Ứng dụng đã công khai cả những đoạn văn khó nói của chính mình

Mọi điều nói ở trên về Mutuals đều lấy ra từ chính sách quyền riêng tư của chúng tôi — kể cả những phần không có gì đáng tự hào. Miễn phí để bắt đầu trên iPhone và Android, 18+. Tải Mutuals cho iPhone hoặc Android.

Đọc tiếp

Mutuals Blog Mutuals Quyền riêng tư Điều khoản Hỗ trợ