Quyền riêng tư
Claude có dùng chat để huấn luyện không? Một công tắc quyết định
Đã đăng:
Trả lời ngắn: trên Claude Free, Pro và Max, chat của bạn được dùng để huấn luyện các model tương lai nếu mục “Help improve our AI models” đang bật cho tài khoản của bạn, và đó là một trong những điều đầu tiên một tài khoản mới được hỏi tới. Chính công tắc đó còn quyết định Anthropic giữ cuộc trò chuyện của bạn trong bao lâu: tắt nghĩa là thời hạn 30 ngày thông thường, bật nghĩa là Anthropic có thể giữ dữ liệu của bạn ở dạng đã khử định danh (không còn gắn trực tiếp với danh tính của bạn) tới 5 năm trong các pipeline huấn luyện model. Mọi thông tin bên dưới lấy từ chính các trang trợ giúp của Anthropic và OpenAI, thông báo của Anthropic và các bài báo quanh đợt thay đổi, kiểm tra lại ngày 3 tháng 10 năm 2026.
Trả lời ngắn, theo từng gói
Nếu bạn chuyển sang Claude vì cảm giác đây là lựa chọn cẩn trọng, thì nói thật lòng: các gói cá nhân ở đây vận hành gần giống các gói cá nhân của ChatGPT. Bản cập nhật Điều khoản dành cho người dùng cá nhân tháng 8 năm 2025 của Anthropic nói rất rõ nó áp dụng cho ai: Claude Free, Pro và Max, gồm cả Claude Code khi bạn chạy nó từ một trong những tài khoản đó. Cũng rõ y như vậy, nó không áp dụng cho phía thương mại, tức Claude for Work, Claude for Education, Claude for Government và việc dùng API, kể cả Amazon Bedrock và Google Cloud Vertex AI.
Vậy nên câu hỏi “Claude có huấn luyện trên cuộc trò chuyện của tôi không” không có một câu trả lời duy nhất. Câu trả lời tùy vào loại tài khoản và một công tắc.
Khi mặc định bị lật ngược
Trước bản cập nhật đó, các chat cá nhân thông thường không hề được đưa vào huấn luyện model. Phản hồi mà bạn cố ý gửi cho một câu trả lời, và những cuộc trò chuyện bị gắn cờ vì lý do an toàn, vốn đã là ngoại lệ, và đến giờ vẫn thế. Bản cập nhật đã thay đổi luật chơi: Anthropic yêu cầu mọi người dùng hiện hữu đưa ra lựa chọn chậm nhất là ngày 8 tháng 10 năm 2025, và biến chính lựa chọn đó thành một phần của bước đăng ký cho tài khoản mới. Nói có là đưa chat và các phiên lập trình của bạn vào dữ liệu huấn luyện. Nói không là giữ nguyên thỏa thuận cũ.
Phần đáng biết là cách trình bày. TechCrunch, khi tường thuật đợt triển khai vào tháng 8 năm 2025, mô tả cửa sổ bật lên mà người dùng hiện hữu gặp: dòng chữ “Updates to Consumer Terms and Policies” cỡ lớn, một nút Accept màu đen nổi bật, và bên dưới, in nhỏ hơn, một công tắc cấp quyền huấn luyện vốn đã được đặt sẵn ở trạng thái bật. The Verge, được trích trong cùng bài, nêu điều hiển nhiên về bố cục đó: người ta bấm Accept mà không để ý công tắc bên dưới đang làm gì. Không có gì xảy ra nếu bạn không bấm, và công tắc vẫn hiện trên màn hình. Nhưng một công tắc đến tay bạn khi đã gạt sẵn thì, theo mọi nghĩa quan trọng, là một mặc định, và rất dễ chấp nhận nó trong nửa giây mà chưa hề đọc tới chữ “huấn luyện”.
Đó là lý do bài viết này tồn tại. Nếu bạn từng bấm Accept trên màn hình đó mà không đọc kỹ, có thể bạn đã đồng ý mà chưa bao giờ thật sự quyết định.
Lưu giữ: thời hạn 5 năm
Phần này đáng được xem riêng, tách khỏi chuyện huấn luyện.
Trung tâm quyền riêng tư của Anthropic nêu rằng nếu bạn cho phép chat hoặc phiên lập trình của mình được dùng để cải thiện Claude, họ có thể giữ dữ liệu đó ở dạng đã khử định danh tới 5 năm trong các pipeline huấn luyện model. Từ chối, thì mức lưu giữ 30 ngày thông thường tiếp tục áp dụng. Cùng một sản phẩm, cùng một giá, hai chế độ lưu giữ, quyết định bởi một công tắc.
Hai điểm cần hiểu cho đúng:
- 5 năm áp dụng về phía trước, không về phía sau. Anthropic cho biết thời hạn kéo dài này áp dụng cho các cuộc trò chuyện mới hoặc được tiếp tục sau khi công tắc được bật. Những chat cũ bạn không bao giờ đụng tới nữa thì không bị gom vào.
- Xóa một chat vẫn có tác dụng. Cuộc trò chuyện đã xóa rời khỏi lịch sử của bạn ngay lập tức và rời khỏi hệ thống lưu trữ nền của Anthropic trong vòng 30 ngày, và không được dùng cho huấn luyện tương lai. Điều mà xóa không làm được là kéo lời của bạn ra khỏi một lượt huấn luyện đã bắt đầu.
Còn những chiếc đồng hồ riêng mà không công tắc nào chạm tới, và bạn nên biết chúng tồn tại: các cuộc trò chuyện bị gắn cờ vì vi phạm chính sách sử dụng có thể được giữ tới 2 năm, cùng điểm số an toàn giữ tới 7 năm, và bất kỳ phản hồi nào bạn gửi cho một câu trả lời đều được giữ tới 5 năm. Những chiếc đồng hồ này chính là lý do “tôi đã xóa rồi” không bao giờ là toàn bộ câu chuyện, dù ở Anthropic hay OpenAI. Đúng nguyên tắc mà chúng mình bàn trong bài những gì không nên chia sẻ với ChatGPT, áp dụng ở đây mà không đổi một chữ.
Từng gói một
Các mức đánh giá ở đây nói về mức độ dữ liệu của một gói có thể bị đưa vào huấn luyện model, không phải về việc Claude tốt hay không. Chúng mang đúng nghĩa như ở mọi nơi trên Skuto: lục giác ⬣ Rủi ro, tam giác ▲ Thận trọng, hình tròn ● An toàn.
| Gói | Bị dùng để huấn luyện? | Lưu giữ | Quyền kiểm soát của bạn | Đánh giá |
|---|---|---|---|---|
| Free | Có, nếu công tắc bật | Bật: tới 5 năm, tắt: 30 ngày | Settings, Privacy | ⬣ Rủi ro |
| Pro | Có, nếu công tắc bật | Bật: tới 5 năm, tắt: 30 ngày | Settings, Privacy | ⬣ Rủi ro |
| Max | Có, nếu công tắc bật | Bật: tới 5 năm, tắt: 30 ngày | Settings, Privacy | ⬣ Rủi ro |
| Claude Code trên gói cá nhân | Có, nếu công tắc bật, gồm cả các phiên lập trình | Cùng mức với tài khoản | Cùng cài đặt tài khoản | ⬣ Rủi ro |
| Team, Enterprise, Education, Gov, API | Mặc định không, trừ khi khách hàng tự chọn chia sẻ | Do hợp đồng thương mại quy định | Quản trị viên hoặc hợp đồng của bạn | ● An toàn |
Trả nhiều tiền hơn không mua được quyền thoát ra. Max nằm dưới đúng những điều khoản dành cho người dùng cá nhân như Free. Ranh giới quan trọng là cá nhân so với doanh nghiệp (thương mại), không phải rẻ so với đắt, giống như câu trả lời mà chúng mình đã đi tới trong câu hỏi tải tài liệu lên ChatGPT.
Hãy đọc kỹ dòng Claude Code. Nó mang cùng mức đánh giá với Free, Pro và Max, vì đó vẫn là cùng một tài khoản và cùng một công tắc. Nếu bạn chạy nó từ một tài khoản Pro hoặc Max khi công tắc đang bật, thì kho mã, các stack trace và mọi thứ trong codebase của bạn đều thuộc điều khoản dành cho người dùng cá nhân, với cùng thời gian lưu giữ. Hãy kiểm tra cài đặt này trước khi mở mã riêng của công ty bạn trong đó. Còn phần không bị dùng để huấn luyện: tài liệu của Claude Code nêu rằng Anthropic không huấn luyện model bằng mã hay prompt gửi theo điều khoản thương mại, chẳng hạn các gói Team và Enterprise cùng với API, trừ khi khách hàng tự chọn chia sẻ dữ liệu đó.
Cách tắt
Sáu mươi giây, trên web:
- Bấm vào tên bạn để mở menu.
- Mở Settings (Cài đặt), rồi Privacy (Quyền riêng tư). Địa chỉ trực tiếp là
claude.ai/settings/data-privacy-controls. - Tắt Help improve our AI models.
Trên di động đường đi giống hệt: tên bạn, Settings, Privacy, công tắc.
Ba lưu ý thật lòng. Thứ nhất, tắt nghĩa là tắt kể từ bây giờ. Anthropic nói rõ dữ liệu của bạn vẫn nằm trong các lượt huấn luyện đã bắt đầu và trong các model đã huấn luyện xong. Thứ hai, các cuộc trò chuyện bị gắn cờ an toàn vẫn có thể được dùng cho việc đảm bảo an toàn và chống lạm dụng, bất kể cài đặt. Thứ ba, vị trí menu có thể thay đổi. Nếu nhãn đã đổi vào lúc bạn đọc dòng này, hãy tìm bất cứ mục nào có chữ “improve” hoặc “model training”, và báo cho chúng mình để chúng mình sửa trang.
Còn một tùy chọn theo từng cuộc trò chuyện. Chat Incognito không bao giờ được dùng để cải thiện model, bất kể cài đặt tài khoản của bạn, điều này khiến nó trở thành nơi phù hợp cho một việc dùng một lần mà bạn không muốn lưu vào đâu cả. Đó là cùng một bản năng với một trò chuyện tạm thời bên ChatGPT.
Claude tốt hơn ở đâu, và không tốt hơn ở đâu
Tốt hơn: lựa chọn là một công tắc thật, có thể đảo lại, trên một trang cài đặt bạn tìm được, và các gói thương mại được tách bạch sạch sẽ bằng văn bản chứ không phải bằng lời quảng cáo. Trung tâm quyền riêng tư ghi rõ các đồng hồ lưu giữ bằng con số cụ thể, kể cả những con số không đẹp. Không phải nhà cung cấp nào cũng gom các mốc lưu giữ vào một trang như vậy.
Không tốt hơn: mặc định trên gói cá nhân không bảo vệ bạn nhiều hơn mặc định của OpenAI. Với các gói cá nhân của ChatGPT, OpenAI có thể dùng nội dung của bạn để huấn luyện, trừ khi bạn tắt mục “Cải thiện mô hình cho mọi người”, và các gói doanh nghiệp của OpenAI cũng được loại khỏi việc huấn luyện theo mặc định. Về thời gian lưu giữ dữ liệu sau khi xóa, hai bên ngang nhau, ở khoảng 30 ngày để dọn sạch lưu trữ nền ở mỗi phía.
Con số 5 năm cần được xử lý cẩn thận, vì rất dễ hiểu nó theo hướng ngược lại. Nó trông như bằng chứng rằng Claude giữ lời của bạn lâu hơn ChatGPT. Không phải vậy. Nó là một mức trần mà Anthropic công bố còn OpenAI thì không. Ở chính công tắc này, Anthropic còn hứa nhiều hơn: tắt huấn luyện thì họ ngừng dùng cả các cuộc trò chuyện cũ đã lưu cho những lượt huấn luyện sau, còn các trang của OpenAI chỉ hứa loại ra các cuộc trò chuyện mới, và không nêu thời hạn nào cho dữ liệu họ đã dùng. Trang lưu giữ dữ liệu của cả hai cũng chừa cùng một kiểu ngoại lệ: OpenAI không áp hạn xóa 30 ngày cho chat đã xóa nếu nó đã được khử định danh và tách khỏi tài khoản của bạn, còn Anthropic nói dữ liệu đã ẩn danh hoặc khử định danh có thể được giữ lâu hơn cho nghiên cứu. Vậy nên so sánh thành thật là năm năm được công bố đối lại một con số không được nêu. Anthropic đã nói cho bạn biết bức tường ở đâu. Điều đó không giống với việc bức tường ở xa hơn.
Nên danh tiếng “Claude riêng tư hơn” chỉ đúng một nửa, dù không vì cái lý do mà con số gợi ra. Anthropic cho bạn một công tắc rõ ràng, và họ thẳng thắn về những chiếc đồng hồ chạy đằng sau nó. Cái họ không cho bạn là một mặc định trên gói cá nhân bảo vệ bạn nhiều hơn lựa chọn thay thế. Nếu bạn chuyển sang Claude vì quyền riêng tư mà chưa từng mở Settings (Cài đặt), bạn không mua được sự bảo vệ. Bạn mua một công ty sẵn lòng nói cho bạn biết nó đã giữ lại gì.
Còn ở Việt Nam? Luật Bảo vệ dữ liệu cá nhân, cơ quan quản lý, quyền của bạn
Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), có hiệu lực từ ngày 1 tháng 1 năm 2026 và thay cho Nghị định 13/2023/NĐ-CP trước đó, áp dụng cả với tổ chức nước ngoài xử lý dữ liệu cá nhân của công dân Việt Nam, kể cả khi nhà cung cấp đặt trụ sở tại Hoa Kỳ. Luật phân biệt bên kiểm soát dữ liệu, bên xử lý dữ liệu và bên vừa kiểm soát vừa xử lý, với cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an là nơi giám sát. Một điểm cốt lõi: việc xử lý dữ liệu cá nhân của người khác thường cần có sự đồng ý của chính họ (Điều 19 liệt kê một số ngoại lệ), và bạn không thể đồng ý thay cho một khách hàng hay đồng nghiệp.
Đây là chỗ công tắc của Claude dừng lại. Nó chỉ quyết định Anthropic có huấn luyện trên chat của bạn hay không, chứ không quyết định bạn có được phép nhập dữ liệu cá nhân của người khác ngay từ đầu hay không. Nếu công việc của bạn chạm tới dữ liệu do luật điều chỉnh, một cơ quan bảo vệ dữ liệu là nơi khiếu nại được gửi tới, và một hợp đồng với nhà cung cấp mới là thứ đặt ra nghĩa vụ, chứ không phải một công tắc trong menu. Bài viết này không phán xử việc dùng cụ thể của bạn có đúng luật hay không. Khi liên quan tới dữ liệu của công ty hoặc của khách hàng, hãy hỏi cán bộ bảo vệ dữ liệu (DPO) hoặc một luật sư trước khi dán bất cứ thứ gì vào. Đó vẫn là trách nhiệm của bạn.
Thói quen bền hơn mọi cài đặt
Mỗi công tắc trên trang này là một lời hứa của một công ty về dữ liệu mà họ đã có sẵn. Quyền riêng tư duy nhất mà không thay đổi chính sách nào thu hồi được là dữ liệu chưa bao giờ rời khỏi máy của bạn.
Đó là việc mà công cụ kiểm tra bảo mật làm. Dán đoạn văn bản vào trước khi nó đi tới Claude, nó sẽ đánh dấu sẵn những loại dữ liệu nó nhận ra: email, số điện thoại, số thẻ ngân hàng, số CCCD, khóa API, dòng “mật khẩu: …”, số tài khoản có ghi “STK” hay “số tài khoản” phía trước, một số từ về sức khỏe, và đôi khi cả họ tên. Nó vẫn bỏ sót địa chỉ viết kiểu Việt Nam, nhiều họ tên (nhất là tên có chữ ngắn như Lê Thị Hà, hay tên viết in hoa) và số tài khoản không ghi nhãn, nên thứ gì bạn biết là nhạy cảm thì cứ tự bấm chọn thêm. Nó chạy hoàn toàn trong trang bạn đang mở, nên việc kiểm tra không bao giờ tạo ra một bản sao thứ hai ở đâu cả, kể cả với chúng mình. Đây là một bộ dò theo mẫu và không đọc ảnh, nên khi phân vân hãy cứ coi đoạn văn bản là rủi ro.
Hãy tắt công tắc đi. Rồi tập thói quen không cần nó phải tắt.
Đọc tiếp
Câu hỏi thường gặp
Anthropic có dùng cuộc trò chuyện của tôi để huấn luyện Claude không? +
Trên Free, Pro và Max, chỉ khi mục “Help improve our AI models” đang bật cho tài khoản của bạn. Điều khoản dành cho người dùng cá nhân của Anthropic bao trùm ba gói đó, cộng thêm Claude Code khi bạn chạy nó từ các tài khoản này. Team, Enterprise, Education, Government và lưu lượng API nằm dưới Điều khoản Thương mại và mặc định không bị dùng để huấn luyện model.
Anthropic giữ chat Claude của tôi trong bao lâu? +
Hai câu trả lời, tùy một công tắc. Khi mục “Help improve our AI models” tắt, mức lưu giữ 30 ngày thông thường được áp dụng. Khi bật, Anthropic cho biết họ có thể giữ dữ liệu của bạn ở dạng đã khử định danh tới 5 năm trong các pipeline huấn luyện model. Chat bạn xóa sẽ rời khỏi lịch sử ngay lập tức và khỏi hệ thống lưu trữ nền trong vòng 30 ngày, dù công tắc ở trạng thái nào.
Làm sao tắt việc Claude huấn luyện trên chat của tôi? +
Bấm vào tên bạn để mở menu, rồi Settings (Cài đặt), rồi Privacy (Quyền riêng tư), rồi tắt mục “Help improve our AI models”. Trên web, trang này nằm ở claude.ai/settings/data-privacy-controls, và trên di động các bước giống hệt.
Nếu tôi tắt đi, dữ liệu cũ có được lấy ra khỏi model không? +
Không. Anthropic nêu rõ rằng khi công tắc đã tắt, họ sẽ không dùng các cuộc trò chuyện mới lẫn các cuộc trò chuyện đã lưu trước đó cho những lượt huấn luyện sau này, nhưng dữ liệu đã nằm trong một lượt huấn luyện, và các model đã huấn luyện xong, thì không bị ảnh hưởng. Công tắc chỉ có tác dụng từ nay về sau, không tua ngược được.
Claude có riêng tư hơn ChatGPT không? +
Theo mặc định thì không, trên các gói cá nhân. Cả hai đều đặt một công tắc huấn luyện vào tài khoản của bạn, cả hai đều để các gói doanh nghiệp nằm ngoài huấn luyện theo mặc định, và cả hai đều dọn chat đã xóa khỏi lưu trữ nền trong khoảng 30 ngày. Khác biệt thật nằm ở việc công bố. Anthropic nêu một mức trần 5 năm cho dữ liệu bạn đã đồng ý cho dùng trong các pipeline huấn luyện, còn OpenAI không nêu con số tương đương cho dữ liệu họ đã dùng để huấn luyện. Một giới hạn được nêu ra không giống với một giới hạn dài hơn.