你肯定问过 AI 一些不太好意思问人的事。
哪儿不舒服，症状打进去让它先看看，比挂号快。跟对象吵完架，把聊天记录贴进去，问问到底是谁的问题。工资该不该开口谈，这活还要不要干下去。孩子成绩单拿回来了，该怎么跟他说。家里老人查出点毛病，你半信半疑地又问了一遍。
再加上那份还没签的合同、那份带着手机号的简历、那段公司还没发布的代码。
这些字现在在哪？
我把主要几家的隐私政策翻了一遍，能拿到官方原文的就逐条抄下来。结论是：用你的对话去训练模型，这件事绝大多数家都在做，而且是默认做。真正拉开差距的是另一件事，你能不能关掉，以及关的时候有多费劲。
有的家给你一个开关。有的家让你发邮件。
先说能关的
**DeepSeek 是我这次查下来写得最清楚的一家。**它的隐私政策（2026 年 2 月 10 日版）白纸黑字：
「为向您提供连续、高质量的服务，在经安全加密技术处理和去标识化前提下，我们可能会将服务所收集的输入及对应输出，用于 DeepSeek 模型训练和服务的优化。」
紧接着给了退出方式：
「如您拒绝将您的数据用于模型训练，可以在产品内通过关闭『数据用于优化体验』来选择退出，关闭后您的输入和输出不会再用于我们的模型训练。」
路径写在政策里：头像区域，设置，数据管理，关掉「数据用于优化体验」。
政策里直接把开关位置写出来的，不多。
**ChatGPT 也能关，而且它的说明页昨天刚更新过。**原文是这么写的：
"ChatGPT, for instance, improves by further training on the conversations people have with it, unless you opt out."
「除非你退出」。所以个人版默认就是训练的。关的地方在设置里的 Data Controls，或者去 OpenAI 的 privacy portal 点「do not train on my content」。
豆包也有开关，在设置里的「隐私与权限」，关掉「帮助模型改进效果」；语音是另一个开关，叫「改进语音服务」。这两个得分别关。这条我没能拿到官方政策页原文，它的页面抓不到正文，我依据的是多方一致的公开信息，你自己开 App 确认一下。
然后是让你发邮件的
这一档我第一次看到的时候愣了一下。
按去年 12 月一份公开测评的说法，有 5 款应用（可灵、智谱清言、百小应、千问、豆包）的做法是：如果你不希望自己输入的内容被用于模型优化，请发送邮件到指定邮箱，通知平台撤销授权。
发邮件。
千问和豆包还额外给了个语音的开关，叫「改进语音服务」，能撤回声纹信息，但那个开关只管声音，不管你打的字。
那份测评实测了 15 款国产大模型，其中「用户数据退出 AI 训练功能」这一项，得分均值只有 33%。作为对比，同一份测评里「注册页面能看到隐私政策」「主动告知收集处理个人信息」这几项，得分均值接近满分。
也就是说，告诉你「我要用」这件事，大家做得都不错。让你说「我不想」，就是另一回事了。
两个开关关不掉的地方
这部分是我这次查下来最想让你知道的，因为它们都藏在细则里，而且我以前也不知道。
第一个，你点的那个赞。
OpenAI 的原文写得非常直白：
"Even if you have opted out of training, you can still choose to provide feedback... If you choose to provide feedback, the entire conversation associated with that feedback may be used to train our models."
翻译过来：就算你已经关了训练，只要你对某条回复点了赞或者点了踩，这次反馈所关联的整段对话，仍然可能被用来训练模型。
注意是整段对话，不是你点赞的那一句。
这不是 OpenAI 一家的做法。Anthropic 那边也一样，主动提交反馈或者报 bug 的对话可以用于训练，而且保留五年。豆包的政策表述里也把「点赞点踩举报」单独摘了出来。
所以那个顺手的动作，等于给这段对话单独开了个后门。你关了大门，自己从后门递了出去。
第二个，你可能关了个寂寞。
还是 OpenAI 的原文：
"Codex has separate controls for allowing training on full environments... Note that adjusting your settings in the ChatGPT interface or privacy portal will not affect these full-environment Codex settings."
Codex 的完整环境有一套独立的训练控制，你在 ChatGPT 界面里关的、在隐私门户里关的，都管不着它。
写代码的人尤其注意这条。你以为账号级别关了就完事了，实际上还有一个单独的地方要去关。
顺带一提，OpenAI 那份说明里还写了一句容易被忽略的：你的客服对话，也可能被用于改进模型。
花钱也不一定能买断
很多人有个直觉：免费的才拿我数据，我付费了应该就安全了。
这个直觉一半对，一半错。
对的那一半是：**企业版和 API 确实普遍默认不训练。**OpenAI 写得很明确，ChatGPT Business、Enterprise 和 API 平台默认不用你的输入输出训练模型，除非组织主动选择加入。Anthropic 那边也一样，商业产品默认不用于训练。
错的那一半是：个人订阅不算商业条款。
Anthropic 在 2025 年 8 月那次消费者条款更新里，把 Free、Pro、Max 放在一起，都归消费者条款管。Pro 和 Max 是掏了钱的，但分类上仍然是消费级，不在「商业条款不训练」那一档里。
那次更新里还有个数字对比很值得看：
同意把数据用于改进模型的，数据保留期是五年。不同意的，30 天。
五年和 30 天。这是官方公告里的原话。
关了以后，之前的怎么办
这是最后一个，也是最没办法的一个。
那 15 款被测的大模型，隐私政策里都写了同一件事：撤回同意或者授权，不影响此前已经开展的个人信息处理。
OpenAI 的说法是关掉之后「新的对话」不再用于训练。Anthropic 的说法是，已经开始的训练和已经训好的模型不受影响。
有厂商说得更实在：训练数据通常已经嵌进模型参数里了，技术上没法真正擦掉。
所以这件事的时间方向是单向的。你今天关掉开关，管的是明天；昨天粘进去的那份合同，追不回来了。
那到底该怎么办
我自己现在是这么处理的，给你参考。
**第一，先去把开关找出来。**十分钟的事，一次搞定。ChatGPT 在 Settings 的 Data Controls；DeepSeek 在头像、设置、数据管理；豆包在设置、隐私与权限，那里有两个开关，文本和语音要分开关；Claude 在 Privacy Settings 的 Model Improvement。找不到开关的，去它的隐私政策里搜「撤回」或者「optimization」，看有没有留邮箱。
**第二，管住手，别点赞。**这条比关开关更重要，因为它绕过开关。真想反馈，可以，但心里清楚这段对话会被完整送出去。
**第三，重要的东西走临时对话。**ChatGPT 的 Temporary Chat 明确不进历史、不建记忆、不用于训练，Claude 的 Incognito 模式也是。这是成本最低的隔离手段。
**第四，真正敏感的，别粘。**没签的合同、身份证、病历、公司未公开的代码，这类东西的风险不在于哪家拿去训练，在于它一旦进去就出不来了。这跟你信不信任某一家没关系，是不可逆这件事本身的问题。
**第五，公司的事走 API 或者企业版。**默认不训练这条，只有商业条款那边给了。
这次查证的边界
写这种文章，我自己得先把话说清楚，不然就成了另一种不透明。
我亲自打开官方页面、拿到原文的有三家：OpenAI 的数据使用说明页（页面标注 23 小时前更新）、Anthropic 隐私中心的两个页面（消费级那页标注 2026 年 3 月 16 日）、DeepSeek 隐私政策（2026 年 2 月 10 日版）。上面引号里的原文都出自这三处。
没拿到一手的：豆包和腾讯元宝的政策页面是动态渲染的，我抓不到正文；关于「哪几家要发邮件」的说法，来自 2025 年 12 月发布的一份公开测评报告，不是我逐家验证的。这些我在正文里都标了。
还有一条我特意没写进名单：有公开记录说腾讯元宝的「体验优化计划」开关默认是关闭的，也就是不主动开就不训练。这个说法如果成立，它是这批里最友好的。但那次核实是 2025 年 3 月的事，到现在一年多，我没能拿到当前版本的政策原文，所以不放进结论，你自己开 App 看一眼。
最后，各家政策改得很勤，千问的隐私政策已经更新到 2026 年 6 月版本了。这篇写于 2026 年 8 月 19 日，开关名字和路径都可能变。真要确认，以你手机上那个 App 当前的设置页为准。
