本文根據 OpenAI、Anthropic、Cursor、xAI 的官方幫助與私隱文檔整理(沿用本站各單篇教學的核對結果),資料核對於 2026-10-11。各產品的詳細步驟見文中連結。
適用於誰
- 把工作文檔、聊天記錄、體檢報告往 AI 裏貼之前會猶豫一下的人;
- 搜「ai 私隱」「ai 數據安全」的人;
- 要給團隊定一個 AI 使用規範的人。
結論先說
- 預設假設:你輸入的內容會離開你的裝置,被服務方存儲一段時間。這是所有云端 AI 的共同點。差別在於是否用於訓練、儲存多久、誰能看到。
- 「用於訓練」的開關各家都有,而且要你自己去關(個人帳號)。企業版、團隊版和 API 的內容通常預設不用於訓練。
- 臨時聊天 / 無痕對話不等於零儲存。它們不進歷史、不用於訓練,但服務方出於安全目的仍可能短期保留。
- 有些資訊無論開關怎麼設都不該輸入:密碼與密鑰、證件號與銀行卡號、他人的私隱、公司的保密資訊。
- 連接器、上載的文件、聯網和代碼執行都會擴大 AI 能接觸到的範圍,也帶來新的風險(包括提示注入)。
- 帳號本身要保護好:聊天記錄裏可能有你全部的工作和生活細節。
一、六類不該輸入的資訊
| 類別 | 例子 | 替代做法 |
|---|---|---|
| 憑據 | 密碼、API Key、驗證碼、私鑰 | 永遠不貼;需要舉例時用佔位符 |
| 身份與金融資訊 | 身份證號、護照號、銀行卡號、完整住址 | 刪掉或打碼,AI 完成任務並不需要它們 |
| 他人的私隱 | 同事的績效、客戶的聯絡方式、別人的聊天記錄、病歷 | 匿名化:用「客戶 A」「同事甲」 |
| 公司保密資訊 | 未公開的財務數據、原始碼、客戶名單、合同條款 | 先看公司制度;用公司批准的企業版工具 |
| 受法律特別保護的數據 | 健康、生物識別、未成年人資訊 | 不上載;確需處理時走合規流程 |
| 尚未公開的作品與研究 | 未發表的論文、專利交底書、未上線的方案 | 關閉訓練開關,或不上載 |
脫敏的簡單辦法:把敏感字段替換成佔位符([姓名]、[金額]、[公司]),讓 AI 處理結構和文字,拿到結果後再自己填回去。
二、關掉「用於訓練」
| 產品 | 位置 | 要點 |
|---|---|---|
| ChatGPT | Settings → Data controls → Improve the model for everyone | 關掉後新對話不再用於訓練,歷史記錄照常保留;例外:你點了贊 / 踩的那條回答,所在的整段對話仍可能被用於訓練。詳見《ChatGPT 私隱設定》 |
| Claude | Settings → Privacy →「Help improve our AI models」 | 可隨時開關;關掉後新舊對話都不再用於以後的訓練。被安全系統標記為違規的對話仍可能用於改進安全模型。詳見《Claude 私隱設定》 |
| Cursor | Cursor Settings → General → Privacy Mode | 開啟後代碼不會被 Cursor 或模型提供方用於訓練;自帶 API Key 時不適用零數據保留。詳見《Cursor 私隱模式與 Agent 權限》 |
| 企業版 / 團隊版 / API | — | OpenAI 說明 Business、Enterprise、Edu 和 API 的內容預設不用於訓練;Cursor 的 Teams 預設開啟私隱模式 |
其他產品(Gemini、Grok、豆包、Kimi 等)也都有類似的數據設定,在各自的私隱或數據控制頁裏找。
關了訓練不等於不儲存。對話仍然存在你的帳號裏,直到你刪除。
三、臨時聊天與無痕對話
- ChatGPT 臨時聊天:不出現在歷史、不新建也不更新記憶、不用於訓練。但官方說明為安全目的可能保留一份副本最長 30 天;關掉就找不回;臨時聊天裏生成的文件不會儲存。見《ChatGPT 臨時聊天是什麼》。
- Claude 無痕對話(Incognito):不會用於訓練,即使你開着訓練開關。
適合用來問一次性的、不想留在歷史裏的問題。不適合用來處理真正敏感的數據——那類數據根本不該輸入。
四、刪除與導出
- 刪除對話:Claude 官方說明刪除後立刻從歷史消失,30 天內從後端系統刪除。ChatGPT 也可以刪除單條或全部對話。
- 記憶:ChatGPT 和 Claude 都有記憶功能,會跨對話記住關於你的資訊。定期看一眼它記了什麼,刪掉不想保留的。見《ChatGPT 記憶已滿怎麼辦》、《Claude 記憶功能怎麼用》。
- 分享連結:分享出去的對話連結,拿到連結的人都能看。分享前檢查內容,不用了及時撤銷。見《ChatGPT 分享對話怎麼用》。
- 導出數據:換工具或銷號前先導出。見《ChatGPT 聊天記錄怎麼導出》、《Claude 導出聊天記錄》。
- 刪除帳號:ChatGPT、Claude 的帳號刪除是永久的、不可恢復;Grok 官方說明刪除後 30 天內重新登入並確認可以恢復。見《ChatGPT 刪除帳號怎麼操作》。
五、連接器、文件、聯網與代碼執行
連接器(把 AI 接到網盤、電郵、日曆)
- 連接之後,AI 能讀到的不再只是你貼進去的內容,而是授權範圍內的全部資料;
- 只連需要的,授權範圍選最小的;不用了及時斷開;
- 公司帳號連接前確認制度是否允許。
上載的文件
- 文件會儲存在服務方:ChatGPT 的文件庫、Claude 的項目知識庫等。用完可以刪除;
- 上載前看一眼文件裏有沒有與任務無關的敏感內容(比如表格裏多出來的身份證號一列)。
聯網與代碼執行
- AI 讀到的網頁、文件裏可能藏着給 AI 的指令(提示注入)。Claude 官方在文件創建功能的說明裏就提到:開了網絡訪問時存在提示注入導致數據外泄的風險,處理敏感數據時要盯着它在做什麼;
- 讓 AI 自己操作瀏覽器、電腦時風險更高,重要帳號不要在同一環境裏保持登入。
編程場景的專門做法見《AI 編程安全注意事項》。
六、帳號安全
- 開啟兩步驗證,見《ChatGPT 兩步驗證怎麼開》;
- 密碼不與其他網站共用;
- 不與他人共用帳號:共用意味着對方能看到你的全部歷史、記憶和上載的文件;
- 定期檢查已登入的裝置,發現異常立刻登出所有裝置並改密碼;
- 只在官方網站和官方 App 裏輸入賬號密碼,警惕仿冒頁面。
七、公司場景
- 先問有沒有規定。很多公司明確列了允許使用的工具和禁止輸入的數據類型。
- 優先用公司提供的企業版。企業版通常預設不訓練,並有管理員控制、數據處理協議等保障;個人帳號沒有這些。
- 客戶數據看合同。你和客戶籤的保密條款,可能禁止把資料交給第三方處理。
- 會議錄音、面試記錄涉及他人,要告知並按規定處理,見《用 AI 做會議紀要的流程》。
- 產出也要管:AI 生成的內容裏如果帶着敏感資料,存放和轉發同樣按原有密級。
一頁清單
輸入前
- [ ] 沒有密碼、密鑰、驗證碼
- [ ] 證件號、銀行卡號、住址已刪除或打碼
- [ ] 涉及他人的資訊已匿名化
- [ ] 公司保密內容:制度允許,且用的是批准的工具
- [ ] 上載的文件裏沒有多餘的敏感字段
帳號設定(做一次)
- [ ] 已關閉「用於訓練」的開關
- [ ] 已開啟兩步驗證
- [ ] 看過記憶裏存了什麼
- [ ] 連接器只保留在用的
定期
- [ ] 清理不再需要的對話和文件
- [ ] 撤銷不再需要的分享連結
- [ ] 檢查登入裝置
常見問題
Q:付費版是不是更安全?
個人付費版和免費版在數據使用上的預設設定通常相同,訓練開關都要自己關。數據保障更強的是企業版和團隊版。
Q:關了訓練,官方員工還能看到我的對話嗎?
訓練開關管的是「是否用於改進模型」。出於安全和合規目的的有限訪問與短期保留,各家私隱政策裏都有說明,以官方政策原文為準。
Q:國內的 AI 產品也是這樣嗎?
原則相同:都要看私隱政策和數據設定。具體的開關位置和儲存期限以各產品為準。
參考資料
- Data controls in ChatGPT(OpenAI 官方幫助中心):https://help.openai.com/en/articles/7730893-data-controls-in-chatgpt
- Temporary Chat in ChatGPT(OpenAI 官方幫助中心):https://help.openai.com/en/articles/8914046-temporary-chat-in-chatgpt
- How do I change my model improvement privacy settings?(Anthropic 私隱中心):https://privacy.claude.com/en/articles/12109829-how-do-i-change-my-model-improvement-privacy-settings
- How long do you store my data?(Anthropic 私隱中心):https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data
- Privacy and data(Cursor 官方幫助中心):https://cursor.com/help/security-and-privacy/privacy
- FAQ - Grok Website / Apps(官方文檔):https://docs.x.ai/grok/faq
0 條評論
還沒有評論,來搶沙發~