2026年最重視隱私的AI聊天機器人，逐條政策核實

簡短答案

大多數主流AI聊天機器人預設並不重視隱私。截至2026年10月，九款主要聊天機器人中有七款未經詢問就用你的對話訓練模型：ChatGPT、Gemini、Perplexity、Mistral的Vibe、Grok、DeepSeek和Meta AI。Anthropic讓每位Claude使用者自己選擇，Microsoft則表示其更新後的Copilot應用程式不會用對話來訓練基礎模型。Meta AI比其他業者更進一步：自2025年12月16日起，它的對話還會影響你在Meta各應用程式上看到的內容和廣告，而且沒有設定開關。

好消息是，預設狀態和一個算合理隱私設定之間的差距，大部分只需要每個應用程式各切換一個設定開關，再養成對任何敏感內容使用暫時或私密聊天模式的習慣。下表整理了各家業者目前的狀態，並附上每項事實最後被核實的日期，因為這些政策已經反覆變動，任何沒標日期的隱私比較都只是傳聞。

對於需求高於單純調整設定的人，結構性的答案是：幾乎每家業者的商用方案和API方案都在合約上排除了訓練用途，而在自己的硬體上執行的開放權重模型，則能讓業者完全不參與其中。

各家業者是否會訓練你的對話？逐一檢視

以下事實來自各業者自己的政策或說明頁面，已於2026年10月21日再次核實。完整資料來源列在文章末尾。

有兩個模式值得注意。第一，2025年把預設推向了業者一方：Anthropic原本是大型實驗室中不訓練資料的例外，卻開始要求每位Claude使用者選擇是否允許訓練，而據TechCrunch報導，向既有使用者顯示的開關是預設開啟的；Meta則在12月把對話接上了它的廣告機器。Microsoft在2026年8月走了相反的方向。第二，退出選項都集中在幾乎沒人會去的設定畫面裡，這正是為什麼預設狀態才是真正重要的事。

每個退出選項究竟藏在哪裡

以下每條路徑都已於2026年10月21日核實過。業者會不斷更動這些位置；如果某條路徑失效了，就去該業者的說明中心搜尋該開關的名稱。

• ChatGPT：設定，然後資料控制，然後關掉「為所有人改進模型」（Improve the model for everyone）。無論這個開關的狀態如何，暫時對話（Temporary Chats）都不會被納入訓練或歷史紀錄。有一個陷阱：送出讚或倒讚的意見回饋，仍可能分享那段對話。
• Claude：新使用者在註冊時選擇；隨時可以在設定，然後隱私，裡的「幫助改進我們的AI模型」（Help improve our AI models）更改。這個選擇也決定了5年保留期是否適用於你。
• Gemini：gemini.google.com，然後設定與說明，然後活動記錄，點選開啟並選擇關閉。這個設定現在叫「保留活動記錄」（Keep Activity）。自動刪除可以設定短到3個月；預設是18個月。
• Grok：在Grok應用程式裡，設定，然後資料控制，然後「改進模型」；在grok.com上，設定，然後資料。X內的Grok在隱私與安全下有它自己的設定。對於個別對話，私密聊天模式是更強的工具。
• DeepSeek：關掉「為所有人改進模型」。它的使用條款（第4.3節）點出了這個開關的名稱，但沒有說明它位於哪個選單。
• Perplexity：帳戶設定，然後偏好設定，然後關掉「AI資料保留」。
• Vibe（原Le Chat）：在網頁版的隱私設定中關掉「允許使用你的互動來訓練我們的模型」，或在行動應用程式的「資料與帳戶控制」下取消勾選「啟用資料分享」。
• Copilot：在2026年8月18日更新的應用程式中沒有可關的開關，因為Microsoft表示提示詞「不會用於訓練基礎模型」。
• Meta AI：沒有設定開關。歐盟使用者拿到了針對訓練的異議表單；其他地區唯一的退出方式就是不使用它。

有一條規則到處都適用：退出選項不會回溯生效。任何在你切換開關之前就被用於訓練的內容，已經進入過去的訓練回合裡，沒有任何一家業者提供方法把它抽回來。

刪除究竟刪掉了什麼

刪除一則對話會把它從你的歷史紀錄裡移除，而且在大多數業者那裡，也會依照公告的時程從系統中移除，OpenAI的說明頁面說是30天內。但三個但書讓這個承諾比聽起來要小得多。

訓練過的模型不會遺忘。如果一段對話曾被用於訓練，刪除對話刪掉的是那個副本，不是模型從中學到的東西。這正是為什麼訓練開關比刪除按鈕更重要。

訴訟可以推翻刪除。2025年5月，美國一家法院命令OpenAI保存原本會刪除的輸出記錄，包括已刪除的對話，作為《紐約時報》著作權訴訟案的一部分。OpenAI表示，它在該命令下的義務已於2025年9月26日結束，但它仍為這起案件儲存著一小部分2025年4月至9月的資料。這件事也證實了：在任何業者那裡，刪除的承諾都會在保存命令面前讓步。

人工審查流程是獨立運作的。Google即使在你刪除活動之後，仍會把經人工審查過的Gemini對話保留最長3年，並與你的帳戶脫鉤。SpaceXAI表示，它的少數員工可能會查看Grok的對話，例如為了調查濫用行為。應該假設任何託管的對話，原則上都可能被某個人讀到。

改變局面的方案等級

消費版應用程式在每家業者那裡都是最弱的隱私等級。存在兩種結構性的升級方式。

商用方案和API方案。OpenAI表示，預設不會用ChatGPT Business、Enterprise、Edu或API流量進行訓練。Anthropic對Claude for Work及其API也是如此，Mistral預設讓Enterprise客戶退出訓練，而Perplexity則聲明其Enterprise資料絕不會用於訓練。如果你的雇主提供經核准的AI工具，那個看起來很無趣的企業版方案，通常才是比較重視隱私的那一個。

自行架設的開放權重模型。在自己的機器上執行的模型不會把任何東西傳到任何地方。這是目前可得的最強保證，也是開源LLM指南裡主要的隱私論點；代價則是能力和投入的心力。

另外特別談一下DeepSeek：託管版應用程式把資料儲存在中國的伺服器上，那裡的法律框架會要求公司依要求向當局提供資料。變通方式是使用同一個模型的權重，改在你自己所在的司法管轄區託管，DeepSeek比較文章有詳細說明。

Whizi在這個局面裡處於什麼位置

Whizi是一個多模型工作環境，所以誠實的說法有兩個層面。Whizi本身不會用你的提示詞、檔案、對話或生成內容來訓練Whizi自有的模型，不會把這些內容當作訓練資料出售，而且上傳的附件和生成的媒體最長會在30天後過期；資料與隱私文件毫不含糊地聲明這一點，而Whizi資料儲存位置則具體點名了實際的基礎架構。

另一個層面是：你的訊息仍會依你所選模型的業者本身的API條款，送到那家業者手上。API方案的流量適用上述較嚴格的合約待遇，而不是消費版應用程式的預設條件，這與把同樣的文字貼進免費聊天機器人應用程式相比，是真實存在的差異。但如果你的組織限制哪些業者可以看到它的資料，多模型工作環境會讓這條規則變得可行：你是按每則訊息，而不是按每個訂閱方案，去選擇業者。

Whizi做不到的一件事，是讓一個託管的模型變得像自行架設那樣私密。任何託管的東西都做不到這一點。現實的目標是清楚知道誰能看到什麼，這正是這篇文章存在的目的。

五分鐘就能完成、適用大多數人的隱私設定

1. 在你實際使用的每一款聊天機器人裡切換訓練開關，依照上面的路徑操作。五分鐘，做一次就好。
2. 對任何不想進入訓練資料集的內容，使用暫時或私密模式：ChatGPT的暫時對話、Grok的私密聊天、關掉活動記錄的Gemini。
3. 維持一份絕不貼上的清單：密碼、信用卡和政府身分證號碼、別人的個人資料，以及你的雇用合約規定屬於機密的任何東西。
4. 工作資料優先使用經核准的工作用工具，因為企業版方案在合約上排除了訓練用途。
5. 每年重新檢查一次。Anthropic在2025年的訓練選擇，以及Meta在2025年12月的廣告政策變動，都朝著對業者有利的方向移動，而Microsoft在2026年8月的Copilot更新則朝相反方向移動。預設狀態的變動是雙向的。

至於更廣泛的新手問題，什麼事情能不能告訴AI，AI安全嗎涵蓋了這篇文章之下的基礎內容。