AI写作个人信息保护要注意什么

用AI写周报、改简历、润色合同说明，顺手就把公司名、客户名单、身份证号一起贴进去了——很多人不是不在乎，是不知道哪些字段算敏感、贴进去之后还能不能撤。这篇按「写之前删什么、写的时候怎么替、写完之后怎么收」三步走，给你一份能直接照做的检查清单，并说清哪些做法在什么情况下不适用。

用AI写周报、改简历、润色合同说明，顺手就把公司名、客户名单、身份证号一起贴进去了。很多人不是不在乎，是不知道哪些字段算敏感、贴进去之后还能不能撤。这篇按「写之前删什么、写的时候怎么替、写完之后怎么收」三步走，给你一份能直接照做的检查清单。

先说结论：AI写作的个人信息保护，核心不是「不用AI」，而是控制你贴进去的内容颗粒度。写之前把该删的删掉，写的时候用占位符替换，写完之后把会话和历史清一清。三步都做到，绝大多数职场写作场景就够用了。下面逐节说清楚怎么做、什么情况下不适用。

动手写之前：先分清三类字段，别急着往输入框粘

动手打字之前花三十秒扫一遍你要贴的原文，把字段分成三类：直接删的、换成占位符的、要看场景的。分完类再粘贴，比事后后悔强得多。这三类不是绝对边界，但能覆盖普通职场人写作时遇到的绝大多数情况。

• 第一类直接删：身份证号、银行卡、手机号、家庭住址、员工工号，这些跟写作任务本身没关系，删掉不影响AI写出你要的稿子。
• 第二类换成占位符：真实公司名、客户名、项目代号换成「A公司」「某客户」，写完再手动替换回来，正确率比让AI猜高得多。
• 第三类要看场景：内部经营数据、未公开的报价与合同条款、还没发布的产品信息，这类贴进去的风险不在AI会不会说出去，而在你无法确认它留不留、留多久。
• 不适用的情况：如果你本来就在公司统一采购、有明确数据条款的企业版里工作，字段范围按公司规定走，不用照搬个人版的保守做法。

这三类里最容易出错的是第三类。前两类你能一眼判断，第三类因为「看起来不像隐私」反而常被忽略——一份还没签的合同条款、一张内部报价表，贴进去那一刻你可能根本没意识到自己在传什么。所以遇到这类内容，默认先替换再写。

写的过程中：脱敏不是删干净，而是让稿子还能用

很多人一听脱敏就以为要把内容删得只剩骨架，结果AI写出来的稿子空洞没法用。其实脱敏的目标是：保留句式、结构和语气，只把能指向具体人的实体换掉。这样AI照样能帮你练文风、调语气、补逻辑，你回头再把真实信息填回去。

• 保留结构、替换实体。把「张三在B项目里负责对接C供应商」改成「甲在X项目里负责对接Y供应商」，句式、语气、逻辑信息都在，能用来练文风。
• 别把敏感信息拆成拼音、谐音或首字母，这类「自创加密」既防不住也不方便你自己读。
• 简历、求职信这类天然带个人信息的稿子，用「某互联网公司」「三年经验」这类粒度先写骨架，最后一步再往模板里填真实信息。
• 拿不准某段能不能贴，先把它单独拎出来问自己一句：这段话如果被陌生人看到，我能不能接受？不能就替换。

替换的时候有个小技巧：占位符用统一的命名规则，比如「A公司」「甲」「X项目」，这样AI不会把不同实体搞混，你回填的时候也容易一一对应。别每次换一种叫法，否则读起来连你自己都乱。

写完之后：会话记录、导出文件和历史留存怎么处理

写完不是结束。会话记录、导出的文件、历史留存这几个地方，才是很多人漏掉的环节。大多数写作工具的会话是默认留存的，你不删它就一直在那里，慢慢变成一份没归档的草稿库，里面可能还躺着已经替换过但没删干净的原文。

1. 清会话用完就删当前会话，别让它长期堆在历史里。删完确认一下列表里确实不在了，有些工具会保留「最近删除」。
2. 关改进开关多数平台在设置里有「用于改进服务」这类独立开关，默认状态各家不同，注册后顺手看一遍，按自己的接受度决定开还是关。
3. 管导出文件导出到本地时统一命名和存放位置，别把带真实姓名和客户名的版本传到共享盘、群聊或云笔记的公开链接里。
4. 问清管理可见性团队协作账号下，你删掉的会话可能仍在管理员后台可见。涉及敏感内容时，先问清楚管理员能看到什么。

判断标准很简单：删掉的应该是「跟这次写作任务无关的身份信息」，不是把整篇稿子删光。清理动作本身不该影响你复用稿子。如果你删完之后发现稿子也没法用了，说明你删错了对象——删的是内容，不是记录。

另外，各家工具对数据留存、训练使用、后台可见性的默认策略并不一样。你光看注册页的说明经常对不上实际设置，最直接的办法是到工具的设置页自己翻一遍，或者到站内的可信度检测工具里看当时的实测结果。这些策略会变，写死的印象不可靠，以你实际看到的那一版设置页面为准。