Điều khoản dịch vụ mới: Khi dữ liệu của bạn trở thành món hàng triệu đô

Có một kiểu email mà gần như ai trong chúng ta cũng từng nhận được, thường vào lúc tối muộn và thường bị lướt qua trong vài giây: "Chúng tôi đã cập nhật Điều khoản Dịch vụ và Chính sách Bảo mật". Phía sau dòng chữ khô khan đó, một thỏa thuận thực sự đang được ký kết — nhưng không phải bởi bạn.

Bản hợp đồng bạn chưa từng đọc kỹ

Nội dung của những bản cập nhật này ngày càng giống nhau đến mức đáng ngờ. Tóm gọn lại, chúng thường nói rằng: kể từ thời điểm có hiệu lực, nền tảng có thể sử dụng nội dung, mã nguồn, lịch sử trò chuyện, tương tác, dữ liệu đo lường và mọi thứ khác bạn để lại trên hệ thống để huấn luyện, cải thiện và phát triển các mô hình AI. Dữ liệu đó cũng có thể được chia sẻ với các nhà cung cấp mô hình AI bên thứ ba.

Và điều khoản then chốt luôn nằm ở cuối: bằng việc tiếp tục sử dụng dịch vụ, bạn đồng ý với các thay đổi này.

Đây không phải là một hiện tượng cá biệt. Trong vài năm trở lại đây, nó đã trở thành thông lệ. Các nền tảng dành cho lập trình viên, ứng dụng tiêu dùng, công cụ năng suất và mạng xã hội đều đang lặng lẽ viết lại cùng một điều khoản. Người dùng gói miễn phí hoặc gói thấp thường bị đưa vào diện đồng ý mặc định. Gói trả phí đôi khi có mặc định "mềm" hơn hoặc một nút bật/tắt tự phục vụ. Còn khối khách hàng doanh nghiệp thì nhận được hợp đồng chỉn chu với câu "chúng tôi sẽ không huấn luyện trên dữ liệu của quý khách" — trong khi chính bộ phận tiêu dùng của cùng công ty đó lại làm điều ngược lại.

Cái giá của việc bán dữ liệu người dùng

Câu hỏi "chúng ta có nên bán dữ liệu người dùng không?" thường không kết thúc bằng một cuộc tranh luận đạo đức. Nó kết thúc bằng một con số. Khi một phòng thí nghiệm AI hàng đầu xuất hiện với tấm séc đủ lớn, cuộc tranh luận nội bộ chấm dứt, và bộ phận pháp lý bắt đầu soạn thảo câu "việc tiếp tục sử dụng đồng nghĩa với chấp thuận".

Con số khiến cuộc tranh luận nội bộ dừng lại chính là định nghĩa mới của "tiền đủ để nói lời từ chối". Đó là số tiền cần thiết để một công ty chấp nhận điều khoản của phòng thí nghiệm, rồi quay sang nói với bạn rằng nếu không đồng ý, bạn có thể rời đi.

Thị trường cấp phép dữ liệu công khai phần nào cho thấy quy mô của những khoản tiền này. Các hợp đồng nhiều năm trị giá từ vài chục đến vài trăm triệu USD cho những nguồn nội dung giá trị cao không còn là điều gây ngạc nhiên. Điều đáng chú ý là phần lớn số tiền đó không đến tay những người thực sự tạo ra dữ liệu. Nó chảy về các nền tảng đứng giữa người dùng và các phòng thí nghiệm AI. Bản cập nhật điều khoản dịch vụ chính là cơ chế biến việc bạn dùng sản phẩm hằng ngày thành một tài sản có thể cấp phép.

Vì sao bạn không thể lấy lại dữ liệu đã "ra đi"

Về mặt pháp lý, công thức này đã quá quen thuộc: thông báo cộng với việc tiếp tục sử dụng. Thỏa thuận ban đầu là dạng nhấp để đồng ý, còn việc mở rộng phạm vi sau đó là dạng chấp thuận thụ động. Tòa án ở nhiều nơi thường công nhận hiệu lực của nó miễn là thông báo đủ rõ ràng. Các cơ quan quản lý đã cảnh báo rằng việc âm thầm mở rộng những cam kết bảo mật trước đó có thể vượt sang vùng "không công bằng hoặc gây nhầm lẫn", nhưng các bản cập nhật vẫn cứ ra đời đều đặn.

Về mặt thực tế, kết quả gần như giống hệt nhau trong mọi trường hợp. Công ty giữ quyền với dữ liệu. Bạn giữ sản phẩm — hoặc bạn rời đi.

Ngay cả khi tồn tại tùy chọn từ chối, nó cũng thường có những giới hạn khiến việc từ chối gần như vô nghĩa:

• Phạm vi ở cấp tài khoản: bạn phải vào tận trang cài đặt để tắt, trong khi mặc định ban đầu là bật.
• Không hồi tố: dữ liệu đã đưa vào một lần huấn luyện trước đó sẽ không thể lấy ra.
• Đầy rẫy ngoại lệ: các điều khoản luôn dành chỗ cho mục đích "an toàn", "phản hồi người dùng" và "các mô hình đã huấn luyện xong".

Nói cách khác, cánh cửa từ chối được thiết kế để mở ra sau khi bạn đã bước qua nó.

Điều này có nghĩa gì với người dùng Việt Nam?

Với người dùng công nghệ tại Việt Nam, vấn đề này không hề xa vời. Phần lớn các công cụ lập trình, nền tảng lưu trữ mã nguồn, ứng dụng ghi chú, trợ lý AI và dịch vụ đám mây mà chúng ta dùng hằng ngày đều có trụ sở nước ngoài và áp dụng luật của nơi họ đặt trụ sở. Khi điều khoản thay đổi, người dùng trong nước thường không nhận được email riêng bằng tiếng Việt, cũng không có cơ chế khiếu nại thực tế.

Với các doanh nghiệp và đội phát triển phần mềm, đây là rủi ro cần được xử lý nghiêm túc. Mã nguồn, dữ liệu khách hàng, tài liệu nội bộ nếu đặt trên nền tảng của bên thứ ba đều có thể nằm trong phạm vi điều khoản mới nếu không được rà soát kỹ.

Một vài nguyên tắc thực dụng:

• Đọc phần thay đổi điều khoản, không chỉ tiêu đề email. Các nền tảng thường tóm tắt thay đổi trong một mục riêng ngắn gọn.
• Kiểm tra cài đặt quyền riêng tư định kỳ vài tháng một lần, vì mặc định có thể bị đổi trở lại sau các bản cập nhật.
• Phân tách dữ liệu nhạy cảm khỏi các công cụ tiêu dùng, đặc biệt là mã nguồn độc quyền và dữ liệu cá nhân của khách hàng.
• Ưu tiên các gói có cam kết không huấn luyện nếu tổ chức của bạn có yêu cầu tuân thủ, và lưu lại bằng chứng bằng văn bản.
• Cân nhắc tự lưu trữ những thành phần quan trọng nhất khi chi phí chuyển đổi nằm trong tầm kiểm soát.

Sự thật trần trụi

Bức email bạn nhận được là chính xác, chỉ có điều nó không đầy đủ. Công ty đã tìm ra cái giá của mình. Phòng thí nghiệm AI đã tìm ra cái giá của công ty. Và bạn đang được thông báo về giao dịch đó sau khi nó đã hoàn tất, với câu kết quen thuộc của bộ phận chăm sóc khách hàng: nếu bạn không đồng ý, hãy hủy dịch vụ.

Đó là toàn bộ thỏa thuận. Không có đàm phán, không có thương lượng, chỉ có một dòng chữ nhỏ ở cuối email mà phần lớn chúng ta sẽ tiếp tục bấm "đã đọc" và đi tiếp.