上傳文件給AI安全嗎？三個問題決定答案

安全指的是三個看得到的答案，不是一種感覺

一份文件跟一個打字問題感覺不一樣，因為它是整件事一次送出:合約、薪資單、董事會文件。這種「事關重大」的直覺是對的，但判斷方式不該靠直覺。真正該問的是三個問題，每一家廠商都在自己的政策裡回答了，而一份文件只要這三個答案都是你能接受的，就算安全上傳。

服務商會拿它訓練嗎? ChatGPT和Claude的消費版預設會用對話內容訓練模型，並提供關閉選項;AI聊天機器人隱私比較追蹤每家廠商的預設值及變更日期。Whizi的政策就一句話:「Whizi不會使用你的提示詞、檔案、對話、語音逐字稿或生成內容來訓練Whizi自有的AI模型。Whizi不會把這些內容當作訓練資料出售。」

會保留多久? Whizi將上傳的附件設定為最多30天後到期，你也可以更早刪除單一檔案或整段對話。OpenAI的API預設不會用你傳送的內容訓練模型，除非你自行選擇加入，並預設保留最多30天的濫用監控紀錄。消費版聊天產品則會在對話存在期間一直保留上傳的檔案，除非你自己刪除。

還有誰會收到它? 每一個聊天產品在模型前面都只是個介面，文件最終會送到模型製造商手上。在Whizi裡，附加在Claude訊息上的檔案會送達Anthropic，附加在GPT訊息上的則透過OpenRouter送達OpenAI，而且不會送給你沒有選擇的模型。Whizi透過OpenRouter傳送API流量時會設定資料收集旗標，讓該次請求被排除在廠商訓練之外，但廠商仍可能依照自己的政策暫時保留快取。Whizi不會宣稱有一套通用的零保留設定，任何人也都不該這樣宣稱。

模型實際看到文件的多少內容

有一個事實比任何政策條文都更能改變風險評估:模型永遠不會完整讀完一份大型文件。Whizi給目錄裡的每個模型統一設定每輪對話40,000個輸入token的額度，大約是80頁一般文字，超過額度的上傳內容會在該處被截斷，並顯示提示訊息與訊息內的標記說明。這既是品質上的限制，也是隱私上的限制，因為一份300頁報告裡真正離開你機器的部分，就只有裝得下的那部分。

這帶來兩個實際後果。如果文件中敏感的部分在第200頁，上傳整份檔案可能永遠不會把它送出去，但上傳第195到205頁一定會。如果文件是掃描檔，Whizi會先透過伺服器端的視覺辨識產生逐頁的文字稿，也就是說在文字被轉出來之前，模型會先以圖片方式讀取那些頁面;與PDF對話指南說明了何時會觸發這個流程。依照用途拆分文件、只上傳你需要的段落,這是上傳文件指南為了準確度而建議的做法,同時也能縮小隱私曝險範圍。

無論在哪家廠商都過不了關的文件

有些檔案不該送進任何AI產品，不管廠商的政策寫得多好，因為問題不在於廠商怎麼處理，而在於你根本沒有分享的權限。

所有絕對不該貼進聊天視窗的內容清單，連同理由，都在絕對不該貼進AI聊天的內容。這張表可以濃縮成一句規則:如果這份文件不能用電子郵件寄給一個外包廠商，那也不能上傳給AI。

各家廠商的答案，一次並列比較

消費版那兩列值得多看一遍，因為大多數人上傳的文件都經過這裡。兩家廠商都讓你能關閉訓練，隱私比較列出每家的切換開關在哪裡。但關掉開關本身並不會縮短保留期:在OpenAI，檔案會跟著對話存在多久就保留多久;在Anthropic，訓練選項決定的是那五年的保留窗是否適用於你。

Whizi那一列是我們自己的資料，內容完全依照隱私政策所述。刪除檔案並不會移除對話中已經討論過的內容，所以一份敏感到需要刪除的文件，連同對話也值得一併刪除。政策裡有兩個各自獨立的30天數字:上傳內容設定為最多30天後到期，而已刪除的資料庫紀錄可能會在Cloudflare D1的時間點還原歷史紀錄裡留存最多30天才會失效。這兩者都不是立即清除的保證，政策也沒有寫出確切的到期時間。Whizi資料儲存位置列出完整的處理者清單。

上傳任何重要內容前的四步習慣

1. 確認三個答案:訓練、保留期、接收者，適用於你正在使用的產品。只要有一項沒有白紙黑字寫清楚，就當成最壞的情況處理。
2. 移除任務用不到的內容。 姓名、帳號、地址和識別資訊通常不影響分析結果，移除它們只要一分鐘。
3. 上傳頁面，而不是整份檔案。 你需要的段落既能得到更精準的答案，曝險範圍也更小,而且超過40,000個token的部分本來就不會被讀到。
4. 任務完成後刪除檔案和對話，並重新產生任何不慎外流的憑證。

判斷原則就是:當廠商用白紙黑字回答了這三個問題，而且你自己的合約也允許，這份文件就可以安全上傳;只要這兩件事有一件不成立，就不該在任何地方上傳。