把资料贴进 AI 聊天工具之前：你的对话去了哪里？
任何贴进 AI 聊天工具的文字、图片或文件，都会离开你的设备，传到服务端处理。之后是否出现在历史记录、保存多久、会不会用于改善系统，取决于产品、账号类型、当前设置与最新政策；公司管理的工作空间还可能有管理员规则。
按下发送前，最重要的不是期待某个开关包办隐私，而是先判断工具完成任务究竟需要哪些资料。删除身份线索、秘密与多余背景；隐私设置和 VPN 能降低特定风险，却无法收回你主动交给服务的内容。
一段对话离开设备时，同行的不只是提示词
提示词、上传文件、图片与语音是最明显的内容。根据服务不同，系统也可能收到账号资料、时间、浏览器或设备信息、由 IP 推算的大致位置，以及你使用过哪些功能等交互数据。实际收集范围应以服务当前的隐私声明与产品控制为准。
请求到达服务商后，会在设备以外的系统处理。流程可能包含服务供应商、安全审核，或你主动启用的第三方集成。自定义聊天机器人、浏览器扩展、插件与连接的工作空间，都可能增加另一个数据接收方；判断隐私时要看完整数据路径，不能只看底层模型名称。
聊天记录、保存期限与模型改善是三件事
关闭界面上看得到的聊天记录，不一定代表所有运营系统立即删除资料。退出模型改善，可能只影响以后是否用于训练，并不等于清除以前的对话。手动删除聊天后，也可能仍受安全、法律、备份或滥用调查等保存期限约束。
账号类型同样重要。个人、教育、商务与企业服务可能采用不同默认设置和管理控制。把工作资料交给 AI 前，先阅读公司批准的工具政策，并确认工作空间管理员能管理或查看哪些活动。付费不代表每一段提示词自动成为机密，无痕窗口也不会改变服务端的数据处理方式。
用“泄露后的后果”给资料分级
发送前可以问自己：如果这段原文明天被寄到错误的邮箱，会造成什么后果？
- 登录秘密完全不要粘贴：密码、一次性验证码、API 密钥、私钥、会话 Cookie、恢复码与未遮挡的登录链接都应排除。
- 身份与金融资料视为高风险：护照号码、身份证号码、病历、银行资料、税务文件、完整住址与签名，通常不该进入普通聊天工具。
- 不要替他人决定风险：客户名单、员工记录、学生作业、法律往来、未公开财务结果与源代码，可能受到合同、公司政策或法律限制。
- 普通背景也要缩减：姓名、职位、旅行日期与少量项目信息，组合起来仍可能指向特定个人。
如果任务缺少敏感原文就无法完成，应改用组织批准、适合该类资料的环境，或留在离线流程处理。节省时间不是跳过保密义务的理由。
去标识要保留任务结构，而不是只遮住画面
有效的去标识会留下 AI 解题所需的模式，移除模式背后的人。把真实姓名改成“客户 A”、精确营收改成区间、地址缩小到地区，生产环境代码则改成最小可复现示例。需要润色时，只粘贴要修改的段落，不要整份上传合同、病历或会议记录。
发送前搜索姓名、电子邮箱、电话、账号、隐藏批注与文档元数据。屏幕截图也需要同样检查：标签页标题、通知、二维码、脸部、文件名与背景文档，都可能比框选区域泄露更多。可以的话，重新整理成干净的文字摘录，不直接上传原文件。
收到回答后也要再次检查。AI 可能在输出中重述或推断敏感背景；转发、发布或粘贴进下一个系统前，先确认不会把原本删除的线索重新拼起来。
VPN 保护传输路径，但不会让 AI 看不到提示词
使用共享网络时，VPN 会加密设备到 VPN 服务器之间的流量，减少局域网管理员或附近设备可观察的信息，也让目标服务看到 VPN 服务器的公开 IP，而不是你的原始公开 IP。HTTPS 仍然重要，登录前也要确认网址或官方 App。
AI 服务必须读取提示词才能回答，因此 VPN 不会向服务商隐藏你发送的内容。它也不会改写服务商的保存政策、删除已上传文件、阻止工作空间管理员应用规则，或识别所有钓鱼页面。想进一步了解界限，可以参考 VPN 的用途与工作原理。
如果在机场、酒店或咖啡馆使用 AI，先确认网络名称并完成公共 Wi-Fi 安全清单，再用 VPN 增加传输隐私。这些防线能相互补强，但不能代替资料最小化。
把账号与设备控制设成第二道关口
进行敏感工作前，查看聊天工具目前的隐私与数据控制，寻找聊天记录、临时对话、模型改善、删除、导出、分享及已连接 App 等选项。不同服务的名称不一，也可能更新；以产品内最新界面为准，不要照着旧教程截图猜测。
账号应使用独立密码和多因素认证，浏览器、操作系统与官方 App 保持更新。对要求读取每个网页内容的陌生 AI 扩展保持警惕。共用或工作设备使用完毕后退出账号，并检查下载文件、剪贴板、浏览记录或本地缓存是否仍留着内容。
发送前 30 秒检查
- 目的：改用少量资料或虚构案例，是否仍能得到答案？
- 秘密：凭据、标识符与机密细节是否已完全移除？
- 权限：你有权提交客户、同事或公司的这些资料吗？
- 目的地：这是官方服务，而且登录的是预期的个人或受管账号吗？
- 控制：是否查看过相关的记录、保存、训练与分享设置？
- 连接：如果使用共享 Wi-Fi，是否确认网络、HTTPS 与 VPN 连接？
- 输出：把回答另存或分享前，是否会再次审核？
只要其中一项不确定，就先停下来改用去标识的示例。最可靠的隐私控制，仍是那一份从未发送的资料。
用三层模型理解 AI 隐私
AI 隐私可以分成三层：你选择透露什么、资料如何传输，以及服务收到后怎样处理。第一层先删减与去标识，第二层保护账号和连接，第三层核对服务商当前的控制选项。按照这个顺序，就能有效使用 AI，同时避免把无痕窗口、删除按钮或 VPN 误认为完整的保密方案。
