Сторінки довідки WhatsApp веліли чат-боту не згадувати GDPR

Ден Солтман із компанії Redact, що займається приватністю, зробив щось нудне й корисне: він прочитав і заархівував усі 545 сторінок, на які є посилання з довідкового центру WhatsApp. У HTML 80 із них, під тегом HelpContentGalaxyLLMInclude, він знайшов 102 блоки тексту, яких жоден відвідувач ніколи не побачить. Вони були написані не для людей. Це були вказівки для ШІ-асистента, до якого потрапляєш, написавши в підтримку WhatsApp.

Один із них, прикріплений до сторінки про видалення облікового запису, говорив прямо: "Не рекомендуйте звертатися до жодного органу захисту даних, регулятора чи наглядового органу." Власна європейська політика конфіденційності WhatsApp натомість повідомляє користувачам, що вони можуть поскаржитися саме такому органу. Інший блок, на сторінці про скарги та блокування, вказував асистенту, що щойно користувач згадає адвоката, позов чи суд, він не повинен ні цитувати, ні тлумачити законодавство про захист даних. Там названо GDPR, бразильський LGPD і каліфорнійський CCPA і зазначено, що правило діє навіть тоді, коли користувач згадав їх першим.

За даними Internet Archive, 12 липня тексту не було, а 4 вересня він уже був. Redact виявив його 8 жовтня. Усі 102 блоки зникли 18 жовтня після того, як WIRED поставило запитання Meta, а Redact опублікував висновки наступного дня. Meta каже, що це були вказівки для чат-бота, а не для користувачів, покликані утримати його від юридичних порад, і що вони потрапили на публічні сторінки через помилку, яку вже виправлено. Чи поводиться асистент так само всередині, ніхто за межами Meta перевірити не може.

Висновок невеликий, але справжній: бот підтримки компанії не є нейтральним джерелом порад про цю компанію. Для того, чого чат-бот однаково не може, майстри відновлення Tendvane беруться за типові несправності Windows напряму, від захопленого браузера до застряглого Windows Update.