开始之前
你需要知道自己用的是哪个助手，以及登录的是个人账号还是公司账号。把它的设置页在另一个标签页里开着。下面的每条事实，都是 2026 年 11 月 4 日从各厂商自己的隐私页面上读到的，这些页面会变，所以请找一找你那一页上的更新日期。
分六步检查你的聊天应用
- 记下账号类型。Anthropic 的隐私页适用于 Free、Pro 和 Max 账号以及它们上面使用的 Claude Code，而 Claude for Work 和 API 这类商业产品，则由另一篇文章说明。
- 找到训练设置。在 Claude 里，依次打开 Settings、Privacy，再找到标着 Help Improve our AI models 的开关，Anthropic 的步骤页就是这样写的。在 Gemini 应用里，对应的控制项是 Keep Activity。
- 做出决定并切换开关。把 Claude 的这个设置关掉后，新的对话和编程会话不会再用于以后的训练。已经用于训练、并且训练已开始的数据，或者已经训练好的模型里的数据，不会被移除。
- 一次性的敏感问题，开一个临时对话或无痕对话。在 Claude 里，无痕对话即使设置打开，也不会用来改进模型，Google 的临时对话也不会用来训练它的模型。
- 设一个你能接受的保留期限。Google 的隐私中心说，Gemini 应用的自动删除默认是 18 个月，可以改成 3 个月或 36 个月，也可以设为不限期。
- 把不再需要的对话删掉。被删除的 Claude 对话会立刻从你的对话历史里消失，并在 30 天内从 Anthropic 的后台存储里清除。
各厂商页面说它们保留什么
下表把五种情形放在一起比较。ChatGPT 应用是有意没列的：OpenAI 的帮助中心介绍了应用的数据控制项，但那天我们没能打开它，所以这里只有 OpenAI 开发者文档里关于 API 数据的内容。
| 应用和套餐 | 会用来训练模型吗 | 数据保留多久 | 来源 |
|---|---|---|---|
| Claude，个人套餐 | 只有你允许才会，无痕对话永远不会 | 删除的对话在 30 天内从后台清除，设置打开时，去标识化的对话最长可保留 5 年 | Anthropic 隐私中心 |
| Claude，工作和 API 套餐 | 默认不会，你提交的反馈除外 | 由一篇面向组织的单独文章规定 | Anthropic 隐私中心 |
| Gemini 应用 | Keep Activity 打开时会，关闭时或临时对话里不会，除非你发了反馈 | 默认 18 个月后自动删除，临时对话和关闭 Keep Activity 的对话保留 72 小时 | Google Gemini 隐私中心 |
| 工作场景下的 Microsoft Copilot | 提示词、回复和通过 Microsoft Graph 读取的数据都不会 | 和你所在组织的 Microsoft 365 内容放在一起，保留期限由管理员设置 | Microsoft Learn |
| OpenAI API，不是 ChatGPT 应用 | 自 2023 年 3 月 1 日起默认不会 | 滥用监测日志默认最长保留 30 天 | OpenAI 开发者文档 |
对话会保留多久
四个数字概括了各家的保留页面。Anthropic 的保留期限页面更新于 2026 年 7 月 1 日，页面还说，自动系统因违反使用政策而标记某次对话时，它的输入和输出最长保留 2 年。Anthropic 的训练页面又补充说，你提交的反馈，比如点赞或点踩，会把相关的整段对话保留最长 5 年，并且在 Anthropic 使用之前，先把它和你的用户 ID 脱钩。
所以，关掉训练设置，并不保证没人读过一段对话。被安全分类器标记的对话，在 Anthropic 那边仍可能用于信任与安全工作。一部分 Gemini 对话会交给 Google 的人工审阅人员，审阅过的对话最长保留三年，并且与你的账号断开关联。
工作和团队套餐是另一回事
在商业产品这一边，Anthropic 说，默认不会用它商业产品的输入或输出做训练，你提交的反馈是例外。它的商业隐私文章更新于 2026 年 8 月 18 日，Claude 的套餐页把 Team 套餐列为默认关闭模型训练。
Microsoft 的隐私页面说，Copilot 的提示词、回复，以及通过 Microsoft Graph 读取的数据，都不会用来训练基础模型。它的概览还补充说，用 Microsoft Entra 工作账号登录的人，提示词和回复受到的合同保护，和 Exchange 里的邮件、SharePoint 里的文件一样。
这样保护的是你的数据不被拿去训练，并不会把对话对你的雇主隐藏起来。管理员可以用内容搜索或 Microsoft Purview 查看保存下来的交互数据，也可以为它设置保留策略。Copilot 还只会呈现你本来就有权限打开的文件，所以工作中杂乱的共享规则，也会变成隐私问题。
什么内容永远不要贴
Anthropic 的数据隐私常见问题要求对这些内容保持谨慎：金融信息，比如社会安全号码、信用卡号和银行账户详情，健康记录，密码和私人登录凭据，以及保密的商业或个人文件。Microsoft 给青少年的指引还补充说，别人的个人信息也算在内。
请不要输入这样的保密信息：你不希望审阅人员看到，也不希望 Google 用来改进其服务的内容
- 密码、登录信息和恢复码。
- 银行卡号、银行账户信息和政府身份证件号码。
- 健康记录和医疗细节，不管是你的还是别人的。
- 属于雇主的合同、源代码和客户名单，除非雇主批准了这个工具。
- 真实姓名加上地址和电话。把这些细节换成“姓名”“地址”这样的占位符，之后你自己再填回去。
Ethan Mollick：训练开关不是隐私开关
Wharton 商学院研究 AI 的教授 Ethan Mollick，2026 年 9 月 5 日在 X 上把两个问题分开了。不让数据进入训练是一个设置，他点名 OpenAI 和 Claude 都可以把它关掉。隐私则是另一回事。
本课引用的页面说明了两者为什么会分开。训练关掉以后，删除的对话仍会在后台存储里留一段时间，被安全系统标记的对话保留得更久，审阅人员读过的 Gemini 对话还会留好几年。所以，按第 3 步把训练关掉，然后按上面的清单决定贴什么，而不是靠这个开关。
你可以在 OpenAI 和 Claude 里把它关掉，确保你的数据不被用于训练。
X 官方嵌入卡片的截图，拍摄于 2026 年 11 月 5 日，时间为 UTC。点击截图可到 X 上打开原帖。
常见错误
- 把“训练已关闭”理解成“已删除”。这个设置只改变以后训练的情况，过去的训练仍然保留。
- 以为临时对话不留任何痕迹。Google 会把临时对话保存一小段时间，用来回复你，并保护 Google、它的用户和公众。
- 用个人账号处理工作文件。个人套餐和工作套餐适用不同的条款，而且只有工作账号才有管理员控制。
- 相信一年前读过的隐私页面。Anthropic 的保留期限页面更新于 2026 年 7 月 1 日，Google 的隐私中心更新于 2026 年 10 月 26 日。
- 忘了连接器。按 Anthropic 训练页面的说法，训练数据不包含来自 Google Drive 这类连接器的原始内容，MCP 服务器也包括在内，不过直接复制进对话的文字仍可能被包括进去。我们那篇谈MCP 服务器安不安全的文章，讲的是这条连接的另一面。
自己试一试
- 打开你最常用的助手的隐私设置，写下两行字：训练是开还是关，对话保留多久。
- 翻一翻你最近的十个对话，标出你不想让审阅人员读到的内容。下次用占位符替换这些细节。
- 找到你的厂商隐私页面上的更新日期，在日历里设一个三个月后重读它的提醒。
下一门课：用 AI 学习
这门课讲了模型怎样工作、怎么选、怎么核对回答，以及该分享什么。下一门课用 AI 学习把模型变成你的学习伙伴：学习模式、AI 家教提示词、测验和外语练习。
如果回复里的某条说法让你不放心，AI 幻觉那一课里有核对的步骤。
自测一下
你在 Claude 里关掉了模型训练设置。已经用于训练、并且训练已开始的数据会怎么样？
查看答案
A. 仍留在已训练好的模型里 Anthropic 说，已经进入开始了的训练，或者已训练好的模型里的数据，不会被移除。
Anthropic 说哪一种对话，即使训练设置打开，也不会用来改进 Claude？
查看答案
D. 无痕对话 Anthropic 说，即使你在隐私设置里启用了模型改进，无痕对话也不会用来改进 Claude。
你有一个涉及敏感细节的问题，最好的习惯是什么？
查看答案
B. 用临时对话或无痕对话，并且不写个人细节 临时对话和无痕对话不用于训练，而你根本没有输入的细节，也就不可能被保存或审阅。
下面哪一项，被 Anthropic 的常见问题列为不要在个人版聊天里分享的内容？
查看答案
C. 密码和私人登录凭据 常见问题点名了金融信息、健康记录、密码和保密文件。
常见问题
用 ChatGPT 处理个人数据安全吗？
这一课没法回答应用本身的情况，所以不去猜。请打开你那份应用里的隐私或数据设置，找出对话会不会用于训练、删掉的对话还会留多久，再和上面的表格对照。这里有文档依据的，只有 API 的数字。
公司能读到我的对话吗？
有少数人可以，条件由各家厂商自己定。Anthropic 把用于训练的访问限制在少数相关人员，他们看到的数据已去掉你的用户 ID，Google 则说明有人工审阅人员会看到一部分对话。
临时对话或无痕对话什么都不保留吗？
不是。Google 的页面让临时对话存在 72 小时，所以关掉窗口也不会马上把它们抹掉，而 Anthropic 的无痕说法讲的是模型改进。具体保留什么，请读你自己那个应用的页面。
关闭训练会删除我以前的对话吗？
不会。Anthropic 说，关闭这个设置，会让你以前的和新的对话都不进入以后的训练。已经进入开始了的训练，或者已训练好的模型里的数据，不会被移除。删除对话是另外一步。
工作套餐比个人套餐更安全吗？
在不被训练这一点上，是的。但对雇主就不是了：管理员可以搜索保存下来的 Copilot 对话，工作账号上的保留选择也在他们手里，而不在你手里。
我能把工作文档发给聊天机器人吗？
先问你们的 IT 团队。Anthropic 的常见问题把保密的商业文档列在要谨慎对待的内容里，IT 说不行，就改贴一份形状相同的虚构样本。
资料来源
- Anthropic Privacy Center: Is my data used for model training? https://privacy.claude.com/en/articles/10023580-is-my-data-used-for-model-training
- Anthropic Privacy Center: How long do you store my data? https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data
- Anthropic Privacy Center: How do I change my model improvement privacy settings? https://privacy.claude.com/en/articles/12109829-how-do-i-change-my-model-improvement-privacy-settings
- Anthropic Privacy Center: Is my data used for model training? (commercial products) https://privacy.claude.com/en/articles/7996868
- Anthropic Help Center: Claude data privacy FAQ https://support.claude.com/en/articles/8325621-claude-data-privacy-faq
- Anthropic: Claude plans https://claude.com/pricing
- Google Gemini Apps Privacy Hub https://support.google.com/gemini/answer/13594961
- OpenAI: Your data (API) https://developers.openai.com/api/docs/guides/your-data
- Microsoft Learn: Data, privacy, and security for Microsoft Copilot https://learn.microsoft.com/en-us/copilot/plan/microsoft-365-copilot-privacy
- Microsoft Learn: What is Microsoft Copilot? https://learn.microsoft.com/en-us/copilot/plan/copilot-overview
- Microsoft Learn: Application card, Microsoft Copilot (for organizations) https://learn.microsoft.com/en-us/copilot/plan/microsoft-365-copilot-application-card
- Ethan Mollick on X, 5 September 2026 https://x.com/emollick/status/2096333750594343208