很多人用 AI 助手时心里不踏实：这段话发出去会被拿去训练吗？公司让用 AI 写材料，哪些内容不能粘进去？这类问题没有一句「放心用」能回答。这篇不给承诺，只给一套判断顺序：先说清你手里哪些信息属于敏感，再讲不同使用方式（网页版、API、第三方工具）的数据去向差别，最后落到一份粘贴前自检清单和出事后的处理顺序，个人和企业都能直接用。
很多人用 AI 助手时心里不踏实：这段话发出去会被拿去训练吗？公司让用 AI 写材料，哪些内容不能粘进去？这类问题没有一句「放心用」能回答。平台条款写得再温和，也不等于你手里的敏感信息就该往里贴。真正管用的是你自己那套判断顺序：先认清哪些信息属于敏感，再看不同使用方式的数据去向差在哪，最后用一份粘贴前自检清单兜底。个人和企业都能照着做，不需要懂技术。
这篇不给承诺，只给动作。核心思路是把「隐私保护」从一句态度变成三个可执行的问题：我发出去的是什么、它经过谁的手、出问题后我先做什么。下面按这个顺序展开，每节都带判断标准，也标了什么情况下不适用。
先弄清：你敲进对话框的东西到底去了哪
把一次对话拆成三段看：你输入的内容、平台保存的会话记录、是否被用于模型改进。三段风险等级完全不一样——输入是你主动给的，会话记录是平台替你存的，训练用途则决定这段内容会不会以某种形式影响后续输出。搞不清这三段就谈保护，等于蒙着眼睛锁门。
- 输入内容
- 你主动敲进去的文字、上传的文件、粘贴的截图，风险由你自己控制，是唯一能百分百管住的一段
- 会话留存
- 平台替你保存的对话历史，通常在账号里能查到也能删，但删除是否彻底要看平台说明
- 训练用途
- 这段内容是否被拿去改进模型，多数产品提供关闭选项，但默认状态各家用得不一样，要自己翻设置
最容易被顺手贴进去的敏感信息有三类：身份与联系方式、内部未公开资料、他人隐私。贴之前先问一句「这条被陌生人看到会怎样」，答案让你犹豫的就别发。网页版会话一般留在你的账号里；走 API 或第三方工具则多一层中转，多一层就多一处留存与日志风险。具体口径到 /safety 的安全与合规说明和 /about 看检测与留存描述，别凭印象。
个人用户：粘贴前 5 秒自检，比事后补救管用
个人用户最容易犯的错不是不懂，而是图省事。给模板、给提示词之前花五秒过一遍清单，比事后找平台删记录省心得多。删记录这件事本身也不牢靠：会话记录能清，平台侧的日志你不一定看得见。
- 真实姓名与证件号：默认不发，需要模型处理就换成代号
- 住址与实时定位：能写城市就不写小区，能写行业就不写公司
- 银行卡号与验证码：任何情况下都不进对话框，模型帮不了你这个忙
- 病历与体检报告：涉及健康数据，发之前先想清楚谁会看到
- 他人照片与聊天截图：涉及别人的隐私，没经同意就别传
确实必须让模型处理敏感材料时，先打码或改写：把「谁、在哪、多少钱」抽掉，只留需要模型判断的逻辑部分，处理完再自己填回去。账号侧同步做三件事：开两步验证、给 AI 工具单独设密码、不在公共电脑上保持登录。已经发出去过的敏感内容，按平台提供的删除入口清理，删不掉的按「已泄露」对待，该改密码改密码。
不适用的情况也要说清：未成年人相关内容和医疗、金融等强监管场景的材料，别指望打码能解决，应走机构内部的合规流程；这类内容对错误容忍度极低，不是个人自检能兜住的。
企业侧：先把「能发什么」写成一张表，再谈用哪个工具
企业里讨论 AI 隐私，常常一上来就比工具，其实顺序反了。先定信息边界，再选工具，否则换十个工具也堵不住随手粘贴。边界的落法很简单：把公司信息分三档，每档写清谁能发、发到哪。
| 信息档位 | 典型内容 | 使用规则 |
|---|---|---|
| 可公开 | 公开资料、脱敏后的示例 | 可以直接用，选哪个工具都行 |
| 内部 | 未发布方案、客户名单 | 限指定工具与指定人，需登记 |
| 受限 | 合同原文、代码密钥、个人证件 | 一律不进外部模型，走内部流程 |
工具准入要问四个问题：数据是否用于训练、留存多久、能不能关闭训练、日志谁能看。四个答案里有一个说不清，就先按最严一档对待。这类合规口径可以参考 /safety，别只听销售口头承诺。技术动作要和管理动作配套：API 场景做密钥最小权限与轮换、日志脱敏后再落盘、按项目而不是按人发凭证，核验思路看 /tools/verify 一侧的检测方法。
小团队没有专职安全人员时，不必照搬大企业那套制度。先把「受限信息不进外部模型」这一条守住，其余按季度补，补一条是一条。反过来，已经上了规模、有客户数据托管的团队，就不能用「团队小」当理由省掉登记环节。
真出了事：按这个顺序处理，别先急着解释
敏感信息已经发出去，第一反应往往是想解释，但顺序错了后面的动作全白做。正确做法是先固定证据、再切断暴露面、再判断影响面、最后改规则。四步的顺序不能颠倒，因为证据会随时间消失，解释不会。
- 固定证据截图会话、记下时间、导出账单与调用记录。证据不全，后续内部追责和对外说明都很难展开。
- 切断暴露面吊销已经外发的密钥、停用相关账号密码、把已经外发的材料列成清单，先止血再分析。
- 判断影响面只暴露了一段文字，还是连带账号、密钥、客户信息？影响面决定要不要走内部报告和对外通知流程。
- 复盘改规则把这次出事的信息类型补进上面的三档表，一条一条对应到「谁可以发、发到哪个工具」，别只写一句「加强意识」。
隐私保护不是承诺平台不会出事，而是你自己手里有一套出事前后都能照着做的动作。
最后提醒一句：站内关于各家工具的数据留存、合规说明，会随平台条款调整而变化，具体数字和措辞不要记在脑子里，用之前到 /safety 和 /about 核对当时的口径，再决定这段话能不能发。
下一步想先摸清自己准备用的工具在数据处理上到底是什么口径，可以到站内的中转站可信度检测与工具核验页对着清单过一遍，再决定哪些内容可以交给它。→常见问题
我只问了几句无关紧要的话，也需要担心隐私吗？
单次低风险，但习惯会累积：很多人是先把一段合同、一张截图随手贴进去，「反正就这一次」。风险不在单条内容，而在你长期养成的粘贴习惯和账号一旦泄露后的历史记录。建议从第一次使用就按自检清单走，成本只有几秒。
公司没规定能不能用 AI 助手，我自己用算违规吗？
是否违规取决于你发出去的内容属于哪一档，而不是工具有没有明文批准。公开资料和脱敏示例风险低；客户名单、合同原文、内部代码这类内容，即使公司没规定也建议先别发，等有明确口径再动。真不确定就问一句主管或合规，别先发了再补。
把敏感内容打码或改写之后，是不是就安全了？
打码能显著降低直接暴露，但不是万能：上下文里的细节组合起来仍可能定位到具体人或项目，模型输出也可能把线索带回来。打码只是降低风险的措施，不是免责凭证；强监管场景和个人证件类信息，正确做法是不进外部模型，而不是打码后再进。
