DeepSeek安全吗？应用会把数据传到中国，模型却不必

有两个DeepSeek,而只有一个有隐私政策

凡是不从这里讲起的"DeepSeek安全吗"的回答,都只答了一半。DeepSeek是杭州的一家公司,运营一款聊天应用和一套API。它同时也是一系列开放权重模型,公司把它们发布出来,任何人都可以下载并部署。应用有隐私政策,而权重只是一个文件。

当你在chat.deepseek.com或DeepSeek手机应用里打字时,适用的是这家公司的政策。当你通过其他服务商使用DeepSeek模型时,适用的是那家服务商的政策,DeepSeek公司根本看不到这条请求。区别就这么简单,下面的一切都由它决定。

DeepSeek与ChatGPT对比一文讲两者的质量和成本。本文讲的是安全这一半,依据的是政策原文,而不是新闻报道。

应用的政策说它收集什么、存在哪里

DeepSeek的隐私政策最近一次更新于2026年2月10日,我们在2026年9月22日查阅。关于存储位置,它写得很直白:"we directly collect, process and store your Personal Data in People's Republic of China."

政策列出了收集的内容。首先是账号信息:邮箱、手机号、用户名和出生日期。接着是你的交互内容,即"text input, voice input, prompt, uploaded files, photos, feedback, chat history"。DeepSeek还会获取设备信息,包括IP地址、设备型号、操作系统和标识符,以及包含cookie在内的网络活动。它会记录使用情况,即"the features you use and the actions you take",并根据IP地址得出大致位置。它声明不会从音频或图像中提取声纹或人脸识别数据。

关于训练,政策赋予用户"the right to opt-out of using your Personal Data for training our models or optimizing our technologies"。但它从未明确写出默认设置是什么。只有默认开启时,才需要一项退出的权利。关于共享,若出于善意认为法律、法律程序或政府要求有此必要,DeepSeek可能把同样的数据交给"law enforcement agencies, public authorities, copyright holders, or other third parties"。关于保留期,它会"for as long as necessary to provide our Services"保存数据。账号存在期间数据一直保留,已删除的账号无法恢复。

右栏内容出自Whizi的数据与隐私页面和隐私政策,措辞与之保持一致。Whizi并不声称所有服务商都不留存任何数据,而是说明服务商可能依其自身政策保留临时缓存。

为什么模型安全而应用不安全

DeepSeek以开放权重发布其模型。训练好的模型是一个可下载的文件,其他托管服务商在自己的硬件上运行它。发给这些服务商的请求会到达该服务商的服务器,受该服务商的政策约束,绝不会被路由到DeepSeek的服务器。训练模型的公司与这次请求没有任何关系。

这就是开放权重的意义所在。多个政府在官方设备上限制DeepSeek应用,理由是数据处理,而不是模型本身。一次安全审查如果因司法管辖问题否决了托管应用,同样的权重由本国境内的服务商提供时,却可能通过审查。

有两条老实的限制会随权重一起带过来。针对政治敏感话题的内容限制,有一部分是训练进模型里的。换一家公司来托管,这些限制也不会完全消失,所以在涉及政府的任何比较性问题上依赖它之前,请先测试。另外,模型的知识截止时间和幻觉率,无论在哪里运行都是模型自身的特性。托管改变的是谁能看到你的数据,而不是回答出错的频率。

在Whizi中,OpenRouter把DeepSeek各行模型提供给所路由的服务商。每个请求都带有将其排除在服务商训练之外的数据收集标记。Whizi自己在任何套餐下都不会用你的内容训练。在Whizi中使用DeepSeek页面列出了这些模型、积分和套餐权限。

便宜是真的,而且走安全的路线也不受影响

人们不顾应用的问题仍然使用DeepSeek,是因为价格,而价格并不取决于应用。按2026年8月20日查阅的服务商费率,以一次1,000输入token和500输出token的标准回答计算,DeepSeek V3.2的成本是$0.000469。DeepSeek V4 Flash是$0.00028,推理模型R1是$0.00195。同样的口径下,GPT-5.6 Sol是$0.01,Claude Opus 5是$0.0175。

Whizi原样传递这份优惠。DeepSeek V3.2每条消息1积分,与自有模型相同,R1是2积分。两者都在Pro套餐里,每月$29.99,按年付费则是每月$19.99,全年$239.88,与GPT、Claude Sonnet、Gemini和Grok同列。V4 Flash同样是1积分,但在Powerhouse套餐里,每月$49.99。Starter套餐用不了任何DeepSeek模型。每一千次回答,DeepSeek各行模型的成本在$0.28到$2.97之间,这就是成本指数上的数字。所以,数学和代码类问题默认用R1做一次便宜的推理是合理的选择。这些答案你都可以自行核对。

如何分辨你用的是哪个DeepSeek,以及该怎么做

你用的是应用,如果网址是chat.deepseek.com,或者应用是DeepSeek在手机应用商店发布的,或者API密钥来自platform.deepseek.com。适用的是它的政策。哪些内容绝不能粘贴进AI聊天里的规则在这里毫无例外地适用:不要放任何私密内容,不要放受客户协议约束的内容,不要放含有他人数据的文件。

你用的是模型,如果是另一个产品在模型选择器里列出了DeepSeek,并标明了自己的服务商或路由层。那就去读那个产品的政策;第三方AI订阅安全吗就是阅读政策时可用的核对清单。

DeepSeek应用用来查个菜谱没问题,用来处理合同就不行。在你自己所在司法管辖区内提供的DeepSeek模型,安全程度取决于提供服务的那家公司。它还比清单上几乎所有其他选择都便宜。