Czy czaty z NSFW AI są prywatne? Co przechowują aplikacje i wyciek z Muah.ai

Czy czaty z NSFW AI są prywatne? Nie tak, jak większość ludzi zakłada. Twoje czaty są przechowywane na serwerach firmy, mogą być przez nią czytane, a w kilku aplikacjach służą do trenowania modeli lub są sprawdzane przez pracowników, gdy zostaną oznaczone przez filtr. W 2024 roku jedna „nieocenzurowana” aplikacja, Muah.ai, straciła bazę danych, a prompty powiązane z 1,9 mln adresów e-mail trafiły w ręce hakera. Potem pojawiły się próby szantażu.

Ten przewodnik opisuje, co wydarzyło się w Muah.ai, co według własnych deklaracji przechowują porównywane przez nas aplikacje i dlaczego, oraz garść nawyków, które ograniczają szkody, jeśli kolejna z nich zostanie zhakowana.

Co się stało podczas wycieku z Muah.ai?

We wrześniu 2024 roku haker wykradł bazę danych Muah.ai: 1,9 mln adresów e-mail powiązanych z promptami wpisanymi przez użytkowników.

404 Media ujawniło sprawę 8 października 2024 roku¹. Haker opisał serwis jako "kilka projektów open source sklejonych taśmą" i powiedział, że dostanie się do bazy danych było łatwe. Dane łączyły prompty użytkowników, które szczegółowo opisują ich fantazje seksualne, z ich adresami e-mail, z których wiele wyglądało na konta prywatne z prawdziwymi imionami i nazwiskami. 404 Media znalazło też wiele promptów z prośbą o scenariusze seksualnego wykorzystywania dzieci, co jest nielegalne.

Have I Been Pwned, serwis powiadamiający o wyciekach, prowadzony przez badacza bezpieczeństwa Troya Hunta, wymienia ten wyciek² z datą 17 września 2024 roku, z 1 910 261 kont i trzema rodzajami danych: promptami AI, adresami e-mail i fetyszami seksualnymi. Oznaczył go jako wrażliwy, więc sprawdzić, czy dany adres jest w bazie, może tylko ten, kto udowodni, że do niego należy. Hunt napisał w swoim cotygodniowym podsumowaniu³, że materiały dotyczące wykorzystywania dzieci były w nim "wszechobecne".

Według Malwarebytes, które streszcza 404 Media⁴, administrator Muah obwinił konkurentów z „branży nieocenzurowanej AI” i oświadczył, że moderatorzy usuwają wszystkie boty związane z dziećmi. W ciągu kilku dni Malwarebytes dodało, że dane były wykorzystywane w „aktywnych próbach wymuszeń”, a kancelaria Linklaters⁵ pisała o tych samych groźbach. Dwa lata później Muah wciąż działa, jego polityka prywatności⁶ nadal nosi datę maj 2022, a regulamin nie wskazuje żadnej firmy jako podmiotu prawnego. Resztę znajdziesz w naszej recenzji Muah AI.

Czy to samo przytrafiło się innym aplikacjom z czatami AI?

Tak. W 2025 roku dwie aplikacje do towarzyszenia zostawiły 43 miliony wiadomości na serwerze, który mógł otworzyć każdy.

W październiku 2025 roku Malwarebytes opisało⁷ badania Cybernews dotyczące Chattee Chat i GiMe Chat, dwóch aplikacji od hongkońskiego dewelopera. Serwer bez hasła ujawnił 43 miliony wiadomości oraz ponad 600 000 zdjęć i filmów od ponad 400 000 użytkowników, wraz z historią zakupów, adresami IP i identyfikatorami urządzeń. Nikt nie musiał niczego hakować.

Oba przypadki łączy ten sam wzorzec: małe firmy, skromne zaplecze inżynieryjne i najbardziej wrażliwe teksty, jakie człowiek może napisać, przechowywane obok danych, które go identyfikują. Już w lutym 2024 roku Mozilla Foundation przejrzała 11 romantycznych chatbotów AI⁸ i każdemu przyznała ostrzeżenie „Privacy Not Included”.

Weryfikacja wieku dodaje nowy rodzaj danych, które można stracić. W październiku 2025 roku Discord poinformował, że około 70 000 użytkowników mogło mieć ujawnione zdjęcia dokumentów tożsamości przez zewnętrznego dostawcę obsługi klienta, który zajmował się odwołaniami związanymi z wiekiem, jak podał The Record²⁵. Skoro coraz więcej aplikacji NSFW prosi o selfie lub dokument, nasz poradnik o weryfikacji wieku pokazuje, jak ograniczyć ryzyko na tym etapie.

Co aplikacje do czatów AI NSFW przechowują o tobie?

Twoje czaty, postacie, dane konta, dane urządzenia i zapisy płatności, zwykle tak długo, jak istnieje twoje konto, a czasem jeszcze latami po jego usunięciu.

Z polityk, które przeczytaliśmy w listopadzie 2026:

• Polityka prywatności {}⁹ serwisu Kupid AI przechowuje dane osobowe przez sześć lat po tym, jak przestaniesz być użytkownikiem.
• DreamGF nie podaje okresu przechowywania danych, a jego regulamin¹⁰ przyznaje mu „wieczystą” i „nieodwołalną” licencję na to, co tworzysz.
• Polityka {}¹¹ serwisu Saucepan przechowuje czaty, dopóki ich nie usuniesz albo nie usuniesz konta.
• Janitor AI zbiera czaty, postacie, adres IP i dane urządzenia zgodnie ze swoją polityką prywatności¹² i zachowuje niektóre dane, na przykład Twój adres e-mail, nawet po usunięciu konta.
• PolyBuzz w swojej polityce¹³ twierdzi, że nie sprzedaje danych, ale wymienia Meta, Google i AppLovin do analityki i reklam, i nie podaje, jak długo przechowuje czaty.

Czy te aplikacje trenują AI na Twoich czatach?

Niektóre mówią, że tak, jedna tylko jeśli sam się zgodzisz, a kilka w ogóle nie podaje tej informacji.

• Tylko za zgodą: Saucepan podaje, że trenowanie na twoich danych jest domyślnie wyłączone, a po włączeniu dane są anonimizowane. To najjaśniejsza polityka w naszym zestawieniu.
• Tak: informacja o prywatności¹⁴ Candy.ai mówi, że może trenować swoje modele AI i moderacji na interakcjach użytkowników, z weryfikacją przez człowieka zanonimizowanych czatów, a wiadomości trafiają do zewnętrznych dostawców LLM.
• Za zgodą: PolyBuzz prosi o zgodę na użycie przesłanych zdjęć i dokładnej lokalizacji do trenowania swojej AI.
• Brak informacji: Janitor AI, DreamGF, Kupid i Muah nie podają, czy czaty trenują modele.

Jeśli używasz własnego klucza API w Janitor lub Saucepan, Twoje czaty trafiają też do dostawcy tego modelu, na zasadach jego własnej polityki. Sprawdź, czy przechowuje prompty i czy na nich trenuje, zanim wyślesz cokolwiek osobistego.

Kto może czytać twoje czaty?

Firma może. W większości aplikacji z treściami erotycznymi oznaczone czaty może przejrzeć człowiek.

Powód to moderacja. Polityka dotycząca zablokowanych treści¹⁵ Candy.ai mówi, że oznaczone treści i inne treści na koncie mogą być sprawdzane ręcznie. Kupid i DreamGF opisują ludzkich recenzentów. DreamGF twierdzi, że pracownicy czytają czaty tylko wtedy, gdy zgłosisz problem; FAQ PolyBuzz mówi, że pracownicy nie mają do nich wglądu. Żadna z tych aplikacji nie oferuje szyfrowania end-to-end, bo AI na ich serwerze musi czytać to, co piszesz. Nasz przewodnik co znaczy „uncensored” wyjaśnia, dlaczego filtry i stojący za nimi recenzenci nie znikną.

Czy twoje czaty mogą trafić do policji lub sądu?

Tak. Polityki prywatności zastrzegają prawo do udostępniania danych organom ścigania i na podstawie nakazów sądowych, a amerykańskie firmy muszą zgłaszać materiały przedstawiające seksualne wykorzystywanie dzieci.

Informacja o prywatności¹⁴ Candy.ai jest typowa. Jako operatora wskazuje EverAI Limited, spółkę zarejestrowaną na Malcie, wśród podmiotów, którym udostępnia dane, wymienia „organy prawne i regulacyjne, zgodnie z obowiązującymi przepisami”, a jako powody przetwarzania twoich danych podaje „zgłaszanie organom ścigania w stosownych przypadkach” oraz „zgodność z nakazami sądowymi”. Mówi też, że zewnętrzni dostawcy LLM „mogą otrzymywać treść twoich wiadomości”.

Jedna kategoria nie jest dla firmy opcjonalna. Zgodnie z 18 U.S.C. 2258A¹⁹ dostawca, który dowie się o pozornych materiałach przedstawiających seksualne wykorzystywanie dzieci, musi zgłosić je do CyberTipline NCMEC, a zgłoszenie jest traktowane jako wniosek o przechowywanie tych treści przez rok. Usunięcie konta nie cofa zgłoszenia ani blokady prawnej. W zwykłym dorosłym roleplayu nic z tego nie ma zastosowania, ale to kolejny powód, by traktować historię czatu jak dokument, a nie pamiętnik.

Jak usunąć swoje dane?

Większość aplikacji pozwala usunąć konto w ustawieniach; kilka nadal każe napisać do nich e-mail.

• Janitor AI: usuń je sam za pomocą kodu e-mail, po czym następuje okres karencji, zgodnie z jego centrum pomocy¹⁶. Niektóre dane, jak twój adres e-mail, są zachowywane.
• Candy.ai: usuń konto w Ustawieniach, zgodnie z centrum pomocy¹⁷; zgodnie z informacją o prywatności dane konta są przechowywane do trzech lat po ostatniej aktywności.
• Saucepan i PolyBuzz: czaty lub konto usuwasz w aplikacji; PolyBuzz podaje, że kopie zapasowe są czyszczone później.
• DreamGF: użytkownicy z UE i Wielkiej Brytanii mogą zażądać usunięcia danych, na co firma, jak podaje, odpowiada w ciągu 30 dni.
• Muah AI: tylko przez e-mail, według polityki prywatności napisanej przed wyciekiem danych.

Usunięcie nie obejmuje kopii, które już zostały pobrane. Jeśli twój adres był w wycieku, usunięcie konta teraz nie wymaże go z wyciekłych danych, dlatego nawyki opisane niżej znaczą więcej niż jakiekolwiek sprzątanie po fakcie.

Jakie masz prawa do swoich danych?

W UE i w Kalifornii możesz zażądać usunięcia swoich danych, a dane o życiu seksualnym podlegają dodatkowej ochronie. Gdzie indziej polegasz głównie na polityce samej aplikacji.

Zgodnie z unijnym RODO dane dotyczące „seksualności lub orientacji seksualnej” osoby to szczególna kategoria, której przetwarzania art. 9²⁰ zakazuje firmom, chyba że zachodzi wyjątek, najczęściej twoja wyraźna zgoda. Prawo do usunięcia danych²¹ z art. 17 pozwala zażądać od firmy usunięcia twoich danych, co musi ona zrobić „bez zbędnej zwłoki”, gdy na przykład wycofasz zgodę. W Kalifornii strona prokuratora generalnego stanu poświęcona CCPA²² wymienia prawa do informacji, usunięcia i poprawienia twoich danych oraz do ograniczenia wykorzystania danych wrażliwych, do których należą informacje o twoim „życiu seksualnym lub orientacji seksualnej”. Firmy muszą odpowiedzieć w ciągu 45 dni kalendarzowych, z możliwością jednorazowego przedłużenia o kolejne 45.

Aby skorzystać z tych praw, wyślij żądanie na adres kontaktowy z polityki prywatności aplikacji, z adresu e-mail przypisanego do twojego konta, wskaż, na jakie prawo się powołujesz, poproś o usunięcie czatów, postaci, obrazów i wszelkich materiałów dotyczących dokumentu tożsamości i zachowaj kopię z datą. Jeśli aplikacja nie podaje ani firmy, ani adresu, jak w przypadku Muah, nie ma do kogo wysłać żądania.

Regulatorzy rzeczywiście egzekwują te przepisy wobec firm z chatbotami. Włoski organ ochrony danych nałożył na Luka Inc., amerykańską firmę stojącą za aplikacją towarzyszącą Replika, karę 5 mln euro, według Europejskiej Rady Ochrony Danych²³. W decyzji z 10 kwietnia 2025 roku stwierdzono, że do lutego 2023 roku Luka nie miała podstawy prawnej przetwarzania danych, miała niewystarczającą politykę prywatności i nie weryfikowała wieku ani przy rejestracji, ani w trakcie korzystania. Więcej o aplikacjach towarzyszących znajdziesz w poradniku MeetWaifu o prywatności aplikacji z AI dziewczyną (naszym), który omawia Replikę i aplikacje w stylu dziewczyny.

Czy tryb incognito albo VPN wystarczą?

Nie. Tryb incognito tylko powstrzymuje twoją przeglądarkę przed zapisywaniem historii, a VPN ukrywa jedynie twój adres IP. Aplikacja nadal zna twoje konto, e-mail i kartę.

Strona pomocy Chrome²⁴ od Google pisze, że Incognito po zakończeniu sesji nie zachowuje „zapisu odwiedzonych stron”, ale że „nie czyni cię niewidzialnym”: strony nadal mogą zbierać informacje o tobie, a twoja szkoła, pracodawca lub dostawca internetu mogą widzieć twoją aktywność. Dzięki temu incognito przydaje się na wspólnym komputerze, ale nic nie daje wobec samej aplikacji, która przechowuje każdy czat na swoim serwerze, powiązany z twoim loginem.

VPN ukrywa twój adres IP przed aplikacją, a twoje przeglądanie przed dostawcą internetu. Nic nie zmienia w kwestii e-maila, którego użyłeś przy rejestracji, karty, którą zapłaciłeś, ani tego, co piszesz, a właśnie to wyciekło w Muah.ai. Jedyna konfiguracja, w której czaty nigdy nie trafiają na serwer firmy, to uruchomienie modelu na własnym komputerze, o czym piszemy w naszym przewodniku po alternatywach dla Janitor AI. Szerszy obraz e-maila, haseł i płatności w serwisach dla dorosłych daje poradnik SexyGirls o prywatności w serwisach dla dorosłych (nasz), który warto przeczytać dalej.

Jak korzystać z NSFW AI chat bardziej prywatnie

• Użyj adresu e-mail przeznaczonego tylko do tego. Wyciek z Muah.ai tak zabolał, bo prompty leżały obok prawdziwych adresów ludzi.
• Pomiń prawdziwe imiona, miejsca, miejsca pracy i zdjęcia, swoje lub kogokolwiek innego. Większość aplikacji i tak zakazuje prawdziwych osób w treściach seksualnych.
• Wybierz firmę, która ma nazwę i adres. Aplikacja, w której regulaminie nie ma żadnego podmiotu prawnego, nie ma nikogo, do kogo mógłby dotrzeć regulator.
• Sprawdź nazwę na rachunku. Candy.ai rozlicza się jako EverAI, a DreamGF jako „Dream AI”; wiedz, co pojawi się na wspólnym wyciągu, zanim zapłacisz. Nasz przewodnik po kosztach omawia płatności i zwroty.
• Usuwaj to, czego nie potrzebujesz. Usuń stare czaty, a gdy przestaniesz korzystać, także konto. Okresy przechowywania, jak sześć lat w Kupid, zaczynają się dopiero po twoim odejściu.
• Uważaj na weryfikację tożsamości. Przesyłaj dokument tożsamości tylko do wskazanego z nazwy dostawcy weryfikacji wieku, nigdy e-mailem; zobacz weryfikację wieku w czatach AI NSFW.

Najbezpieczniej przyjąć prostą zasadę: wszystko, co wpiszesz w czacie z AI, może kiedyś przeczytać ktoś inny. Pisz zgodnie z tym.