ChatGPT 会留下你写的哪些东西

为了看懂一个条款，你把整份合同粘了进去；为了知道那个缩写是什么意思，你拍下血液化验单；为了把一段任职经历写得更好，你把简历也扔了进去。这些时刻，没有人会停下来想一想，那些东西到底去了哪里。疑问总是后来才冒出来：这些会被留在什么地方吗？

会。而完整的答案，比恐惧暗示的要无聊得多，也让人安心得多。这一课你会看到大家口中的”保存”其实是三件不同的事，怎么清空记忆，临时对话到底有什么用，以及哪些东西真的不值得粘进去。大约 8 分钟的阅读。

黄金法则：写下去的那一刻，它就离开了你的设备

记住这句话，后面的内容都由它串起来：你发给 AI 的东西，已经去了另一家公司的服务器，就跟邮件附件过去是一回事。模型里并没有一个写着你名字的抽屉。有的是一个服务，它接收、处理并记录了经过它的东西。什么是人工智能那一课把这个”里面”讲得很清楚。

由此得到一个比读任何隐私政策都管用的测试。粘贴之前先问自己：这个东西，我会用邮件发给一个从没见过面的供应商吗？会，就别纠结，直接粘，绝大多数东西都属于这一类。不会，那问题不在工具，而在那一小段文字，而修法通常就是删掉两行。

被我们统称为”保存”的三件不同的事

这件事上的混乱，几乎都来自把互相独立的机制混在一起：它们的开关是分开的，关掉一个并不会关掉另一个。

前两行是你的，两分钟就能处理完。第三行是一个几乎没人打开过的开关，个人账号里通常是开着的，企业账号里通常是关着的，这本身就回答了一半关于付费和不付费到底差在哪里的疑问。第四行谁都控制不了，正是它把黄金法则变成了真正的法则。

记忆和临时对话：真正管用的两个开关

记忆是最让人困惑的新功能，也是最值得了解的一个。它不再在对话结束时忘掉一切，而是记下关于你的事，以后再用上：你有两个孩子，你做会计，你喜欢简短的回答。它是真的好用，所以很多人是等到它满了、提示跳出来的时候，才第一次知道它存在。

今天做三件事。打开记忆列表，读一遍，这一步既吓人又解决问题。删掉那些本来就不该在里面的条目，你至少会找到一条。然后决定要不要继续开着记忆，心里有数就行：关掉之后工具照样好用。

几乎所有人都会搞错的一点：删历史记录不会清空记忆，清空记忆也不会删掉历史记录。它们是两个不同页面上的两个开关，动了其中一个，会让人误以为另一个也办妥了。

临时对话是第二个开关。它不进历史记录，也不喂养记忆，所以很适合那种你不想在侧边列表里看到的问题：身体上的疑虑、关于上司的对话、还不属于任何人的点子。

它不是什么：它不是一种”什么都不离开设备”的模式。消息照样会到服务器，而且通常会为了滥用审核保留一段时间。临时对话就是浏览器的无痕窗口：它处理的是留在你这边的痕迹，并不会让你在另一头隐身。

照片和文件说出的，比你打的字多

文字是你一个词一个词挑出来的。照片和文件不是：它们是整个出去的，连同取景框里的一切，以及文件内部带着的一切。自从相机成了提问最快的方式，这个差距就更大了，那正是在手机上用 AI 那一课的主题。

最常见的情况是拍身份证件。你只想把那张人像修好，为此用了把证件照变成像样的人像照，可从手机里出去的那张照片，把整张证件都框了进去：号码、亲属信息、出生日期。发之前裁一下只要三秒，而且结果还更好，因为 AI 会只盯着那张脸看。

文件藏着同样的陷阱：表格连你早就忘了的工作表一起出去，文档连批注和修订记录一起出去。当你要的是内容而不是文件时，粘那一段更划算。长文档的忠实摘要处理粘贴进去的文字一样好，这样出去的就只有你事先读过的部分。

可以不用多想就粘进去的东西

这句话值得说明白，因为这个话题很容易被说得过头：我们用 AI 做的事情里，大部分根本不含任何个人信息，而对什么都设防，是最容易让自己干脆不用这个工具的做法。

公开文本是最清楚的例子。你拍的那张说明书，印在那一批的每一个盒子里，所以把它交给用大白话读懂药品说明书，不会暴露你任何东西。不该一起发的是处方，上面有你的名字和医生的名字。

标准条款也是同样的道理。法律用语翻译器只要那一段就能工作，不需要抬头，也不需要当事人，结果一点都不会变差：那段文字在成千上万份合同里都一模一样。

粘之前该拿马克笔涂掉的东西

有一整类很有用的事情，都要用到带号码的文件，而它们没有一个是靠那个号码才能工作的。删掉抬头只要十秒。

看懂你的工资单要的是那些扣款行，不是你的工号。看懂你的退税要的是金额和日期，不是你的身份证号。两种情况都一样：从中间往下粘就行。

健康方面要更小心，因为化验机构的抬头会把全名、出生日期和病历号排在同一行里。看懂你的化验单只需要数值和单位。还有那句照例要说的话：这是帮你读懂，不是诊断。

在合同上，涂掉除了保护你，还会让结果更好。无论是合同分析器还是租房合同：签字前先看清楚，用”出租方”和”承租方”代替真实姓名都更好使：分析会变成对条款本身的分析，不再被当事人分散注意力。

还有那种因为太日常而被忘掉的东西。毫不留情的简历检查是站里用得最多的之一，而每一份简历都以姓名、电话和地址开头。真正有价值的批评是关于你做成了什么，去掉那前四行，它出来的内容一模一样。

你的脸也是个人信息

人脸照片是大多数人在没意识到自己在发的情况下发出去的、最私人的信息，因为照片看起来不像一份表格。而这里的规矩不是”永远别发”，而是发哪一张。

当这张图的去处本来就是公开的，这笔账很好算。微信和社交平台的头像照处理的，就是你本来也要发出去的那张照片：它离开你的设备，正是为了变成你想让别人看到的样子。

账要重新算的，是那种你永远不会公开的照片：在家里拍的、后面牌子上有地址的、属于私人时刻的。这不是禁止，而是一次清醒的决定；而当你发现只裁下真正需要的那一小块也能处理时，这个决定就容易多了。

不属于你的信息

这是几乎没人写的一节，也是唯一一节，后果落在别人身上。关于自己的信息，你决定愿意冒多大风险。关于第三方的信息，你是在替一个没被问过的人做决定。

工作里天天遇到。会议纪要整理非常好用，而你打算粘进去的那份记录里，有客户名字、报价金额，还有你的雇主认为属于公司的信息。这里正确的问题不是安不安全，而是你的公司有没有说过什么可以、什么不可以。

别人的照片是同样的逻辑，而最微妙的例子是孩子。用 AI 修复婴儿和童年的老照片是最动人的用法之一，前提是照片来自你自己的家庭，决定权在你手里。如果那是学生、侄子或者病人的照片，做决定的是对这张照片有权利的人。

永远不值得发过去的东西

清单很短，而且是故意短的：密码、两步验证码、完整的卡号、系统的访问密钥。这跟信不信任那家公司无关。而是这些东西存在的意义，就是不离开它们该在的地方，其中任何一个被粘进对话，就会留在历史记录里。

这并不妨碍 AI 在这个话题上帮上忙。记得住的强密码就是带着这道锁写出来的：它教你密码短语的方法，教你先保护哪些账号，还明说了不要在那里输入任何真实密码。好的安全提示词，就是不问它不需要的东西的那种。

最后一句：关于隐私的回答老得很快，因为设置会换地方。AI 告诉你某个开关在哪，请到自己的设备上确认一遍，用AI 为什么会出错那一课里的那套流程。

今天就能做的五分钟例行

这套动作能解决这篇文章讨论的绝大部分问题，按费力程度排列：

1. 打开记忆列表，读一遍。删掉不该在里面的，再决定要不要继续开着记忆。花最少的力气，换最大的安心。
2. 在设置里找到训练开关，然后清醒地做个选择。重点不在选哪边，而在你确实选过。
3. 删掉那些你不会再看的旧对话。历史记录干净，万一有人进了你的账号，暴露的东西也少。
4. 给 AI 账号打开两步验证。它现在掌握的关于你的东西，跟你的邮箱一样多，真正的风险就在这里。计划可以交给记得住的强密码来搭。
5. 把裁剪变成习惯。发证件照片之前先裁掉画面，粘带号码的纸之前先删掉抬头。

快问快答

ChatGPT 会保存我的对话吗？

默认会，而且会一直留在你的账号里，直到你删掉。删掉对话会把它从列表里拿走，副本可能还会在公司的系统里留一段时间，任何带回收站的服务都是这个结构。

我写的东西会变成模型的训练材料吗？

有可能，设置里有一个对应的开关。它在个人账号里通常是开的，在企业账号里通常是关的。值得打开来自己选一次，而不是让它停在默认值上。

我的 ChatGPT 记忆满了，怎么办？

满了很正常，因为记录的空间本来就有限。打开列表，删掉那些已经没意义的，空间就回来了。顺手读一读里面有什么：这是最快弄清楚工具记了你哪些事的办法。

临时对话安全吗？

它解决的是你这一侧的痕迹：不进历史记录，也不喂养记忆。它不是匿名，因为消息照样会到服务器，而且通常会保留一段时间。它适合那种你不想留下的对话，不适合那种根本不能出去的信息。

可以发带身份证号或者银行信息的文件吗？

可以，但几乎从来没有必要。常见的任务没有一个是靠那串号码才能工作的，所以删掉抬头，粘剩下的部分。密码、验证码和完整卡号，任何时候都在名单之外。

删掉对话，AI 学到的关于我的东西也会删掉吗？

不会。历史记录和记忆是两个页面上的两件事。删掉对话不会动记忆里的条目，清空记忆也不会删掉历史记录。想真正清干净，两件都要做。

今天从哪里开始

关掉这个页面之前，先打开记忆列表看一眼。两分钟，你会读到一些自己都不记得讲过的事，然后带着正确的感觉离开：不是这个工具危险，而是它就是一个服务，而服务是拿来配置的。

之后，文字提示词的中心页有这篇文章引用的那些卡片，图像提示词的中心页有那些从你自己的照片开始的，而课程系列从这里继续。隐私不是在用和不用之间做选择：它是决定什么可以进去，而这件事决定一次，就变成习惯了。