اینٹروپک کی رازداری کی پالیسی میں تبدیلی شناخت کی تصدیق اور ڈیٹا شیئرنگ کو واضح کرتی ہے

اینٹروپک نے 8 جون کو پرائیویسی پالیسی اپڈیٹ کا نوٹیفکیشن جاری کیا، جس کا نیا ورژن 8 جولائی سے کلید فری، پرو اور میکس ذاتی صارفین پر لاگو ہوگا۔ نوٹیفکیشن کے بعد، چینی ٹیکنالوجی اور کمیونٹی میں فوراً پھیل گیا، اور مرکزی کہانی دو نکات پر مرکوز تھی:

نئی پالیسی کے اصل متن، پرانی (28 ستمبر 2025 کی نسخہ) اور Anthropic کے افسرانی اپڈیٹ کے خلاصے کو ایک ایک کرکے موازنہ کرنے کے بعد، ہم نے پایا کہ اس کہانی کے زیادہ تر نتائج پالیسی کے اصل متن سے مطابقت نہیں رکھتے۔

Identity verification کو 8 جولائی کی "اچانک نئی پالیسی" کے طور پر سمجھنا، موجودہ پھیلاؤ کے سلسلے میں سب سے عام غلطی ہے۔

حقیقت یہ ہے کہ Anthropic نے 14 اپریل 2026 کو Claude پلیٹ فارم پر شناخت کی تصدیق کا نظام فعال کر دیا تھا۔ اگلے دن، ویب سائٹ کے ہیلپ سینٹر پر 'Identity verification' پالیسی کا صفحہ باقاعدگی سے جاری کیا گیا۔

وی وی ایکس، ایسٹ فنانشل ویب اور 36 کر کے کے اس وقت کے رپورٹس کے مطابق، تصدیق کا تقاضا کرنے والے صارفین کو حکومت کی طرف سے جاری کردہ جسمانی دستاویزات (پاسپورٹ، ڈرائیونگ لائسنس یا شناختی کارڈ) فراہم کرنے اور کیمرے کے ذریعے حقیقی وقت میں خود کو تصویر بنانے کا عمل مکمل کرنا ہوگا۔ ایسٹ فنانشل ویب کے اپنے ویلث نمبر نے اس وقت ریکارڈ کیا کہ جن صارفین کو ٹرگر کیا گیا، وہ زیادہ تر میکس کے سب سے زیادہ ادائیگی والے پلان پر سبسکرائب، ہائی فریکوئنسی استعمال کرنے والے، یا رائس کنٹرول سسٹم کے ذریعہ غیر معمولی سمجھے جانے والے اکاؤنٹس تھے، اور کچھ ڈویلپرز کو AI کے غلط تشخیص کی وجہ سے اکاؤنٹ بند کر دیا گیا۔

دوسروں کے الفاظ میں، "کیا شناختی کارڈ جمع کرانا ہوگا" کا سوال دو ماہ پہلے ہی پیش آ چکا تھا، اور اس وقت پہلے ہی ڈیولپرز کی طرف سے رد عمل ہوا تھا۔ 8 جولائی کو کی گئی خصوصیات کی پالیسی اپڈیٹ نے اس کارروائی میں کوئی نیا عنصر نہیں شامل کیا، بلکہ پہلے سے چل رہے تصدیق مکینزم کے متعلق ڈیٹا کلیکشن کے عمل کو رسمی طور پر خصوصیات کی پالیسی متن میں شامل کر دیا گیا — نئے "تصدیق ڈیٹا" (Verification Data) حصے میں واضح طور پر جمع کیے جانے والے مواد کی فہرست درج ہے:

حکومتی شناختی دستاویزات کی تصاویر، ان پر درج شناختی نمبر، پیدائش کی تاریخ، تصویر یا ویڈیو کی شکل میں چہرہ، چہرے کا جیومیٹری ٹیمپلیٹ (کچھ قانونی علاقوں میں بائیومیٹرک ڈیٹا کے طور پر درج)، اور تصدیق کا نتیجہ۔

"پالیسی ٹیکسٹ کا اضافہ" کو "میکنزم کا اچانک لائیو ہونا" سمجھ لینا، وقت کی لائن کو مکمل طور پر غلط کر دیتا ہے۔

پھیلاؤ کے سلسلے میں سب سے زیادہ متاثر کن اور سب سے زیادہ درست کیے جانے کی ضرورت والی بات یہ ہے کہ "نئے قواعد نے صارفین کے ڈیٹا کو انتظامیہ کو ظاہر کرنے کی حد کو کم کر دیا"۔ کچھ چینی ترجموں میں یہ کہا گیا ہے کہ پرانے نسخے میں صرف "قانونی طور پر مجبور ہونے پر" ہی ظاہر کیا جاتا تھا، جبکہ نئے نسخے میں صرف انتھروپک کے "ایماندارانہ اعتقاد" کے ساتھ ہی اجازت دے دی گئی ہے۔

ہم نے اس تقابلی فریم ورک کو کلاؤڈ کے اصل متن میں بھی نہیں پایا۔

نئے ورژن کے حصہ 3 میں کہا گیا ہے: موجودہ معلومات کے مبنی، اور "ایماندارانہ اعتقاد" (good-faith belief) کے ساتھ کہ اطلاعات فراہم کرنا ضروری ہے، اینتھروپک ڈیٹا کو حکومتی اداروں، قانون نفاذ اداروں یا تیسری طرف کے ساتھ چار قسموں کے حالات میں شیئر کر سکتی ہے:

قانونی اصولوں یا قانونی پروسیجرز (جیسے قابل اجراء حکومتی درخواستوں کا جواب دینا) کی پابندی کرنا، جان یا مال کے لیے شدید نقصان کو روکنا، دھوکہ یا غیر قانونی سرگرمیوں کا پتہ لگانا اور روکنا، شرائط کی پابندی کرنا، اور Anthropic اور اس کے صارفین اور دوسرے لوگوں کے حقوق اور محفوظیت کا تحفظ کرنا۔

اہم بات یہ ہے کہ پرانا ورژن (28 ستمبر کا ورژن) کیسے لکھا گیا تھا۔ پرانے ورژن کی دفعہ 3 میں بھی "آپ یا دوسرے کی صحت اور محفوظیت کے تحفظ، دھوکہ یا اعتماد کے خطرے کے روک تھام، قانونی حقوق کے نفاذ جیسے صورتحال میں ضروری ہونے پر" ڈیٹا کی اطلاع دینے کی اجازت ہے، اور "قانون کے مطابق حکومتی نگران اداروں کو …… یا تحقیقات میں مدد کے لیے" اطلاع دینا بھی شامل ہے۔ یعنی، پرانا ورژن کبھی "صرف قانونی طور پر مجبور ہونے پر ہی اطلاع دی جائے گی" نہیں تھا، بلکہ اس نے انتھروپک کو اپنے جائزے کے مطابق اطلاع دینے کا خود مختار اختیار دیا تھا۔

لفظی مطابقت کا نتیجہ یہ ہے:

نئی نسخہ اسے زیادہ منظم طریقے سے دوبارہ لکھا گیا ہے، جس میں "执法部门" کو واضح طور پر شامل کیا گیا ہے، "诚信信念" کے محدود الفاظ شامل کیے گئے ہیں، اور چار قسموں کی صورتیں الگ الگ فہرست کی گئی ہیں۔ قانونی نقطہ نظر سے، "诚信信念" ایک اچھے نیت کے مطابق عمل کی ایک محدود معیار ہے، نہ کہ ایک کم کردہ حد۔ الفاظ کو زیادہ تفصیلی بنانا مطلب نہیں کہ حد کم ہو گئی ہے۔ Anthropic کے افسرانی اپڈیٹ خلاصہ میں اس حصے کا تعین صرف "جب تک تھرڈ پارٹی کو ڈیٹا شیئر کرنے کا امکان ہو" اس بات کو زیادہ واضح کرنا ہے۔

دوسری طرف، اس غلط تفسیر کے انحراف کو درست کیا جا سکتا ہے۔

اگست 2025 میں، کیلیفورنیا کے شمالی ضلع کے فیڈرل عدالت نے یونیورسل میوزک گروپ سمیت ناشرین کے خلاف Anthropic کے کاپی رائٹ کیس میں فیصلہ کیا کہ Anthropic کو ناشرین کو صارفین کی ذاتی معلومات فراہم کرنے کی ضرورت نہیں ہے۔ اخبار انسائل گولڈ نے بلومنگ کے حوالے سے بتایا کہ جج نے کہا کہ مکالموں کو کسی خاص صارف سے منسلک کرنا "کافی بنیادوں پر مبنی نہیں ہے اور تھرڈ پارٹی کی خفیہ رکھنے کی اہمیت کو نقصان پہنچائے گا"۔ اس کیس میں، Anthropic صارفین کے ڈیٹا فراہم نہ کرنے کے لیے تھا۔ یہ ظاہر کرتا ہے کہ "ایماندارانہ اعتقاد" جیسے معیار عمل میں "قانونی اداروں کو ڈیٹا تک رسائی دینا" سے بہت زیادہ پیچیدہ ہوتے ہیں۔

"بائیومیٹرک ڈیٹا Anthropic سرورز پر محفوظ نہیں ہوتا، بلکہ Persona کے ذریعے پروسیس ہوتا ہے" کا یہ خاص جملہ کچھ میڈیا کی چینی ترجمہ سے نکلا ہے، جبکہ نئے پالیسی کے اصل متن میں اس کا کوئی جملہ نہیں ہے، اور اسے اصل ذرائع سے تصدیق نہیں کیا جا سکتا، اس لیے اسے تصدیق شدہ نہیں سمجھنا چاہیے۔

بڑھائی گئی باتوں کو ہٹا کر، نئی پالیسی کا اصل اضافہ، کلاؤڈ کے متعدد مراحل کے کاموں کو انجام دینے اور تیسری طرف کے ایپلیکیشنز سے جڑنے کے دوران ڈیٹا کے راستے کو واضح طور پر تعین کرنا ہے۔ یہی وہ حصہ ہے جسے پرانی پالیسی نے تقریباً نہیں ڈھانپا تھا۔

نئے ورژن کے حصہ 1 اور حصہ 3 میں شامل نئی تفصیلات یہ ہیں کہ جب صارف تیسری فریق سروس کو جوڑتا ہے یا کلوڈ کو اپنی طرف سے کام انجام دینے کا حکم دیتا ہے (فائلیں پڑھنا، پیغامات بھیجنا، معلومات حاصل کرنا)، تو کلوڈ صارف کے ان پٹ، آؤٹ پٹ اور حکمات کو براہ راست تیسری فریق سروس کو بھیج دیتا ہے، جو اپنی خود کی خصوصیات کی پالیسی کے مطابق ان ڈیٹا کو معالجہ کرتی ہے؛ کلوڈ تیسری فریق سروس سے مواد بھی حاصل کرتا ہے، جو فوراً صارف کے ان پٹ کا حصہ بن جاتا ہے۔ کچھ اندراجات صارف کے طرف سے معمولی طور پر منقطع نہ ہونے تک رسائی کے اختیارات برقرار رکھتے ہیں۔

یہ ایجنٹ ڈھانچے کے لیے احکامات کی بنیاد فراہم کرتا ہے۔ پرانی خصوصیات کی پالیسی کے وقت، کلوڈ اکثر ایک سوال اور جواب کا ڈائیلاگ ٹول تھا؛ نئی نسخہ ایک نئے سوال کا جواب دے گا — جب AI آپ کے لیے متعدد باہری ایپس کے درمیان کام کرتا ہے، تو آپ، Anthropic اور تیسری طرف کے درمیان ڈیٹا کیسے منتقل ہوتا ہے؟ نئی نسخہ یہ بھی واضح کرتا ہے کہ جیسے جیسے ایجنٹ کے کام زیادہ پیچیدہ ہوتے جائیں گے، تصدیق کے مناظر مستقبل میں مزید وسعت پائیں گے۔ جو صارفین کنکٹرز اور Claude Code ورک فلو پر زیادہ انحصار کرتے ہیں، ان کے لیے یہ نکتہ "کیا آپ اپنا شناختی کارڈ جمع کروائیں گے؟" سے زیادہ اہم ہے: آپ کے ڈیٹا کے نشانات Claude کی ایجنٹ صلاحیتوں کے ساتھ وسعت پائیں گے۔

ایجینٹ ڈیٹا فلو اور تصدیقی ڈیٹا کے علاوہ، نئی نسخہ میں "تحقیق میں شرکت کا ڈیٹا" کا حصہ شامل کیا گیا ہے (صارفین کے Anthropic کے سروے اور انٹرویوز میں شرکت کے دوران جمع کیے گئے ڈیٹا)، اور مارکیٹنگ تجویز اور ڈیٹا کے معالجہ کے قانونی بنیادوں کو مزید تفصیل سے بیان کیا گیا ہے۔ Anthropic نے اپڈیٹ کے خلاصہ میں تین ایسے وعید دہندگیوں کو دوبارہ تصدیق کیا ہے جو تبدیل نہیں ہوئے: صارفین کے ڈیٹا کو فروخت نہیں کیا جائے گا، Claude پر کوئی اشتہارات نہیں ہوں گے، اور صارفین اپنے مکالموں کو ماڈل کی تربیت کے لیے استعمال ہونے دینے یا نہ دینے کا اپنا فیصلہ کر سکتے ہیں۔

اس اپڈیٹ کو اس کے متعلقہ تناظر میں واپس رکھیں: یہ صارفین کی خفیہ معلومات پر معمول کی پابندی نہیں، بلکہ پالیسی کے متن کو موجودہ مصنوعات کی شکل کے مطابق اپڈیٹ کرنے کا ایک مطابقت کا عمل ہے۔

چینی کمیونٹی کی اونچی مقبولیت کا ایک حصہ اپریل کے پرانے خبروں، معیاری صنعتی شرائط اور حقیقی نئی تبدیلیوں کو ملا کر پڑھنے سے آتا ہے۔ عام صارفین کے لیے اصل حساب بند کرنے کا خطرہ استعمال کی پالیسیوں کی خلاف ورزی یا رائس کنٹرول کے ذریعہ غیر معمولی سرگرمیوں کا تعین ہے، جو اپریل سے موجود تھا اور اس اپڈیٹ کے باعث مزید بڑھا نہیں ہے؛ جبکہ “چیٹ ریکارڈز کو بے ترتیب طور پر پولیس کو دے دیا جائے گا” کے خوف کو، اصل متن اور کیلیفورنیا کے فیصلے سے، واضح طور پر بڑھا ہوا ثابت کیا گیا ہے۔

نوٹ: یہ مضمون کلود نے خود لکھا ہے، جو میڈیا کی رپورٹس سے زیادہ قانع کن ہے۔

حوالہ لنک:

Anthropic کی نئی خصوصیات کی پالیسی:

https://www.anthropic.com/legal/privacy

لکھنے والے: کلوڈ، شن چاؤ ٹیک فلو