Як ChatGPT Використовує Ваші Особисті Дані для Реклами та Чому Це Варто Знати
Рекламодавці можуть отримати доступ до користувачів ChatGPT за допомогою електронної пошти чи телефонного номера, зібраних в інших місцях. Якщо ж це робить державна установа, вона мусить діяти в рамках законодавства та отримати відповідні записи про те, що користувач передавав сервісу. Обидва випадки передбачають різні ступені доступу до персональної інформації і чітко задокументовані.
Після розслідування 404 Media, оприлюдненого 15 жовтня, увага до приватності ChatGPT загострилася. Видання показало, що рекламодавці можуть націлювати рекламу через електронні адреси, номери телефонів та мобільні ідентифікатори, спираючись на тестування рекламної системи OpenAI.
Водночас у OpenAI запевняють, що рекламодавці не отримують доступу до розмов користувачів. Відокремлено звучить і звіт компанії про прозорість, який фіксує інформацію про розкриття контенту у відповідь на юридичні запити – це можуть бути тексти та файли, що присутні у сервісі.
Як реклама у ChatGPT збирає і використовує персональні дані
Згідно з інформацією 404 Media, для налаштування аудиторії застосовують хешовані електронні адреси, телефонні номери та Android-рекламні ідентифікатори. Хешування трансформує ідентифікатор у цифровий код, який можна порівнювати з іншими записами без безпосередньої передачі початкової інформації.
В правилах OpenAI чітко прописано, що рекламодавці повинні надати лише власні, першоджерельні дані. Заборонено використовувати інформацію, куплену у брокерів або третіх сторін, а також надавати її без згоди користувачів. Окрім цього, в рекламних умовах навіть забороняється розпізнавати чи повторно ідентифікувати користувачів, а також використовувати конфіденційну інформацію (про здоров’я, політичні погляди тощо).
Реклама, до речі, враховує не лише дані, а й контекст вашого діалогу: наміри розмови, зміст реклами та “підказки” від рекламодавця. Проте жодних гарантій, що оголошення з’явиться саме у вашій бесіді, платформа не дає.
OpenAI наголошує, що оголошення працюють окремо від моделі чат-бота і не можуть змінювати його відповіді. Рекламодавці отримують лише узагальнені дані про ефективність реклами, а не вміст ваших чатів чи історій спілкування.
Зараз реклама з’являється на безкоштовних та базових тарифах; користувачі Plus, Pro, Business, Enterprise та Edu не бачать реклами. Вимкнення персоналізації не припиняє рекламу, але забороняє використовувати історію розмов для налаштувань. Водночас система не показує оголошення у бесідах, пов’язаних із здоров’ям, ментальним станом чи політикою.
Журналістка і експертка з кібербезпеки Юргита Лапієніте зауважує, що подібна реклама може змусити користувачів інакше подивитися на рівень довіри до штучного інтелекту, адже люди часто звертаються до ChatGPT, немов до близького друга.
Державний доступ до даних користувачів ChatGPT
У звіті OpenAI про прозорість за першу половину 2026 року вказано, що компанія отримала 146 юридичних запитів на контент і відповіла на 88, що стосуються 130 облікових записів. Це включає тексти, файли та результати, згенеровані сервісом.
Крім того, надійшло 620 запитів на не контентну інформацію (ім’я облікового запису, електронні пошти, платіжні дані), у відповідь було зроблено розкриття по 441 з них, торкнулися 679 користувачів. З 28 екстрених запитів 10 призвели до надання інформації, що стосувалася 13 акаунтів.
Важливо, що з 1 січня OpenAI у США вимагає дійсні судові ордери або їхні аналоги для надання розмовного контенту правоохоронцям, окрім випадків надзвичайної небезпеки. Інша інформація може бути надана за повісткою чи іншим юридичним документом.
Також політика передбачає механізми для відповідей на міжнародні запити в рамках відповідних юридичних процедур, з урахуванням особливостей користувачів, підключених через OpenAI Ireland.
Національно-безпекові запити публікуються окремо: за перші шість місяців 2026 року оброблено від 250 до 499 таких звернень, що стосувалися схожої кількості акаунтів. Вони включають як Національні листи безпеки, так і запити за Законом про зовнішню розвідку.
Інші шляхи витоку інформації
Серед відомих інцидентів – програмний збій 20 березня 2023 року, коли користувачі могли бачити заголовки розмов інших, а дехто мав доступ до першого повідомлення нової бесіди. Компанія також виявила, що приблизно 1,2% платників Plus могли бачити деякі платіжні дані протягом кількох годин. Після цього помилку оперативно усунули.
Ще один випадок – функція публічного обміну розмовами, що тестувалася у серпні 2025 року і дозволяла робити чати доступними через Google. OpenAI припинили цю експериментальну опцію.
Інтегровані зовнішні додатки також отримують частковий доступ до вхідних даних користувачів для виконання своїх функцій. Творці таких додатків не мають змоги переглядати конкретні діалоги, але окремі дані передаються для обробки.
Крім того, ChatGPT та інші подібні системи стикаються з ризиком впровадження злочинних інструкцій у запити (prompt injection), що може призвести до несанкціонованого розкриття інформації.
OpenAI використовує повідомлення та контент користувачів для вдосконалення моделей, залежно від налаштувань акаунту. Для Бізнес, Enterprise та інших корпоративних акаунтів цю опцію вимкнено за замовчуванням. Тимчасові чати не використовуються для тренування моделей, проте зберігаються до 30 днів для забезпечення безпеки.
Як медіакомпанії США застосовують технології OpenAI у рекламі
Медіа-гіганти експериментують з інтеграцією OpenAI для розвитку рекламних продуктів, хоча це не означає, що вони отримують особисті розмови користувачів.
Наприклад, Vox Media у травні 2024 анонсувала співпрацю з OpenAI з метою ліцензування контенту та створення нових рекламних інструментів. Офіційні релізи натякають на покращення креативної реклами й орієнтації на аудиторію.
BuzzFeed розробляв спонсоровані AI-додатки, як-от тести для бренду матраців Serta та квізи, що фінансувалися Scotts Miracle-Gro. Проте це були розробки на власних майданчиках, а не вбудовані оголошення в чатах ChatGPT.
Рекламні агентства, такі як Dentsu, Omnicom та Publicis, допомагають компаніям розміщувати оголошення всередині системи OpenAI, проте без контролю над тим, куди саме потрапляють реклами.
Якщо користувач ініціює спілкування з рекламодавцем через оголошення, то відповідний рекламний партнер отримує доступ до цього обміну повідомленнями.
