上传文档给AI安全吗？三个问题说了算

安全意味着三个你能读到的答案,而不是一种感觉

一份文档和一句打出来的问题感觉不一样,因为它是整体一次性交出去的:合同、工资单、董事会材料。直觉告诉你风险更大,这没错。但判断的方法不该靠直觉,而是每家服务商在其政策里回答的三个问题:只要这三个答案都是你能接受的,这份文档就可以上传。

服务商会用它训练模型吗？ ChatGPT和Claude的消费者版本默认会把对话用于训练,可以手动关闭;AI聊天机器人隐私对比记录了每家服务商的默认设置及其变更时间。Whizi的政策只有一句话:"Whizi不会使用你的提示词、文件、对话、语音转录或生成内容来训练Whizi自有的AI模型。Whizi不会把这些内容作为训练数据出售。"

它会被保留多久？ Whizi将上传的附件配置为最多30天后过期,你也可以更早删除单个文件或整段对话。OpenAI的API默认不会用你发送的内容训练模型,除非你主动开启,其滥用监测日志默认保留最多30天。消费者版聊天产品则会在对话存在期间一直保留上传的文件,除非你自行删除。

还有谁会收到它？ 任何位于模型前端的聊天产品都会把文档发送给该模型的开发方。在Whizi中,附加在Claude消息里的文件会通过OpenRouter到达Anthropic,附加在GPT消息里的文件会到达OpenAI,你没有选择的模型永远不会收到任何内容。Whizi在通过OpenRouter路由API流量时设置了数据收集标记,使请求被排除在服务商的训练数据之外,但各服务商仍可能依据自身政策保留临时缓存。Whizi不会宣称自己实现了普遍的零保留设置,其他任何人也不该这样宣称。

模型实际能看到文档的多大部分

有一个事实比任何政策条款都更能改变风险判断:模型从来不会把一份大文档整篇读完。Whizi给目录中的每个模型都设定了每轮40,000个输入token的统一预算,约合80页普通文本,超出这个预算的上传内容会在截断处被裁掉,并配有提示气泡和消息内的截断标记。这既是一项质量限制,也是一项隐私限制,因为一份300页报告真正离开你设备的部分,只是恰好能装下的那一部分。

这带来两个实际后果。如果一份文档的敏感内容在第200页,上传整份文件很可能永远不会把它发出去,而只上传第195到205页则一定会发出去。如果文档是扫描件,Whizi会先在服务端跑一次视觉识别,生成逐页文字稿,也就是说在文本存在之前,这些页面是作为图片被模型读取的;与PDF对话指南说明了这一流程何时触发。按用途拆分文档、只上传你需要的部分,上传文档指南也建议这样做以提高准确性,同时这也是更小的隐私足迹。

在任何服务商那里都过不了关的文档

有些文件不该进入任何AI产品,无论其政策写得多好,因为风险不在于服务商如何处理,而在于你根本没有权利分享它。

关于聊天窗口里绝不该出现的内容及其理由,完整清单见绝不该粘贴进AI的内容。这张表可以浓缩成一条规则:如果你不敢把这份文档发邮件给外部分包商,你也不该把它上传。

各家服务商的答案,并排对比

这两行消费者产品的数据值得多读一遍,因为大多数人上传大多数文档正是通过它们。两家服务商都允许你关闭训练开关,隐私对比展示了每家的开关位置。但两个开关都不会自动缩短保留期:在OpenAI,文件会随对话一直存在;在Anthropic,训练选项决定了五年期限是否适用于你。

Whizi这一行是我们自己的数据,内容严格对应隐私政策的表述。删除文件不会移除对话中已经讨论过的关于它的内容,所以一份敏感到需要删除的文档,对应的对话也值得一并删除。政策中有两个各自独立的30天数字:上传内容被设定为最多30天后过期,而已删除的数据库记录可能在Cloudflare D1的时点恢复历史中最多保留30天才彻底老化清除。两者都不是立即擦除的承诺,政策也没有给出确切的到期数值。Whizi的数据存储位置列出了完整的处理方清单。

上传任何重要文件前的四步习惯

1. 核对三个答案:训练、保留期、接收方,针对你正在使用的产品逐一确认。只要有一项没有写清楚,就按最坏情况处理。
2. 去掉任务不需要的内容。 姓名、账号、地址和其他标识信息很少会改变分析结果,删掉它们只需要一分钟。
3. 只上传相关页面,而不是整份文件。 你需要的那几页既能给出更精准的答案,也意味着更小的暴露面,况且超过40,000个token的部分本来就不会被读到。
4. 任务完成后删除文件和对话,并轮换任何不慎泄露的凭证。

决定规则是:只有当服务商就三个问题都给出书面答案,并且你自己的合同也允许时,这份文档才可以上传;只要这两点没有同时成立,任何地方都不安全。