本文译自 kikomono.com 英文原文《Check AI tool privacy before uploading documents》，作者 Rita。原文链接：https://kikomono.com/ai-tools/check-ai-privacy-before-uploading/
简短回答
在大多数 AI 工作流程里，上传就是无法回头的点：一旦文件离开你的设备，你就控制不了服务商、其处理方或其审核人员可能持有的每一份副本。所以检查要在上传之前做，顺序是：任务，然后是工具，然后是检查。先确定任务真正需要这份文件的什么内容。再选一个工具和账号，其已公布的处理方式适合这份文件。再用一份即使泄露也无所谓的小样来验证这条路线。只有到那时，才上传真正经过删减的副本——并留下一行记录，写清上传了什么、传到哪里、删掉了什么。
本指南给你的是一套流程，不是对任何一家服务商的裁决。隐私页面、训练设置和保留期限会变，而且同一品牌下的个人账号与工作或学校账号也可能不同。对你实际登录的那个确切账号，服务商当前的页面才是唯一权威。
第一步：打开任何工具之前，先给文件分类
按顺序问四个问题。第一个回答“不行”的地方就停下。
- 这是你有权分享的吗？如果文件属于客户、雇主、学生或其他人，你需要他们的许可或一个已获批准的工具——而不只是一个有用的回答。没有明确允许分享，别人的秘密一律不上传。
- 泄露会造成伤害吗？姓名、地址、账号、签名、照片、出生日期、编号以及医疗或财务细节都算，组合也算：学校名加上一件罕见事件，即使删了名字也能认出学生。
- 这是受监管或保密的工作吗？客户文件、未发表的研究、公司内部材料和受监管的记录都不是常规上传。对这些，正确的回应可能是停下来去取得批准，而不是更快地走完一份清单。
- 能不能用更少的内容完成任务？改写只需要一段，不需要整份合同。核对表格只需要有问题的行，不需要整个工作簿。如果一份摘要或匿名化摘录能回答问题，就上传那个，而不是原件。
如果文件通过了全部四项，它只是上传的候选——还不是已批准的上传。接下来的步骤决定工具和副本是否合适。
第二步：删掉任务不需要的一切
做一份工作副本，从副本里删掉标识信息，永远不要只改你唯一的那份原件。把姓名换成角色（组织者、审核人 A），把账号和编号换成 REFERENCE-REDACTED 这样的标签，删掉与问题无关的签名、照片和自由文本注释。要检查整个文件，而不只是看得见的那一页：注释、修订记录、文档元数据、文件名以及截图背景里看得见的东西，都可能带有标识信息。
遮住文字不等于删掉文字。在 PDF 上画个黑块，或者贴一张打了马赛克的截图，底下的文字仍可能被恢复。重要文件要用正规的涂黑工具，涂黑后再重新打开涂黑后的副本，搜索被删掉的值再上传。如果某个值还能搜到，涂黑就失败了。
只用概括性的语言记一笔你删了什么——例如“姓名换成角色；账号已删；文件已改名”。不要把删掉的值写进这条记录。这条记录能让以后的人（包括你自己或同事）判断上传的副本是不是安全的那一份。
第三步：读服务商自己的页面——四个问题，不猜
打开你将要使用的确切服务和账号的隐私政策以及数据或训练设置。一个眼熟的标志说明不了适用哪份合同：同一品牌下的个人账号、工作账号和学校账号可能不同。找到对以下四个问题的明确回答，页面没说的就记下“未说明”：
- 训练用途：提示词和上传内容是否会被用于训练或改进模型，是否有退出选项，以及该选项是否默认开启。说不清时，在页面另有说明之前，都假定可能被用于训练。
- 保留期限：上传内容保留多久，要以天或月为单位，而不只是“按需保留”。说不清时，假定无限期保留；优先选存活期更短的路线。
- 删除：你能否删除对话和上传内容，删除是否会在明确说明的期限内清除已存副本。不要假定删了聊天就等于删了上传内容。
- 还有谁能看到：哪些处理方、审核人员或已连接应用可以访问这些内容，有哪些分享控制。把已连接应用限制在任务需要的最少范围。
要当心含糊的说法。“改进产品”往往意味着输入可能被审核或用于开发。“汇总并匿名化”并不能保证一份特征鲜明的文件不会从其模式中被认出来。一个停止训练用途的设置，本身并不能回答保留或删除的问题——四个问题要分别查。如果页面没有答案而文件又重要，就换一条路线：本地工具、你自己写的摘要，或者一个条款能读到的已获批准账号。
第四步：先用一份无害的小样测试这条路线
在传真正的文件之前，先发一份即使泄露也无所谓的小样。下面这份小样是虚构的练习材料——就用它，或者用类似的一份来测试：
虚构小样：一份社区读书小组的便条。组织者：角色 A。地点：公共图书馆的一个房间。预算：120 美元，用于茶点。给工具的问题：把这份便条变成三条公告，预算数字和地点类型保持准确。
把整条路线都在小样上跑一遍：上传、拿到答案、需要导出就导出，再通过服务商自己的控制删除对话和上传内容。检查导出的结果是不是你真正要用的那一份，检查你找到的删除步骤是否既覆盖聊天也覆盖上传内容。英文原文中的导出检查覆盖了这项测试里重新打开和编辑的部分，英文原文中的 PDF 准备指南覆盖了在任何上传之前让文档文字可读的部分。
只有当小样路线端到端都跑通——上传、回答、导出、删除——真正经过删减的副本才能走同一条路线、用同一个账号、用同样的设置。测试之后换账号、换工具或换设置，测试就作废了。
检查失败时，换路线——不降低标准
- 缺少许可：不要上传。去问文件的主人，或者改写问题，让它根本不需要私人材料。
- 训练或保留未说明：用本地或离线工具，或者只发一份已经去掉标识信息的摘要。
- 删除不清楚：把这次上传当作永久性的。如果文件不能接受这一点，就不要上传。
- 工具非要原件：这是工具不适配的信号。一个不能用删减摘录工作的工具，对敏感文件来说就是错误的工具，而不是让你发原件的理由。
成功上传之后，也用同样的方式收尾：只使用经过检查的输出，把上传记录和结果放在一起，任务不再需要那份上传副本时就删掉它。按时删除比完美删除更重要——一份本想删掉却忘了删的副本，是最常见的泄露。
上传之前的问题
“不用注册”就意味着我的上传是私密的吗？
不是。不用注册说的是你怎么进入工具，而不是之后内容会怎样。训练用途、保留期限和删除仍然取决于该服务的已公布条款。见英文原文中关于“不用登录”真正含义的文章。
去掉名字，文件就匿名了吗？
单凭这一点还不够。一组细节的组合——工作单位、日期、罕见病症、特征鲜明的事件——仍然可能认出一个人。把标识信息换成角色，在任务允许的情况下把特征鲜明的细节泛化，上传之前把删减后的副本作为一个整体检查一遍。
删了聊天，上传内容就删了吗？
不一定。聊天记录、已存文件和训练数据可能有各自的控制和各自的保留期限。按服务商关于上传内容本身的删除页面操作，并记录你删了什么、什么时候删的。
会议录音能用同样的方法上传吗？
只有在做了同样的检查、并且加上所有参会者录制和分享的同意之后才可以。分享之前要对照录音核对摘要，如英文原文中的会议纪要核查所示。如果缺少同意或保留期限的答案，就把录音留在本地。
英文原文中的商用检查、导出检查与 PDF 准备指南见原文链接。2026-10-29 核查。小样便条和清单是我们的练习材料。产品处理方式来自各服务商针对使用中账号的已公布页面，而不是本指南。本指南不含联盟链接。
发表回复