把资料交给 AI 前，先问两个问题：**完成这项任务真的需要这些信息吗？发出去以后，谁可能看到或保存它？**能用少量、虚构或经过处理的材料完成，就不要把整份真实资料连同姓名、电话、地址、账号或隐私备注一起上传。
这篇会用一份完全虚构的读书会资料练习筛选信息，再核对一个产品的分享、聊天和数据控制说明。示例在本机运行，不包含真实个人信息；产品设置只是一个具体例子，各家的功能和保留方式不同。
输入前先做一次“够不够用”检查
先判断任务需要什么，再删去不必要字段、检查发送内容、核对结果与分享范围。
按这四步处理：
- 说清要完成的任务。 是写群通知、整理表格，还是解释一段文字？
- 只留下完成任务需要的字段。 写通知通常需要活动时间、地点和准备事项，不需要参加者的住址、手机号或会员编号。
- 检查整份输入。 不只看正文；文件名、表格隐藏列、图片、附件和聊天上下文里也可能有个人信息。
- 发送前看一遍收件范围。 你用的是本地模型、云端服务，还是会调用插件或第三方应用？回答是否会进入聊天历史、共享空间或公开链接？
“本地”要按实际连接来判断：本机模型可能通过本地接口推理，但你使用的聊天页面仍可能启用云端模型、同步或第三方连接器。确认模型和数据实际流向；不要只凭应用名称或一个开关推断资料没有离开设备。
《个人信息保护法》把个人信息界定为与已识别或可识别自然人有关的信息，并把收集、存储、使用、传输、提供、公开、删除等都纳入个人信息处理；处理目的应明确、合理，收集范围应限于实现目的所需的最小范围。法律还将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹和不满十四周岁未成年人的信息列为敏感个人信息。实际处理要结合适用规则和具体情境，本文是日常操作入门，不是法律意见。查看《个人信息保护法》
用代号不等于信息已经匿名。 把姓名替换成“读者-07”可以减少直接暴露，但如果材料里还有唯一地址、精确日期或能与其他资料对上的编号，仍可能认出这个人。脱敏的目标是删掉任务用不着的信息、降低识别风险，不是保证绝对匿名。
练习：只给通知所需的资料
下载隐私与脱敏练习材料包。原始材料里的 PHONE-TEST-001、ADDRESS-TEST-001 和 READER-TEST-017 都是醒目的虚构占位符，不是真实号码、地址或用户。先判断哪些字段对“写一条读书会群提醒”有用，再对照材料包里的脱敏判断表。
这次应保留活动名称、日期时间、地点和携带物品；不发送电话、住址和读者编号。若你要给某位参加者写私信、确实需要称呼，可以先在本地把姓名替换成“参加者A”这样的代称；本次是发到活动群的提醒，不需要区分个人，所以姓名连同其它身份字段都不放进提示词：
以下是完全虚构的社区读书会活动资料，只提供完成通知所需信息：
活动名：周末一起读书
时间：10月24日14:00—15:00
地点：社区二楼活动室
准备：带一本愿意分享的书
请写一条80字以内、可以发到活动群的提醒。保留日期、时间、地点和准备事项；
不添加报名方式、费用、联系人或其他未提供安排。只输出提醒正文。本机示例实测
2026-10-12 在 Mac 的 Ollama 0.35.1 中，用 qwen3.8-27b:latest 对上面的脱敏提示词运行一次。提示词只含虚构活动事实，没有把原始材料里的占位个人字段发送给模型。模型用时 36.73 秒，原样返回：
提醒：周末一起读书10月24日14:00—15:00在社区二楼活动室，请带一本愿意分享的书。
逐项核对：日期时间、地点和准备事项都与输入一致；输出没有带出姓名、电话、住址或编号，也没有编造报名渠道和费用。这个单次本地测试只说明这次输入输出符合要求，不能证明别的模型、联网插件或云端产品会采用同样的数据路径；使用时仍要检查自己实际打开的应用和模型。
如果结果里带出了不该出现的字段，先不要复制或分享。回到原输入检查是否误把整份资料交了进去，再删除不必要字段、重新生成并逐项核对。不要只让模型保证“已经脱敏”。
“关闭训练”“临时聊天”和“删除”不是一回事
不同产品的按钮名称、数据处理方式、保留规则和工作空间权限会变化。下面以 2026-10-12 核对的 ChatGPT 官方说明举例；它不是所有 AI 产品的通用承诺。打开自己的产品后，以当前账号、套餐、地区和组织设置显示的控制项为准。如果还不确定自己打开的是哪个官方入口，可以先看《从哪里开始用 AI，怎么找到官方入口和合适的版本》。
| 控制项 | 这项设置能说明什么 | 还要检查什么 |
|---|---|---|
| 模型改进/训练开关 | ChatGPT 官方说明称，关闭“为所有用户改进模型”后，新对话不用于改进模型 | 关闭开关不会自动删除已有聊天，也不能替代输入前删减资料 |
| 临时聊天 | 官方说明称临时聊天不显示在历史记录、不创建或更新记忆、不用于改进模型；出于安全考虑，副本最多可能保留30天 | 保存为普通聊天后会按普通聊天规则处理；不要把“临时”理解为绝不保留 |
| 共享链接 | 可在“设置 → 数据控制 → 共享链接 → 管理”查看和删除链接 | 个人账号链接可能被任何拿到链接的人打开；删除链接会阻止以后通过该链接访问，但不会删除原对话或别人已经保存的副本 |
| 聊天与文件删除 | 删除聊天与文件库中的文件可能是分开的操作 | 删除聊天不一定会删除另存到文件库、项目或自定义 GPT 的文件；分别核对相关存储位置 |
详细范围以数据控制说明、共享链接说明和聊天与文件保留说明为准。官方说明提到，删除聊天后通常安排在30天内从系统中永久删除，但安全、法律或已去标识化等情形可能不同；另存的文件也可能需要单独管理。按钮和政策会更新，使用前重新查看页面日期和自己账号中的实际选项。
练习时只查看设置，不需要打开或修改真实隐私设置：记下“模型训练”“聊天历史/临时聊天”“记忆”“共享链接”“文件存储/删除”分别在哪里，再看说明中的范围。设置清单在材料包的 06-隐私设置核对清单.md。不要拿真实客户、同事或家人的资料来验证按钮，也不要为练习创建公开分享链接。
如果已经发出了不该发送的内容
- 先停止继续转发或公开分享；如果创建了共享链接，查看受众并按产品说明撤销链接。
- 按产品当前提供的方式删除相关聊天；若文件还在文件库、项目、知识库或附件空间，逐处检查并单独处理。
- 记住，撤销链接通常只影响今后的链接访问，不会收回他人已经复制、下载或保存的内容；删除按钮也不一定代表系统立即清除所有副本。
- 如果涉及真实的敏感个人信息、单位资料或客户材料，遵循所属组织的流程，并联系服务提供方查询数据处理和删除途径。
发送前可以记住一句话：**只提供完成任务所需的最少资料，先确认服务和接收范围，再核对输出与分享设置。**需要进一步了解 AI 答案的核查方法，可以接着看《AI 的结果能不能用，哪些内容需要自己检查》；本篇练习和原始实测记录都在材料包。