发给 AI 前，先分清四类数据

11 月 5 日少数派一篇长文，作者是重度用户，讲一件比提示词更靠前的事：先把数据管好。起因是两年前他在 Notion 丢过一次数据，客服折腾三个多小时才找回。他由此认定，云端买到的只是「访问权限」，本地必须留一份。

他把发给 AI 的内容分成四类。闲聊类，随手问的问题和想法，免费网页版最适合处理；工作类，文档、代码、产品规划、客户数据，尽量走付费 API，有条件用 Ollama、LM Studio 本地跑；隐私类，身份、住址、账号密码、个人照片，绝不发给云端模型；机密类，未发布的产品、没申请专利的点子、在谈的合作，出了事最难查，因为云端模型究竟怎么运作并不透明。

训练开关是可以关的，路径他都给了：ChatGPT 在设置里关「为所有用户改进模型」，Claude 在设置→隐私关「帮助改进 Claude」，Gemini 在设置与帮助→活动里关「保留活动」，DeepSeek 在设置→数据管理→数据用于优化体验，豆包在设置→隐私与权限→帮助模型改进效果。但要分清「不训练」和「不留存」：国内这几家目前都没给个人零留存，聊天记录照样存，按网络安全法日志还要留够六个月。

还有两个低成本动作。一是每两个月导出一次会话，主流平台的入口都在设置里，多为 json 文件，导出来可以交给 AI 复盘自己的决策路径。二是知道自己的权利：《个人信息保护法》第 45 条写明，你有权查阅、复制自己的个人信息，请求转移的，处理者应当提供途径。

版权边界也给了判例。北京互联网法院 2023 年「AI 文生图」第一案，认定有独创性投入的图构成作品、著作权归使用者；江苏 2025 年「透明艺术椅」案，因为只有几句简单提示词、拿不出创作过程记录，认定不构成作品。2026 年 9 月最高法《关于依法审理涉人工智能纠纷案件的意见》把归责原则定成有过错才担责，使用的人是直接行为主体——出事了 AI 不担责，担责的是把内容发上去的人。

出处：少数派 · 原文发布：2026-11-05