把資料貼進 AI 聊天工具之前：你的對話去了哪裡？
任何貼進 AI 聊天工具的文字、圖片或檔案，都會離開你的裝置，傳到服務端處理。之後是否出現在歷史紀錄、保存多久、會不會用於改善系統，取決於產品、帳號類型、當下設定與最新政策；公司管理的工作空間還可能有管理員規則。
按下送出前，最重要的不是期待某個開關包辦隱私，而是先決定工具完成任務究竟需要哪些資料。刪掉身分線索、秘密與多餘背景；隱私設定和 VPN 能降低特定風險，卻無法收回你主動交給服務的內容。
一段對話離開裝置時，同行的不只提示詞
提示詞、上傳檔案、圖片與語音是最明顯的內容。依服務而異，系統也可能收到帳號資料、時間、瀏覽器或裝置資訊、由 IP 推估的大致位置，以及你使用過哪些功能等互動資料。實際收集範圍應以服務當下的隱私聲明與產品控制為準。
請求抵達供應商後，會在裝置以外的系統處理。流程可能包含服務供應鏈、安全審查，或你主動啟用的第三方整合。自訂聊天機器人、瀏覽器擴充功能、外掛與串接工作空間，都可能增加另一個資料接收方；判斷隱私時要看完整資料路徑，不能只看底層模型名稱。
聊天紀錄、保存期限與模型改善是三件事
關閉畫面上看得到的聊天紀錄，不必然代表所有營運系統立刻刪除資料。退出模型改善，可能只影響日後是否用於訓練，並不等於清掉先前對話。手動刪除聊天後，也可能仍受安全、法令、備份或濫用調查等保存期限約束。
帳號類型同樣重要。個人、教育、商務與企業方案可能採用不同預設值和管理控制。工作資料要交給 AI 前，先讀公司核准工具政策，並確認工作空間管理員能管理或檢視哪些活動。付費不代表每一段提示詞自動成為機密，無痕視窗也不會改變服務端的處理方式。
用「外流後的後果」替資料分級
送出前可以問自己：如果這段原文明天寄錯信箱，會造成什麼後果？
- 登入秘密完全不要貼：密碼、一次性驗證碼、API 金鑰、私鑰、工作階段 Cookie、復原碼與未遮蔽的登入連結都應排除。
- 身分與財務資料視為高風險：護照號碼、身分證字號、病歷、銀行資料、稅務文件、完整住址與簽名，通常不該進入一般聊天工具。
- 別替他人決定風險：客戶名單、員工紀錄、學生作業、法律往來、未公開財報與原始碼，可能受到合約、公司政策或法令限制。
- 普通背景也要縮減：姓名、職稱、旅行日期與小段專案細節，組合起來仍可能指向特定個人。
如果任務沒有敏感原文就無法完成，應改用組織核准、適合該類資料的環境，或留在離線流程處理。省時間不是跳過保密義務的理由。
去識別要保留任務結構，而不是只蓋住畫面
有效的去識別會留下 AI 解題所需的模式，移除模式背後的人。把真實姓名改成「客戶 A」、精確營收改成區間、地址縮到地區，正式環境程式碼則改成最小可重現範例。需要潤稿時，只貼要修改的段落，不要整份上傳合約、病歷或會議記錄。
送出前搜尋姓名、Email、電話、帳號、隱藏批註與文件中繼資料。螢幕截圖也需要同樣檢查：分頁標題、通知、QR Code、臉孔、檔名與背景文件，都可能比框選區域透露更多。可以的話，重新整理成乾淨文字摘錄，不直接上傳原始檔。
收到回答後也要再次檢查。AI 可能在輸出中重述或推論敏感背景；轉寄、發佈或貼進下一個系統前，先確認不會把原本刪掉的線索重新拼回去。
VPN 保護傳輸路徑，但不會讓 AI 看不到提示詞
使用共享網路時，VPN 會加密裝置到 VPN 伺服器之間的流量，降低區域網路管理者或附近裝置可觀察的資訊，也讓目的地看到 VPN 伺服器的公開 IP，而不是你的原始公開 IP。HTTPS 仍然重要，登入前也要確認網址或官方 App。
AI 服務必須讀取提示詞才能回答，因此 VPN 不會向服務供應商隱藏你送出的內容。它也不會改寫供應商的保存政策、刪除已上傳檔案、阻止工作空間管理員套用規則，或辨識所有釣魚頁面。想進一步理解界線，可參考 VPN 的用途與運作方式。
如果在機場、飯店或咖啡廳使用 AI，先確認網路名稱並完成公共 Wi-Fi 安全清單，再用 VPN 增加傳輸隱私。這些防線能互相補強，但不能取代資料最小化。
把帳號與裝置控制設成第二道閘門
進行敏感工作前，查看聊天工具目前的隱私與資料控制，尋找聊天紀錄、暫時對話、模型改善、刪除、匯出、分享及已連結 App 等選項。不同服務的名稱不一，也可能改版；以產品內最新畫面為準，不要照著舊教學截圖猜測。
帳號應使用獨立密碼和多因素驗證，瀏覽器、作業系統與官方 App 保持更新。對要求讀取每個網頁內容的陌生 AI 擴充功能提高警覺。共用或工作裝置使用完畢後登出，並檢查下載檔、剪貼簿、瀏覽紀錄或本機暫存是否仍留著內容。
送出前 30 秒檢查
- 目的：改用少量資料或虛構案例，是否仍能得到答案？
- 秘密：憑證、識別碼與機密細節是否已完全移除？
- 權限：你有權提交客戶、同事或公司的這些資料嗎？
- 目的地：這是官方服務，而且登入的是預期的個人或受管帳號嗎？
- 控制：是否看過相關的紀錄、保存、訓練與分享設定？
- 連線：若使用共享 Wi-Fi，是否確認網路、HTTPS 與 VPN 連線？
- 輸出：把回答另存或分享前，是否會再審閱一次？
只要其中一題不確定，就先停下來改用去識別範例。最可靠的隱私控制，仍是那一份從未送出去的資料。
用三層模型理解 AI 隱私
AI 隱私可以拆成三層：你選擇揭露什麼、資料如何傳輸，以及服務收到後怎麼處理。第一層先刪減與去識別，第二層保護帳號和連線，第三層核對供應商現行控制。照這個順序，就能有效使用 AI，同時避免把無痕視窗、刪除按鈕或 VPN 誤認為完整保密方案。
