把文件或 PDF 传给 AI 安全吗？训练、存储与第三方平台

可以把一份很长的 PDF 丢进对话框，然后直接问「截止日期是哪天」或「用五点总结结论」。功能上这很方便，但「方便」和「适合上传这份文件」不是同一个问题。真正需要先分清的是：内容会不会被用来训练模型、会不会被保存下来、删除之后还在不在，以及——如果你用的是第三方平台——文件会不会先经过运营方的服务器。

本文补充的是风险和判断方法，而不是又一份功能教程。若你只想了解「如何向 PDF 提问」，站点已有一篇偏操作的说明：如何使用 AI 与任何 PDF 对话。下面要讨论的是那篇文章几乎没有写到的数据路径。

一个清楚的结论是：没有任何负责任的说明应当写成「绝对不存储」或「上传后一定安全」。 能做的，是先看清训练与存储的差别，再决定这份文件该不该离开你的设备。

先分清两件事：训练，和存储

很多人把「会不会被拿去训练」当成唯一问题。这很重要，但不是全部。

训练指的是：你的对话或文件可能被用于改进模型。一旦进入训练流程，之后即使删除原对话，也不等于能从已经训练过的模型里把这些信息「挖出来并抹掉」。官方产品通常会提供关闭用于训练的选项，但默认状态、适用范围和例外（例如你主动点了反馈、内容被安全系统标记）要以各家当时的设置为准。

存储指的是：为了让你下次还能继续聊、展示历史记录、处理滥用或满足法律义务，运营方或模型提供商把输入、输出或文件副本保存在自己的系统里。即便完全不用于训练，存储仍然存在。聊天历史本身就是一种存储。Trymodel 定价页把「无限聊天历史记录」列为套餐能力，这说明对话记录会被保留以便你回看；它并未因此承诺不保存内容。

所以会出现四种常见组合：不训练但仍存储；既训练也存储；你关闭了训练，但安全或法律原因仍会保留一段时间；你在界面里点了删除，后台却仍有保留期。把其中任何一种说成「没问题，因为关了训练」，都是不完整的。

删除之后，为什么还可能留一段时间

在官方消费者产品里，「从列表里消失」通常不等于「所有系统里立即消失」。2026 年 11 月 11 日查阅的官方说明大致如下（政策会更新，请以原页为准）：

• OpenAI / ChatGPT： 删除的对话会从你的账户视图中立即移除，并计划在 30 天内从系统中永久删除；但若内容此前已被去标识并与账户解除关联，或因安全、法律原因必须保留，则可能不适用这一时限。账户中的临时对话（Temporary Chat）默认不用于改进模型，仍可能出于安全目的最多保留约 30 天。详见 ChatGPT 中的数据控制、消费者服务中的数据处理 以及 删除与归档对话。个人工作区中「Improve the model for everyone」默认开启，可在设置里关闭；关闭后一般不再把新的对话用于改进模型，但不会自动删掉已有聊天。说明见 数据如何用于改进模型 与 OpenAI 隐私政策。
• Anthropic / Claude： 隐私政策写明，消费者服务中的输入和输出可能被用于训练和改进模型，除非你在账户设置中退出；即便退出，因安全审查被标记的内容，或你主动提交的反馈，仍可能用于改进。删除单条对话后，它会立即从对话历史中移除，并在 30 天内从后台删除。详见 Anthropic 隐私政策（生效日期 2026 年 9 月 10 日）及 隐私中心关于数据存储时长的说明。
• Google、xAI 等： 各自有独立的隐私政策与保留规则，不能用上面两家的 30 天来代替。使用前应直接阅读其现行政策，例如 xAI 隐私政策。

这些规则只约束你与官方产品之间的关系。它们不能自动套用到第三方平台，也不能理解成「所有 AI 产品都是 30 天」。

第三方平台：文件通常会多走一跳

如果你使用的是聚合平台、镜像或中转，而不是官方应用或官网，数据路径通常是：

你的浏览器 → 该平台运营方的服务器 →（可能再发送到）模型提供商。

也就是说，至少会多一个看得见的处理方。运营方需要接收文件，才能把它交给模型；它也可能为了提供「历史记录」「跨设备继续聊」而保存副本。模型提供商那一侧，则适用该提供商与这个平台之间的协议——那份协议通常不是你在官网为自己账户勾选的那一套消费者数据控制。

因此，有几件事实应当说清楚：

1. 你在第三方平台里关闭不了 ChatGPT 或 Claude 官方设置里的「用于改进模型」开关，因为你根本不在那个官方账户里操作。
2. 官方文档里写的 30 天删除周期，并不自动成为第三方平台的承诺。
3. 平台就算「接入了官方接口」，也不等于官方会为你的这份上传提供与官方客户端相同的控制项和售后。

Trymodel 的 条款和条件 写明：平台由 TUCANTELA SL 运营，通过一个界面提供多个第三方 AI 模型的访问；第三方模型由相应提供商提供；并提示「未经授权请勿提交机密、受监管或高度敏感的信息」。这与「文件不会离开你的电脑」不是同一回事。

Trymodel 隐私政策实际写了什么，以及没写什么

以下摘录来自 2026 年 11 月 11 日的 Trymodel 隐私政策（生效日期：2026 年 5 月 7 日）。只转述页面上的内容，不补充页面没有的保证。

政策写明会收集：

• 账户信息（姓名、电子邮箱及其他资料）；
• 使用数据（使用的功能、频率和交互模式）；
• 设备信息；
• Cookie；
• 支付信息由第三方支付处理方处理，不会在服务器上存储完整的银行卡号。

使用目的包括：提供、维护并改进服务；处理交易；发送技术通知与支持信息；检测和防止欺诈与滥用。

共享方面：政策写明不会出售个人信息；仅在有限情况下共享，包括与协助运营服务的供应商共享并签署保密协议、为遵守法律义务或响应合法请求，以及为保护平台或用户的权利、财产和安全。

安全方面：采用「业界标准的安全措施，包括传输加密、访问控制以及定期审查」，并明确写了「互联网传输无法做到 100% 安全」。这与定价页 FAQ 里较口语的「最先进的加密协议」相比，应以隐私政策的表述为准。

权利方面：你有权访问、更新、导出或删除个人信息，可通过账户设置或网站提供的联系方式处理。

站点未公开说明的重要事项包括：

• 对话内容、提示词和上传的 PDF / 文件是否被存储、存多久、保存在哪里；
• 这些内容会不会被 Trymodel 或模型提供商用于训练或「改进服务」中的模型训练；
• 你在产品里删除一段对话或一个文件后，后台和备份中的保留期是多少；
• 具体会把内容发送给哪些模型提供商，以及适用哪一份数据处理协议；
• 联系邮箱并未直接写在隐私政策正文里，政策只提示通过网站提供的电子邮箱或 联系页面 联系。

因为这些点没有写清，本文不会把 Trymodel 描述成「不存储用户文件」或「不会用于训练」。更准确的说法是：它是独立的第三方平台，请求会进入其服务并可能与模型供应商共享；涉及敏感内容时，应以条款中的限制为准，并自行降低上传范围。

哪些文件不要传

不论官方还是第三方，下面这些内容默认都不应上传，也不应粘贴进对话框：

• 身份与金钱： 身份证、护照、驾照、银行卡号、账户密码、验证码、支付二维码。
• 访问凭证： API 密钥、数据库口令、SSH 私钥、未公开的内网地址、临时登录链接。
• 受监管或高敏感个人数据： 医疗记录、完整的财务明细、未成年人信息、生物识别数据，以及你没有权处理的客户或员工档案。
• 尚未获得再分发授权的材料： 他人仅供你审阅的合同、未公开的并购文件、客户源代码中夹带的密钥、未发布的财报。
• 一旦泄露会迫使你立即改密或报警的内容。 如果它出现在公共网页会让你坐立不安，就不要为了「先让 AI 读一下」而上传。

Trymodel 条款中的提示（未经授权请勿提交机密、受监管或高度敏感的信息）与上述判断一致。功能上平台可能允许你拖入 PDF，允许上传不等于这份文件适合上传。

必须用 AI 读文档时，怎样脱敏

若工作确实需要摘要或抽取条款，先缩小范围，再决定是否上传：

1. 先问自己能不能只贴相关段落。 一份 80 页合同，也许只需要「终止」和「付款」两节。能复制片段就不要上传全文。
2. 去掉直接标识符。 替换真实姓名、公司名、地址、金额、账号、电话和项目代号。保留对提问有用的结构即可。
3. 去掉附件里的隐藏信息。 PDF 和办公文档可能带有修订记录、作者名、隐藏工作表或被裁切但仍可恢复的图层。必要时先导出为纯文本，再检查一遍。
4. 不要把密钥和文档放在同一个文件包里。 源码仓库、配置包和「说明文档」经常捆在一起，上传前应拆开。
5. 用完后在该平台和你自己的设备上都检查是否还能删除。 同时记住：删除可能仍有保留期，不能当成已经消失。
6. 对输出再做人工核对。 AI 可能把脱敏前你没注意的信息复述出来，也可能概括错误。不能把回答直接送给客户或法庭。

这些步骤不能把第三方路径变成「等同于文件从未离开电脑」，只能降低一旦发生泄露时的损失。

和现有「与 PDF 对话」说明怎么一起看

如何使用 AI 与任何 PDF 对话 介绍了上传、提问、按出处核对的步骤，并提醒对很长的文档可选用更适合长文本的模型。那是功能说明。把它和本文放在一起读时，建议多问三句：

• 这份 PDF 里有没有上面列出的敏感内容？有的话，先脱敏或不要传。
• 我现在用的是官方客户端，还是会经过第三方运营方的页面？
• 我是否接受对话可能进入历史记录，并且删除后未必立即从所有系统消失？

如果三句里有一句答不上来，就先不要把原件传上去。需要继续使用 Trymodel 时，可从 聊天页 进入，但先用可公开讨论的材料练习流程。选择平台时，也可对照 第三方聚合怎么选才更安全。国内怎么走正规入口，见 国内怎么用 Claude、ChatGPT 和 Grok。付款与是否自动扣费，见 定价与计费说明。

常见问题

把 PDF 传给 AI，是不是只要关闭「用于训练」就安全了？

不是。关闭用于训练，只影响官方产品中「会不会拿去改进模型」这一项，而且要以该产品当时的设置和例外为准。文件仍可能被存储，删除后也可能有保留期。在第三方平台上，你通常也使用不了官方账户里的那个开关。

我删除了对话，文件是不是马上没有了？

不一定。官方消费者产品中，常见做法是先从你的视图里移除，再在一段时间后（OpenAI 与 Anthropic 公开说明里常见的是 30 天，并附带安全或法律例外）从后台删除。Trymodel 的隐私政策没有写明删除对话或文件后的保留期，因此不能按 30 天去推断。

第三方平台会不会把我的文件发给模型公司？

为了让模型读到内容，通常需要把相关文本或文件发送给实际提供模型的一方。Trymodel 条款写明第三方模型由相应提供商提供，隐私政策也提到可能与协助运营的供应商共享数据。站点未公开说明每一家接收方的名单和保留规则。

Trymodel 会不会绝对不存储我上传的内容？

站点没有作出「绝对不存储」的承诺，本文也不会替它作这个承诺。定价页将无限聊天历史列为能力，隐私政策也写了会收集使用数据并用于提供和改进服务，但没有单独写清文件正文的存储期限。更稳妥的做法是：按内容本身是否可外传来决定传不传。

哪些材料相对更适合用来试用「与 PDF 对话」？

你有权处理、且泄露后损失可控的材料，例如已经公开的论文、你自己写的说明书草稿、或去掉姓名和账号后的示范文本。不要用还没签署完的真实合同、客户名单或带密钥的压缩包做第一次试用。

我能否要求删除个人数据？

Trymodel 隐私政策写明，你有权访问、更新、导出或删除个人信息，可通过账户设置或联系渠道提出。这不等于已经公布了对话和附件的精确清除时限。官方产品则应使用各自动手入口（例如 ChatGPT 的数据控制、Claude 的隐私设置）并阅读其保留说明。

FAQPage 结构化数据

{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "把 PDF 上传给 AI 安全吗？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不能默认安全。训练和存储是两回事：关闭用于训练并不等于文件不被保存，删除后也可能仍有保留期。使用第三方平台时，文件通常会先经过运营方服务器，再可能被发送给模型提供商。证件、密钥、受监管数据和未授权的机密文件不应上传。"
      }
    },
    {
      "@type": "Question",
      "name": "在第三方 AI 平台删除对话后，文件会立刻消失吗？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不一定。官方消费者产品中，删除后常见做法是先从账户视图移除，再在一段时间后从后台删除，并可能因安全或法律原因延长保留。第三方平台应以其自己的隐私政策为准。Trymodel 隐私政策目前未公开说明对话和上传文件删除后的保留期。"
      }
    },
    {
      "@type": "Question",
      "name": "Trymodel 会绝对不存储用户上传的文件吗？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不会这样承诺。Trymodel 隐私政策说明了账户信息、使用数据、设备信息和支付信息的处理方式，但没有写清对话内容和上传文件的保存期限或是否用于训练。条款也提示未经授权请勿提交机密、受监管或高度敏感的信息。"
      }
    }
  ]
}

事实核实于 2026 年 11 月 11 日（北京时间）。官方和 Trymodel 的隐私条款都可能更新，请以原政策页当天为准。