让 AI 改简历、看合同、分析体检报告,确实省事。但点下发送之前,有个问题值得先弄明白:这些内容只是用来回答这一次,还是会保存下来,甚至用于训练?
关闭模型训练很有用,但它不等于停止处理数据,也不等于删除聊天记录。 训练、历史、记忆和分享,是几件需要分别管理的事。
本文按 2026 年 11 月 3 日查阅的官方说明整理,主要讨论个人版聊天网站和 App。企业账号、学校账号、API 和第三方套壳服务可能有不同规则。设置名称会随地区、版本变化;下面是资料核查和操作指引,没有用真实敏感资料逐家测试后台删除效果。
你发给 AI 的话,会经过哪些环节?
使用云端 AI 时,你提交的文字、截图、文件或语音,会交给服务方处理,用来生成回答。聊天界面里那个“模型”,并不是整个数据处理系统。
可以把它拆成四个问题:
| 你关心的事 | 实际需要确认什么 |
|---|---|
| 这次怎么回答 | 哪些输入、附件、历史或已授权资料会作为上下文 |
| 聊完放在哪里 | 是否保存聊天、文件、日志,以及保留和删除规则 |
| 以后会不会用 | 是否用于模型改进,是否另存记忆或做个性化 |
| 会不会传给别人 | 是否使用外部工具、连接应用、公开分享或第三方网站 |
例如,Google 的隐私说明明确包含部分聊天的人工审查;Grok 官方 FAQ也说明,有限的授权人员可能因安全、服务改进或法律事务查看对话。不能因此说每一条聊天都有人看,也不能把 AI 聊天理解成只有你能打开的私人日记。
用于训练和把整段聊天公开发布,也不是一回事。仅凭“可能用于训练”,无法断言别人提问时就能读到你的原文;同样,不能据此保证敏感内容绝不会被不当披露。更实用的做法是:先少发,再设置,最后检查分享和留存。
先把这三个开关分清楚
“帮助改进模型”决定一类后续用途;“记忆”决定以后是否拿你的偏好和经历来个性化回答;“聊天历史”让你能重新打开对话。它们不能互相代替。
临时聊天也不是“消息一发完,服务器马上清空”。比如 ChatGPT 临时聊天在保持临时状态时不用于改进模型、不创建或更新记忆,但安全用途副本可能保留最多 30 天。当前版本还能在开始前选择是否个性化:个性化临时聊天可以使用已有记忆、指令和插件;想减少关联,就选不个性化。把它保存成普通聊天后,适用的规则也会改变。
还有一个容易漏掉的动作:点赞、点踩、举报或提交反馈。部分平台会将对应对话用于改进,即使此前已经关闭训练。反馈框不是一个可以放心补交身份证、密码或完整业务记录的地方。
各家在哪里关闭训练或数据改进?
下面说的是产品账号的设置,不是更换模型版本。切换一个模型名称,不能代替调整平台的隐私选项。
ChatGPT:数据控制里关闭“为所有用户改进模型”
登录后打开账号菜单,进入“设置 → 数据控制”(部分界面叫“数据管理”),关闭“为所有用户改进模型 / Improve the model for everyone”。OpenAI 官方说明指出,关闭不会删除或隐藏已有聊天。

图中灰色训练开关已关闭。下面的“位置”“工作模式网络访问”属于其他权限;“共享链接”的管理入口也需要另外检查,不能把它们当成一个总开关。截图没有显示账号和对话内容,仅用于说明这一版本的界面。
模型改进说明确认,退出后新的聊天和 Codex 任务不用于改进模型;但个人账号主动提交反馈时,相关整段对话仍可能用于训练。Codex 的 Include environments 是独立设置,使用代码环境的人还要另查;语音训练分享也有单独控制。普通用户不要把这些特殊设置和聊天训练开关混在一起。
Claude:Privacy 里关闭 Help Improve our AI models
打开“Settings → Privacy”,关闭“Help Improve our AI models”。Claude 官方步骤说明,关闭后停止将新聊天用于未来训练,也停止将已存聊天用于后续训练批次;已经开始的训练和已经训练好的模型不会因此倒退。被安全系统标记的内容仍有相关安全用途。
需要一次性聊天时,可在项目外的新聊天中点击幽灵图标进入 Incognito chat。它不进入历史或记忆、不用于训练,但默认仍保留 30 天,不能当作零留存。
Gemini:关闭 Keep Activity,并单独处理旧活动
网页版打开“Settings & help → Activity”,在 Keep Activity 处选择关闭,或“关闭并删除活动”;也可以直接进入 Gemini 活动管理。这是 Google 给出的关闭步骤。
关闭后且不提交反馈,未来聊天不用于改进 AI 模型,但对话仍会与账号关联保留 72 小时,用于提供服务和安全保护。官方隐私说明还提醒,已由人工审查、脱离账号关联的资料,可能保留最多三年,删除活动不会同时删除这部分。临时聊天也不是零留存。
Copilot:先确认是新版还是旧版
微软将 2026 年 8 月 18 日起的新版个人 Copilot 与旧版分开说明。新版政策明确,提示词、回答和文件内容不用于训练基础模型。不要在新版里硬找旧教程的训练开关。
如需减少个性化,在“Settings → Personalization”关闭 Saved memories;已经保存的记忆,要再到“Manage → Delete all memories”处理。新版隐私控制还列有共享体验、广告等独立设置。
如果仍使用旧版,按旧版官方说明进入 Privacy,分别关闭 Training on conversation activity 和 Training on voice conversations。不要将新版政策直接套到旧版、Microsoft 365 或单位账号上。
Grok:独立 App 和 X 内入口要分开检查
在 grok.com 进入“Settings → Data → Improve the Model”关闭;Grok App 是“Settings → Data Controls → Improve the model”。官方 FAQ说明退出后新对话不用于训练,主动提交反馈仍有例外。
在 X 内使用 Grok,则去“设置与隐私 → 隐私与安全 → 数据共享和个性化 → Grok 与第三方协作者”,取消 Data Sharing 下用于训练和微调的选项。Grok Personalization 是另一个控制项,按需关闭。具体以 X 官方路径为准,别只检查一个入口就认定两个产品都已处理。
DeepSeek:关闭“数据用于优化体验”
头像区域进入“设置 → 数据管理”,关闭“数据用于优化体验”。DeepSeek 隐私政策明确提供这个退出方式,关闭后输入和输出不再用于模型训练。
这不会让已经保存的历史对话自动消失。还需要删除的聊天,去对话列表单独处理;也别把官方服务的政策,当成所有打着 DeepSeek 名号的网站都遵守的规则。
豆包:四类内容要分别关
进入“设置 → 隐私与权限 → 帮助模型改进效果”。按官方 FAQ,这里分为文本对话、上传图片视频文件、实时通话和语音声音、屏幕共享和视频画面四类;不想参与的类型分别关闭,账号设置会在 App、PC 和网页同步。

图中四项均显示“关闭”,可以逐项核对自己的设置。截图没有显示账号或聊天内容;这是该版本的界面示例,不代表关闭后聊天记录也被删除。
退出针对关闭之后产生的相应内容,主动反馈和举报有例外。只关文本,不代表上传的文件、语音和屏幕画面也一起退出。
千问:音视频开关不能代表所有输入
千问隐私政策给出的音视频操作是:进入“设置 → 权限管理”,关闭“改进音视频通话服务”。其他输入用于模型评测或算法优化的授权,可按政策联系申请撤回:从个人中心进入“设置 → 客服中心”,写清要撤回的用途和内容范围。
这份政策没有确认一个能覆盖全部聊天的统一自助开关,所以不能写成“关掉音视频就全部退出训练”。提交申请也不等于此前处理立即撤销,需看平台的确认和适用规则。
真正发送前,用这几种改法少暴露一点
设置管后续用途,脱敏管你这一次究竟交出了什么。两件事都要做。
- 改简历:姓名改成“求职者 A”,删掉电话、邮箱、住址和证件号。讨论经历结构,通常不需要真实联系方式。
- 看合同:先只摘有疑问的条款,把姓名、公司、地址和签章换成占位符。需要保留上下文时,再补相邻条款;未获授权的客户合同不要整份上传。
- 解释报告:去掉姓名、条码、就诊号和医院账号。年龄段等与问题有关的条件按需保留,别把诊断相关信息一概删光后期待准确分析。
- 查程序报错:只给最小代码和脱敏错误,删除密钥、连接串、Cookie、真实订阅地址;完整网络日志可先看HAR 检查方法。
这些是编辑示例,不是真实用户案例。脱敏要在上传前、用可信的本地方式完成;把原件先发给 AI,再叫它“帮我打码”,已经无法减少第一次提交的数据。
截图也要检查头像、浏览器标签、二维码和边角通知。对方只需看错误提示,就裁出必要区域;遮挡使用实心色块,导出新图后再打开确认。把姓名换成代号,并不保证内容完全匿名,稀有经历、时间地点组合仍可能识别个人。
已经发出去的内容,再做一次收尾
先关对应训练或改进选项,再分别检查要删除的聊天、已存记忆、上传文件和公开分享链接。归档通常只是整理,别当成删除;关闭记忆也别默认会清空已有记忆。
连接网盘、邮箱或外部应用前,看清授权范围,只开放本次需要的资料。ChatGPT 的第三方动作说明明确,传给第三方的数据适用接收方政策,留存可能超过临时聊天期限。类似地,聚合站的运营者也可能经手你的内容:官方账号里的退出设置,不能代替第三方网站自己的隐私控制。
如果发出的是仍有效的密码、API 密钥或访问令牌,优先撤销或更换凭据,再删除对话、撤回分享;仅删聊天不能使凭据失效。若涉及单位或他人的敏感资料,按相应的数据处理流程联系负责人或平台,不要换一个 AI 再上传一遍求判断。
日常使用不必每次翻完全部政策。先认清服务和账号类型,关掉不需要的改进、记忆及授权,再坚持只交出解决问题所必需的那部分内容,才能把隐私控制真正用起来。