把檔案或 PDF 傳給 AI 安全嗎？訓練、儲存與第三方平臺

可以把一份很長的 PDF 丟進對話方塊，然後直接問「截止日期是哪天」或「用五點總結結論」。功能上這很方便，但「方便」和「適合上傳這份檔案」不是同一個問題。真正需要先分清的是：內容會不會被用來訓練模型、會不會被儲存下來、刪除之後還在不在，以及——如果你用的是第三方平臺——檔案會不會先經過運營方的伺服器。

本文補充的是風險和判斷方法，而不是又一份功能教程。若你只想瞭解「如何向 PDF 提問」，站點已有一篇偏操作的說明：如何使用 AI 與任何 PDF 對話。下面要討論的是那篇文章幾乎沒有寫到的資料路徑。

一個清楚的結論是：沒有任何負責任的說明應當寫成「絕對不儲存」或「上傳後一定安全」。 能做的，是先看清訓練與儲存的差別，再決定這份檔案該不該離開你的裝置。

先分清兩件事：訓練，和儲存

很多人把「會不會被拿去訓練」當成唯一問題。這很重要，但不是全部。

訓練指的是：你的對話或檔案可能被用於改進模型。一旦進入訓練流程，之後即使刪除原對話，也不等於能從已經訓練過的模型裡把這些資訊「挖出來並抹掉」。官方產品通常會提供關閉用於訓練的選項，但預設狀態、適用範圍和例外（例如你主動點了反饋、內容被安全系統標記）要以各家當時的設定為準。

儲存指的是：為了讓你下次還能繼續聊、展示歷史記錄、處理濫用或滿足法律義務，運營方或模型提供商把輸入、輸出或檔案副本儲存在自己的系統裡。即便完全不用於訓練，儲存仍然存在。聊天曆史本身就是一種儲存。Trymodel 定價頁把「無限聊天曆史記錄」列為套餐能力，這說明對話記錄會被保留以便你回看；它並未因此承諾不儲存內容。

所以會出現四種常見組合：不訓練但仍儲存；既訓練也儲存；你關閉了訓練，但安全或法律原因仍會保留一段時間；你在介面裡點了刪除，後臺卻仍有保留期。把其中任何一種說成「沒問題，因為關了訓練」，都是不完整的。

刪除之後，為什麼還可能留一段時間

在官方消費者產品裡，「從列表裡消失」通常不等於「所有系統裡立即消失」。2026 年 11 月 11 日查閱的官方說明大致如下（政策會更新，請以原頁為準）：

• OpenAI / ChatGPT： 刪除的對話會從你的帳戶檢視中立即移除，並計劃在 30 天內從系統中永久刪除；但若內容此前已被去標識並與帳戶解除關聯，或因安全、法律原因必須保留，則可能不適用這一時限。帳戶中的臨時對話（Temporary Chat）預設不用於改進模型，仍可能出於安全目的最多保留約 30 天。詳見 ChatGPT 中的資料控制、消費者服務中的資料處理 以及 刪除與歸檔對話。個人工作區中「Improve the model for everyone」預設開啟，可在設定裡關閉；關閉後一般不再把新的對話用於改進模型，但不會自動刪掉已有聊天。說明見 資料如何用於改進模型 與 OpenAI 隱私政策。
• Anthropic / Claude： 隱私政策寫明，消費者服務中的輸入和輸出可能被用於訓練和改進模型，除非你在帳戶設定中退出；即便退出，因安全審查被標記的內容，或你主動提交的反饋，仍可能用於改進。刪除單條對話後，它會立即從對話歷史中移除，並在 30 天內從後臺刪除。詳見 Anthropic 隱私政策（生效日期 2026 年 9 月 10 日）及 隱私中心關於資料儲存時長的說明。
• Google、xAI 等： 各自有獨立的隱私政策與保留規則，不能用上面兩家的 30 天來代替。使用前應直接閱讀其現行政策，例如 xAI 隱私政策。

這些規則只約束你與官方產品之間的關係。它們不能自動套用到第三方平臺，也不能理解成「所有 AI 產品都是 30 天」。

第三方平臺：檔案通常會多走一跳

如果你使用的是聚合平臺、映象或中轉，而不是官方應用或官網，資料路徑通常是：

你的瀏覽器 → 該平臺運營方的伺服器 →（可能再傳送到）模型提供商。

也就是說，至少會多一個看得見的處理方。運營方需要接收檔案，才能把它交給模型；它也可能為了提供「歷史記錄」「跨裝置繼續聊」而儲存副本。模型提供商那一側，則適用該提供商與這個平臺之間的協議——那份協議通常不是你在官網為自己帳戶勾選的那一套消費者資料控制。

因此，有幾件事實應當說清楚：

1. 你在第三方平臺裡關閉不了 ChatGPT 或 Claude 官方設定裡的「用於改進模型」開關，因為你根本不在那個官方帳戶裡操作。
2. 官方文件裡寫的 30 天刪除週期，並不自動成為第三方平臺的承諾。
3. 平臺就算「接入了官方介面」，也不等於官方會為你的這份上傳提供與官方客戶端相同的控制項和售後。

Trymodel 的 條款和條件 寫明：平臺由 TUCANTELA SL 運營，透過一個介面提供多個第三方 AI 模型的訪問；第三方模型由相應提供商提供；並提示「未經授權請勿提交機密、受監管或高度敏感的資訊」。這與「檔案不會離開你的電腦」不是同一回事。

Trymodel 隱私政策實際寫了什麼，以及沒寫什麼

以下摘錄來自 2026 年 11 月 11 日的 Trymodel 隱私政策（生效日期：2026 年 5 月 7 日）。只轉述頁面上的內容，不補充頁面沒有的保證。

政策寫明會收集：

• 帳戶資訊（姓名、電子電子郵件及其他資料）；
• 使用資料（使用的功能、頻率和互動模式）；
• 裝置資訊；
• Cookie；
• 支付資訊由第三方支付處理方處理，不會在伺服器上儲存完整的銀行卡號。

使用目的包括：提供、維護並改進服務；處理交易；傳送技術通知與支援資訊；檢測和防止欺詐與濫用。

共享方面：政策寫明不會出售個人資訊；僅在有限情況下共享，包括與協助運營服務的供應商共享並簽署保密協議、為遵守法律義務或響應合法請求，以及為保護平臺或使用者的權利、財產和安全。

安全方面：採用「業界標準的安全措施，包括傳輸加密、訪問控制以及定期審查」，並明確寫了「網際網路傳輸無法做到 100% 安全」。這與定價頁 FAQ 裡較口語的「最先進的加密協議」相比，應以隱私政策的表述為準。

權利方面：你有權訪問、更新、匯出或刪除個人資訊，可透過帳戶設定或網站提供的聯絡方式處理。

站點未公開說明的重要事項包括：

• 對話內容、提示詞和上傳的 PDF / 檔案是否被儲存、存多久、儲存在哪裡；
• 這些內容會不會被 Trymodel 或模型提供商用於訓練或「改進服務」中的模型訓練；
• 你在產品裡刪除一段對話或一個檔案後，後臺和備份中的保留期是多少；
• 具體會把內容傳送給哪些模型提供商，以及適用哪一份資料處理協議；
• 聯絡電子郵件並未直接寫在隱私政策正文裡，政策只提示透過網站提供的電子電子郵件或 聯絡頁面 聯絡。

因為這些點沒有寫清，本文不會把 Trymodel 描述成「不儲存使用者檔案」或「不會用於訓練」。更準確的說法是：它是獨立的第三方平臺，請求會進入其服務並可能與模型供應商共享；涉及敏感內容時，應以條款中的限制為準，並自行降低上傳範圍。

哪些檔案不要傳

不論官方還是第三方，下面這些內容預設都不應上傳，也不應貼上進對話方塊：

• 身份與金錢： 身份證、護照、駕照、銀行卡號、帳戶密碼、驗證碼、支付二維碼。
• 訪問憑證： API 金鑰、資料庫口令、SSH 私鑰、未公開的內網地址、臨時登入連結。
• 受監管或高敏感個人資料： 醫療記錄、完整的財務明細、未成年人資訊、生物識別資料，以及你沒有權處理的客戶或員工檔案。
• 尚未獲得再分發授權的材料： 他人僅供你審閱的合同、未公開的併購檔案、客戶原始碼中夾帶的金鑰、未釋出的財報。
• 一旦洩露會迫使你立即改密或報警的內容。 如果它出現在公共網頁會讓你坐立不安，就不要為了「先讓 AI 讀一下」而上傳。

Trymodel 條款中的提示（未經授權請勿提交機密、受監管或高度敏感的資訊）與上述判斷一致。功能上平臺可能允許你拖入 PDF，允許上傳不等於這份檔案適合上傳。

必須用 AI 讀文件時，怎樣脫敏

若工作確實需要摘要或抽取條款，先縮小範圍，再決定是否上傳：

1. 先問自己能不能只貼相關段落。 一份 80 頁合同，也許只需要「終止」和「付款」兩節。能複製片段就不要上傳全文。
2. 去掉直接識別符號。 替換真實姓名、公司名、地址、金額、賬號、電話和專案代號。保留對提問有用的結構即可。
3. 去掉附件裡的隱藏資訊。 PDF 和辦公文件可能帶有修訂記錄、作者名、隱藏工作表或被裁切但仍可恢復的圖層。必要時先匯出為純文字，再檢查一遍。
4. 不要把金鑰和文件放在同一個檔案包裡。 原始碼倉庫、配置包和「說明文件」經常捆在一起，上傳前應拆開。
5. 用完後在該平臺和你自己的裝置上都檢查是否還能刪除。 同時記住：刪除可能仍有保留期，不能當成已經消失。
6. 對輸出再做人工核對。 AI 可能把脫敏前你沒注意的資訊複述出來，也可能概括錯誤。不能把回答直接送給客戶或法庭。

這些步驟不能把第三方路徑變成「等同於檔案從未離開電腦」，只能降低一旦發生洩露時的損失。

和現有「與 PDF 對話」說明怎麼一起看

如何使用 AI 與任何 PDF 對話 介紹了上傳、提問、按出處核對的步驟，並提醒對很長的文件可選用更適合長文字的模型。那是功能說明。把它和本文放在一起讀時，建議多問三句：

• 這份 PDF 裡有沒有上面列出的敏感內容？有的話，先脫敏或不要傳。
• 我現在用的是官方客戶端，還是會經過第三方運營方的頁面？
• 我是否接受對話可能進入歷史記錄，並且刪除後未必立即從所有系統消失？

如果三句裡有一句答不上來，就先不要把原件傳上去。需要繼續使用 Trymodel 時，可從 聊天頁 進入，但先用可公開討論的材料練習流程。選擇平臺時，也可對照 第三方聚合怎麼選才更安全。國內怎麼走正規入口，見 國內怎麼用 Claude、ChatGPT 和 Grok。付款與是否自動扣費，見 定價與計費說明。

常見問題

把 PDF 傳給 AI，是不是隻要關閉「用於訓練」就安全了？

不是。關閉用於訓練，隻影響官方產品中「會不會拿去改進模型」這一項，而且要以該產品當時的設定和例外為準。檔案仍可能被儲存，刪除後也可能有保留期。在第三方平臺上，你通常也使用不了官方帳戶裡的那個開關。

我刪除了對話，檔案是不是馬上沒有了？

不一定。官方消費者產品中，常見做法是先從你的檢視裡移除，再在一段時間後（OpenAI 與 Anthropic 公開說明裡常見的是 30 天，並附帶安全或法律例外）從後臺刪除。Trymodel 的隱私政策沒有寫明刪除對話或檔案後的保留期，因此不能按 30 天去推斷。

第三方平臺會不會把我的檔案發給模型公司？

為了讓模型讀到內容，通常需要把相關文字或檔案傳送給實際提供模型的一方。Trymodel 條款寫明第三方模型由相應提供商提供，隱私政策也提到可能與協助運營的供應商共享資料。站點未公開說明每一家接收方的名單和保留規則。

Trymodel 會不會絕對不儲存我上傳的內容？

站點沒有作出「絕對不儲存」的承諾，本文也不會替它作這個承諾。定價頁將無限聊天曆史列為能力，隱私政策也寫了會收集使用資料並用於提供和改進服務，但沒有單獨寫清檔案正文的儲存期限。更穩妥的做法是：按內容本身是否可外傳來決定傳不傳。

哪些材料相對更適合用來試用「與 PDF 對話」？

你有權處理、且洩露後損失可控的材料，例如已經公開的論文、你自己寫的說明書草稿、或去掉姓名和賬號後的示範文字。不要用還沒簽署完的真實合同、客戶名單或帶金鑰的壓縮包做第一次試用。

我能否要求刪除個人資料？

Trymodel 隱私政策寫明，你有權訪問、更新、匯出或刪除個人資訊，可透過帳戶設定或聯絡渠道提出。這不等於已經公佈了對話和附件的精確清除時限。官方產品則應使用各自動手入口（例如 ChatGPT 的資料控制、Claude 的隱私設定）並閱讀其保留說明。

FAQPage 結構化資料

{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "把 PDF 上傳給 AI 安全嗎？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不能預設安全。訓練和儲存是兩回事：關閉用於訓練並不等於檔案不被儲存，刪除後也可能仍有保留期。使用第三方平臺時，檔案通常會先經過運營方伺服器，再可能被髮送給模型提供商。證件、金鑰、受監管資料和未授權的機密檔案不應上傳。"
      }
    },
    {
      "@type": "Question",
      "name": "在第三方 AI 平臺刪除對話後，檔案會立刻消失嗎？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不一定。官方消費者產品中，刪除後常見做法是先從帳戶檢視移除，再在一段時間後從後臺刪除，並可能因安全或法律原因延長保留。第三方平臺應以其自己的隱私政策為準。Trymodel 隱私政策目前未公開說明對話和上傳檔案刪除後的保留期。"
      }
    },
    {
      "@type": "Question",
      "name": "Trymodel 會絕對不儲存使用者上傳的檔案嗎？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不會這樣承諾。Trymodel 隱私政策說明了帳戶資訊、使用資料、裝置資訊和支付資訊的處理方式，但沒有寫清對話內容和上傳檔案的儲存期限或是否用於訓練。條款也提示未經授權請勿提交機密、受監管或高度敏感的資訊。"
      }
    }
  ]
}

事實核實於 2026 年 11 月 11 日（北京時間）。官方和 Trymodel 的隱私條款都可能更新，請以原政策頁當天為準。