AI 工具的数据保护：哪些可以输入，哪些不该输入

我在 AI 聊天中输入的内容会怎样？

一旦你点击发送，文本就会被传到服务商的服务器上。模型在那里计算出回答，聊天内容通常会保存在你的历史记录里，方便你以后再打开。上传的文件和照片与打字输入的文本一样会被处理。

此外，你的输入内容还可能被用作训练数据，也就是帮助改进未来的模型。是否如此，取决于服务商、套餐和你的设置。在好几家大型助手的个人套餐中，训练默认是开启的，直到你自己关闭为止。

另外，有些服务商会让人工审核一部分聊天内容，比如用于质量控制或识别滥用行为。Google 明确提醒 Gemini 用户，不要输入任何不希望审核人员看到的机密内容。经过审核的聊天，Google 最多会保存三年，并与你的账号分开存放。

哪些内容绝不能输入 AI 聊天？

一条简单的经验法则：凡是落入他人之手后可能伤害你或他人的内容，都不要输入。即使你已经关闭了训练也是如此，因为内容照样会被保存。

• 密码、PIN 码、TAN 码和登录凭据，即使“只是想快速检查一下”也不行。
• 银行账户信息、信用卡号、税号以及身份证号或保险号。
• 带有姓名的健康数据，比如你或他人的检查结果、诊断或医生报告。
• 客户数据和第三方数据：姓名、地址、电话号码、合同或整份客户名单。
• 商业机密，比如内部数据、未发布的产品或包含访问密钥的源代码。
• 未经他人同意的他人照片、聊天记录或文档。

如果你在这类话题上仍然需要帮助，请先删除所有能识别出具体某个人的信息。“杭州的王先生，5 月 3 日的检查结果”就变成“一位 50 多岁的患者，最新检查结果”。要给出好的回答，AI 几乎从不需要真实姓名。如何在这种情况下仍提供足够的背景信息，可以看我们的指南新手提示词写作指南。

在哪里关闭 ChatGPT、Claude、Gemini、Copilot 和 Mistral 的训练？

以下路径来自各服务商的帮助页面（截至 2026 年 11 月）。菜单名称偶尔会变，中文界面的叫法也可能略有不同。此外，Microsoft 推出了新版 Copilot App，其中的路径可能有所不同。

重要提示：关闭训练只对今后的聊天有效。已经保存的对话会一直留在你的历史记录里，直到你自己删除为止。而且，即使不用于训练，服务商也会将聊天保留一段时间，比如用于滥用监控。这个概念背后是什么，我们的词典在退出训练（Opt-out）词条下有解释。

个人还是商用：自由职业者和企业适用什么规则？

免费版和 Plus、Pro 这类个人订阅是为个人用户设计的。商业版和企业版套餐面向公司，通常有更严格的数据规则：在这些套餐中，用公司数据进行训练通常默认关闭，管理员可以集中控制设置，而且有数据处理方面的合同。付费套餐总体上什么时候值得，请阅读指南免费还是订阅。

不过，也不要盲目相信套餐名称。以 Mistral Vibe 为例，企业版套餐默认关闭训练，而团队版套餐则需要管理员自己关闭。如果你的雇主提供了 AI 工具，处理工作事务时就用这个工具，而不是你的个人账号。

如果你是自由职业者，并把客户数据输入 AI 工具，那么你就是在处理 GDPR（《通用数据保护条例》）意义上的个人数据。基本原则是：你需要为此具备法律依据，必须向客户透明地告知，而且通常要与服务商签订数据处理协议（DPA）。个人套餐通常不是为此设计的。

最简单的做法是根本不输入任何可识别个人身份的客户数据，而是用匿名化的示例来工作。本节内容不构成法律建议。如有具体问题，请咨询数据保护方面的专业人士。

处理敏感数据有哪些替代方案？

最节省数据的方案是本地 AI。模型直接在你的电脑或手机上运行，你的输入内容不会离开设备。代价是本地模型更小、更慢，在事实方面也不如大型云端助手可靠。如何在没有任何基础知识的情况下完成设置，请看在手机上离线使用 AI。

针对单项任务也有本地解决方案：Whisper（本地）可以在你自己的电脑上转写录音，更多内容见会议与转写工具。Obsidian + lokale KI 则把你的笔记与一个在你设备上运行的模型连接起来。

第二种选择是总部位于欧盟的服务商，比如法国的 Mistral 或德国的 DeepL。这可以简化向第三国传输数据的相关问题。但总部设在欧盟并不等于万事大吉：Mistral Vibe 默认会把个人用户的输入内容用于训练，直到你提出反对为止。

检查清单：输入内容之前要检查什么？

1. 这段文字我也愿意给陌生人看吗？
2. 里面有姓名、地址、账号或健康信息吗？如果有，就删掉或用占位符替换。
3. 这些内容只涉及我自己，还是也涉及客户、同事或家人？
4. 训练是否已经关闭，或者我是否在使用临时聊天或无痕聊天？
5. 是工作上的事吗？那就使用雇主批准的工具。
6. 我要上传文件吗？那还要检查批注、隐藏的工作表和元数据。
7. 这项任务用本地 AI 是不是就够了？

顺便说一句，对待 AI 的回答应该和对待你的输入一样审慎。具体怎么做，请看指南核查 AI 的回答。