把 AI 用明白（七）：隐私设置

这个博客的老本行总算绕回来了：隐私。

前面六篇讲怎么用好 AI，这篇讲一个很多人从来没点开过的地方：设置页。你跟 AI 聊的东西，默认可能被拿去训练下一代模型，可能被保存好几年，可能被人工抽查。大部分选项一分钟就能关掉，这篇把四家的路径一条条列出来，你可以边看边点。

路径是我自己 2026 年 10 月底在账号里核对的，保留期限来自各家官方页面，出处都在文中。这些页面改得很勤，界面可能和你看到的略有出入，找不到就在设置里搜一下关键词。

一、先分清三件事

很多人以为“关掉训练”就等于“它不留我的数据”了。不是。这是三件不同的事：

• 训练：你的对话变成下一代模型的教材。这是设置里能关的主要开关。
• 保存：对话存在它们的服务器上。关了训练，通常还是会存一段时间，用来防滥用、排查问题。
• 人工查看：一部分对话可能被工作人员看到，比如被系统标记为有安全问题的时候。

另外记住一条底线：这些服务都不是端到端加密。安全系列第八篇讲过这个词，对 AI 来说道理很简单，模型要读你的话才能回答，所以服务器必须能看到明文。设置里的开关，管的是公司承诺怎么用这些数据，不是让它看不见。

二、Claude 怎么关

路径：Settings → Privacy。两个开关都关掉：

• Location metadata：位置元数据。
• Help improve our AI models：用你的对话改进模型，也就是训练开关。

这个开关对 Free、Pro、Max 账号生效，官方说明写得很清楚，账号下的 Claude Code 也算在内。不用单独再设一遍。

想让某一次对话不进训练，也可以用 Incognito（无痕）聊天，就算你开着训练开关，无痕对话也不会被用来改进 Claude。

三、ChatGPT 怎么关

ChatGPT 的选项最多，也最散，按这个顺序过一遍。

Settings → Data controls：

• Improve the model for everyone：关。这是最重要的一个。官方帮助页写明，Free、Plus、Pro 的个人账号默认是开着的。关掉不影响你的聊天记录。
• Location：关。

Ads controls：把 Personalize ads 关掉。第三篇说过 Go 档可能有广告，这个开关决定广告是不是根据你来投。

Marketing privacy：下面两项全关：

• Marketing measurement：衡量营销活动效果的 cookie。
• Personalized marketing：在第三方平台上给你投 OpenAI 自己的广告。

Cookie preferences：选 Strictly necessary，只留网站运行必需的那些。

还有两个分开的开关值得留意，帮助页里都提了：语音模式有单独的训练开关；Codex 也有单独的 Include environments 设置，改 ChatGPT 这边的开关不会影响它，用 Codex 的话记得去看一眼。

单次对话不想留痕，可以用 Temporary chat（临时对话）：不进历史，不用来训练，也不会新增记忆。

四、Grok 怎么关

路径：Settings → Data Controls。网页版的官方说明写的是 Settings → Data，名字略有差别。这里有四个开关：

第一个关掉，后面三个是方便和隐私之间的交易。我自己喜欢刷推，就开着 X 那一项，这样 Grok 更懂我在看什么。如果你的 X 账号和真实身份有关，或者你根本不用 X，就关了。

单次对话可以用 Private Chat，右上角那个小幽灵图标。官方说它不用于训练，并且 30 天内从系统删除。

五、Gemini 怎么关

Gemini 的隐私设置基本和谷歌账号是一体的，不在 App 的设置页里单独做文章。我自己的做法是把谷歌账号里的活动记录全关了。

跟 Gemini 直接相关的开关在 myactivity.google.com/product/gemini，找到 Gemini Apps Activity（Keep Activity），关掉。顺手去 Google 账号的“数据和隐私”页面，看看网页活动、位置记录这些，不需要的一并关了。

按谷歌的说明，关掉之后新对话不再用于训练，也不会为了改进服务被抽给人工审核。代价是聊天记录不再保留。如果只是偶尔不想留痕，用 Temporary Chat 就行。

六、关了之后数据还留多久

Claude 那行的 5 年和 30 天来自官方文档，你手动删掉的对话，30 天内从后端清除。

差别最大的是 Claude：同一个开关，一边 30 天，一边 5 年。这也是我建议关掉的主要原因。

七、关了也挡不住的几种情况

这部分才是这篇最值钱的地方，很多人关完开关就以为万事大吉了。

• 点赞点踩会把整段对话交出去。Claude 的反馈按钮会把相关对话完整存下来，最长 5 年，还可能用于训练。Grok 和 Gemini 也一样，关了训练之后主动发的反馈仍然可能被使用，Gemini 的反馈还会带上最近 24 小时的相关对话。所以，关了训练之后，别顺手点那个大拇指。
• 被标记的对话是例外。Anthropic 写明，被标记做安全审查的对话可能被用于改进它的检测系统。其他家也都保留了类似的安全审查。
• 只管以后，不管以前。关掉之后，新对话不进训练。已经开始训练的数据、已经练好的模型，是收不回来的。所以越早关越好。
• 谷歌人工审核过的对话留得更久。最长三年，并且和账号脱钩，你删自己的活动记录也删不掉它们。
• 谷歌还有一句小字。即使关了，它仍可能用对话生成匿名化数据来改进服务，Gemini 的设置管不到这一层。
• 分享链接是公开的。谁拿到链接谁能看，别把带隐私的对话发出去。定期清一下分享过的链接。
• 不登录也不保险。xAI 说明，部分地区未登录使用 Grok 时没有退出训练的选项。

八、它记了你什么

第二篇讲过，“记忆”其实是个外挂，程序把它觉得重要的东西记在小本本上，每次开场塞给模型。这个小本本和训练是两回事：关了训练，它照样在记。

所以值得隔一段时间翻一翻。有记忆功能的产品，一般都能在设置里查看和删除，或者干脆关掉：

• 问它一句“你记得关于我的哪些事”，然后去设置页对照着看。很多人看完都会吓一跳，职业、住哪、家里几口人，全在上面。
• 删掉你不想留的。名字、公司、住址、身体状况这类，尤其别留。
• 想用记忆又怕混杂，就把敏感话题放到无痕或临时对话里。ChatGPT 的临时对话不会新增记忆，但默认还能读取已有记忆，要彻底干净就选 Unpersonalized。

九、agent 读过的文件去了哪

第五篇说过 agent 能读你的文件。那么这些文件去了哪？

答案是：它读过的内容都会发给模型提供商。模型不在你电脑上，它要“看”一个文件，就得把内容传过去。以 Claude Code 为例，文档写得很明白：程序在本地跑，但你的提示词和模型的输出都要走网络，传输用 TLS 加密。所以 agent 能读到的范围，就是你可能交出去的范围。

几个具体的点：

• 训练开关同样适用。用个人账号跑 Claude Code，受第二节那个开关管。这就是为什么写公司代码之前更要先关。
• 别让它读密钥。第五篇我把 .env 和 SSH 私钥写进了 deny 规则，原因就在这儿。
• 本地也有记录。Claude Code 把会话记录以明文存在 ~/.claude/projects/ 下，默认保留 30 天，可以用 cleanupPeriodDays 调。如果你在对话里贴过密码，它就躺在硬盘上。安全系列讲过的全盘加密，这时候就派上用场了。
• /feedback 和问卷会上传对话。通过 /feedback 发的记录保留 5 年。会话结束时弹出“能不能看你的会话记录”，选 Yes 会把对话和文件内容原样上传，保留最长 6 个月。不确定就选 No。
• 遥测可以关。设置环境变量 DISABLE_TELEMETRY=1，或者用 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 关掉所有非必要流量。官方说指标里不含代码和提示词，想更干净就关掉。

写程序的朋友可能知道，API 默认不拿去训练：OpenAI 从 2023 年 3 月起就是这样，Anthropic 的商业条款也一样，但通常仍有最长 30 天的防滥用留存。谷歌要看具体档位，价格页里有“是否用于改进产品”一栏，免费档尤其要看。前提是你直连官方，第四篇讲过，走中转站这些承诺就都不算数了。

十、几个习惯

• 开关一分钟搞定，今天就去点。下面有清单。
• 别发的东西还是别发。身份证号、银行卡、密码、密钥、别人的隐私，开关再怎么关，也不该出现在对话框里。
• 贴之前先脱敏。把真名、公司名、金额换成占位符，AI 照样能帮你分析合同。
• 账号本身也是隐私。用第五篇讲的邮箱注册，别让 AI 账号和你的主要身份绑死。
• 大版本更新后回来看看。新功能往往带着新开关，默认值未必合你心意。

一分钟清单

下一篇

关再多开关，话还是要发出去。下一篇讲一个彻底的办法：把模型下载到自己电脑上跑。