AI 工具的数据隐私归根结底只有一个测试标准：信任那些发布带有日期的端点级保留期限的供应商，其他供应商在做到这一点之前一律视为未经验证。OpenAI 的文档注明，自 2023 年 3 月 1 日起，API 数据默认不用于训练，并单独说明用于滥用监控、保存你的提示词的日志会保留 30 天（OpenAI）。这是两个独立的控制项。Anthropic 在 30 天内删除 API 输入，但对使用政策违规内容保留最长 2 年，分类器评分保留 7 年（Anthropic）。
下文将提供五个问题、来自四家供应商的有据可查的答案，以及一套四级模型，供你筛选我们目录中的其他 18,948 款工具。
风险已从你的员工转移到你的供应商
审查员工行为是这个问题中成本较低的那一半，也是其他所有竞品清单都涵盖的那一半。昂贵的那一半是：API 另一端的供应商是否保留了你发送的内容、保留多久，以及日后谁有权强制索取。
影子 AI 已成默认状态
45% 的员工在公司设备上定期使用 AI，较一年前的 15% 上升，其中 67% 通过非公司账户操作。
影子 AI 已跻身 DLP 数据集中第三常见的非恶意内部行为，同比增长 4 倍。所以"不要使用未经批准的工具"这条规定，你的大多数员工在公司笔记本上午饭前就已经违反了。可行的做法是在供应商层面进行分级筛选：确定哪些工具通过了有据可查的标准，然后让这些工具成为阻力最小的选择。这个集合比大多数团队预想的要大。我们的目录追踪了 18,948 款活跃列表，其中包括我们目录中的 13,157 款 AI 应用，这意味着你需要一个能在十分钟内完成筛选的过滤器，而非一份 40 个问题的安全调查问卷。
违规数字告诉你代价有多大
高水平的影子 AI 使单次违规的平均成本增加了 67 万美元，而全球平均违规成本为 444 万美元（较 488 万美元有所下降），平均识别和遏制时间为 241 天。
同一研究中还有两项数据直指根本原因。97% 遭受 AI 相关安全事故的违规企业没有适当的 AI 访问控制，600 家受调查企业中有 63% 没有制定任何 AI 治理政策。
这里所说的治理范围很窄，也是可以核查的。你需要知道哪个供应商持有哪些数据、依据什么书面保留条款，并通过一个你现在就能打开并向法务团队引用的、有日期的政策页面加以确认。
五个能厘清 AI 工具数据隐私的问题
每个问题都有一种正确的答复形式：一份你可以保存、注明日期并在下个季度重新核查的文件。如果答复是一个形容词，该供应商就没通过这个问题。"企业级安全"不是答案，一个带有最后更新日期的 URL 才是。
1. 你的数据是否用于训练模型，以及在哪个套餐层级
需要的证明文件是一个注明套餐层级的政策页面。OpenAI 的文档显示，"自 2023 年 3 月 1 日起，发送到 OpenAI API 的数据不用于训练或改进 OpenAI 模型（除非你明确选择加入）"（OpenAI 开发者文档），该默认设置仅适用于 API，不适用于消费者版 ChatGPT。Anthropic 则从消费者角度划定了相反的界限：允许训练的 Free、Pro 和 Max 用户享有 5 年保留期，选择退出的用户享有 30 天，而 Claude for Work、Gov、Education 和 API 访问则完全不在此范围内（Anthropic）。
询问你的团队实际购买的是哪个 SKU。答案因套餐层级而异，使用个人登录的员工所在的层级与你的合同层级不同。
2. 数据保留多久，以及每一项例外
你需要的是一份端点级数据表。OpenAI 30 天滥用监控的默认值并非处处适用：未主动删除的 Assistants API 对象"无限期保留"，文件"直至删除"才消失，/v1/videos 则将数据保留 48 小时供下载，另加 30 天用于滥用监控（OpenAI）。Anthropic 在收到或生成后 30 天内删除 API 输入和输出，但另列例外情形：使用政策违规内容保留 2 年，信任与安全分类评分保留 7 年，反馈提交保留 5 年（Anthropic 隐私中心）。向每一家报价时给出简短数字的供应商，都要书面索取这份例外清单。
3. 还有谁会接触这些数据：次级处理商和模型托管方
需要的证明文件是一份带有变更通知条款的版本化次级处理商列表。你评估的大多数工具都是封装层，所以真正的问题是底层使用了哪个基础模型，以及运行在谁的基础设施上。这对对你的数据采取行动的 AI 智能体最为关键——它们会跨工具链接，且通常每次任务会经过不止一个模型托管方；对于平台级 AI 供应商而言，其次级处理商列表定义了数据边界。
4. 数据在哪里处理，以及数据驻留是否默认开启
获取设置的截图，以及启用日期。销售电话上的"是"毫无意义，除非控制台显示区域已固定到你的项目，而且功能背后的模型也有其自己的数据条款。
5. 法律保全令下会发生什么
你需要一份书面的法律程序政策：谁会收到通知、何时通知，以及哪些套餐层级不在保全令范围内。2026 年 1 月 5 日，法官 Sidney Stein 确认了一项命令，要求 OpenAI 移交 2000 万份去识别化的消费者 ChatGPT 对话，认定初审法官的裁决"既无明显错误，也不违反法律"（Bloomberg Law）。早前的保全令已于 2025 年 10 月 9 日解除，但在此期间已被捕获的日志仍可被访问（ABA Journal）。法院的命令可以凌驾于任何删除计划之上。
训练退出和数据保留是两个独立的控制项
供应商完全可以如实告诉你，它不会用你的数据训练模型，但同时将你的提示词在磁盘上保留一个月。这是两个独立的开关，由不同文件中的不同段落来约束，将二者混为一谈是 AI 供应商审查中最常见的错误。两个问题都要问，两份答案都要保存。
OpenAI API 的默认设置说明
来自 OpenAI 自己开发者文档的原文："自 2023 年 3 月 1 日起，发送到 OpenAI API 的数据不用于训练或改进 OpenAI 模型（除非你明确选择加入）"（OpenAI 开发者文档）。该默认设置仅适用于 API，不适用于消费者版 ChatGPT 层级，因此如果你的团队把客户资料粘贴到个人 Plus 账户中，这条承诺并不保护你。
数据保留走的是另一条线。OpenAI 会对滥用监控日志（"可能包含某些客户内容，例如提示词和回复"）在所有 API 功能使用中保留最多 30 天，"除非法律要求更长的保留期，或有合理必要保护 OpenAI 服务或任何第三方免受伤害"（OpenAI 开发者文档）。即使退出训练，该日志依然存在。
为什么 30 天这个数字在各端点并不统一
大多数清单写下"30 天"就停了。但文档比这更具体：未显式删除的 Assistants API 对象"无限期保留"，文件"直至删除"，/v1/videos API 将数据保留 48 小时供下载，另加 30 天用于滥用监控（OpenAI 开发者文档）。
所以"你保留我的数据多久"这个问题的答案，取决于你的工程师接入了哪个端点。发票上的公司名称无法给出答案。如果你在对比我们追踪的 AI 模型的保留期限，请按端点、按产品功能逐一比较。每家公司一个数字是虚构的。
Anthropic 的 30 天，以及长达 7 年的例外情形
Anthropic 的商业保留页面（最后更新于 2026 年 7 月 1 日）指出，该公司将"在收到或生成后 30 天内，在后端自动删除 API 客户的输入和输出"（Anthropic 隐私中心）。但阅读同一页面的例外条款，情况就大相径庭：与使用政策违规相关的内容保留最长 2 年，信任与安全分类评分保留最长 7 年，用户反馈提交保留 5 年（Anthropic 隐私中心）。
七年是叠加在 30 天之上的第二套政策。向每一家宣传短期保留的供应商书面索取例外清单，因为做得好的供应商会公开发布，其余的只会发给你一个营销页面。
零数据保留需要主动申请
ZDR 是现有最强的控制手段，也是最不能自助完成的。在 OpenAI 这边，执行是服务器端的，这是正确的设计：在 ZDR 下，store 参数"将始终被视为 false，即使请求试图将该值设置为 true"（OpenAI 开发者文档）。你需要按客户申请并获得批准，没有复选框可以自行勾选。
Anthropic 的平台文档划定了更清晰的界限。对话内容"默认不保留；例外是 Covered Models，需要 30 天保留期"，而 Claude Fable 5.1、Mythos 5.1、Fable 5 和 Mythos 5"除非经 Anthropic 明确授权，否则不适用于 ZDR"（Claude 平台文档）。发送不合规的请求会收到 400 invalid_request_error，至少失败得响亮。你的模型选择现在也是一个保留期决策。
SOC 2 是一家 CPA 事务所出具的鉴证报告
SOC 2 报告是 CPA 事务所依据 AICPA 的 AT-C 第 205 条鉴证准则，就某一系统出具的意见书。它没有认证机构、没有注册表、也没有通过或不通过的界定（Vanta）。如果审计师发现控制措施存在缺陷，会出具否定意见，但该文件仍然准确地是一份 SOC 2 报告。
为什么"SOC 2 认证"本身就是一个危险信号
没有人能获得 SOC 2"认证"，因为 AICPA 的指引不允许使用这个词（Vanta）。安全页面写着"SOC 2 认证"的供应商，要么不知道自己的审计师出具了什么，要么是指望你不知道。无论哪种情况，你都已经知道该页面上其余内容有几分可信度了。
要求查看报告。如果答复是一个徽标，那就是全部答复。
如何核查 SOC 2 声明的真实性
有四样东西能做到这一点，拒绝在 NDA 下提供全部四样的供应商，给你的不过是一种态度。
- 签署意见书的 CPA 事务所名称，以便你确认其是持牌执业机构，而非内部团队。
- 报告类型是 Type I 还是 Type II，以及确切的观察期。涵盖 2026 年 1 月 1 日至 6 月 30 日的 Type II 报告，无法告知你 8 月的控制措施运作情况。
- 例外事项一节的原文，以及管理层对每项例外的回应。这是摘要 PDF 中通常被裁掉的部分，也是真正的发现所在。
- 报告覆盖的系统范围。仅限公司 SaaS 产品的报告，并不涵盖你发送客户记录的推理端点。
ISO 42001 与监督审计问题
ISO/IEC 42001 是一项有真正认可机构背书的认证，因此比 SOC 2 的营销文案更具说服力。但它同样会过期。Anthropic 于 2025 年 1 月 13 日宣布获得经 ANAB 认可的 ISO/IEC 42001:2023 认证，由 Schellman Compliance 颁发（Anthropic）。这条公告已超过一年半。证书有到期日，且依赖定期的监督审计，因此新闻稿只能证明证书曾经存在，不能证明现在仍然有效。
从供应商的信任中心获取实时证书，核查有效期和范围说明，并保存一份注明日期的副本。
欧盟数据驻留是按工作负载设置的
询问供应商是否支持欧盟数据驻留，得到的"是"可能只覆盖你一半的流量。有用的问法是按工作负载来问：哪些处理在区域内进行、默认设置是什么，以及你开启的功能背后使用的是哪个模型。
模型排除条款会跨越你的云端选择
Anthropic 的 Covered Models 在 Claude Console、Claude Enterprise、Amazon Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry 上均不支持零数据保留（Anthropic 隐私中心）。选择哪家云服务商并不能解决数据条款问题。功能背后的模型有其自己的条款，当供应商更换后端时这些条款也会随之改变。
数据驻留条款规定了推理运行的位置和主存储的位置。滥用监控副本则遵循另一套时间表：OpenAI 默认将这些日志保留最多 30 天，"除非法律要求更长的保留期，或有合理必要保护 OpenAI 服务或任何第三方免受伤害"（OpenAI 开发者文档）。
在签署任何协议之前，从管理控制台中提取以下三项信息：
- 路由或驻留开关的名称、当前状态，以及最后更改日期。
- 哪个管理员角色可以切换该设置，因为任何工作区所有者都能关闭的设置算不上控制项。
- 版本化的次级处理商列表，保存为带有日期的文件，这样下个季度的差异比对只需两分钟。
在任何小型供应商接触客户记录之前，都要提出同样的问题，包括我们追踪的 2,917 款 AI 移动应用——已发布的区域设置是最容易缺失的第一项证明文件。
欧盟 AI 法案的罚款让合规变得划算
第 99 条的最高罚款为 3500 万欧元或全球年营业额的 7%，以较高者为准；中等级别为 1500 万欧元或 3%；信息级别为 750 万欧元或 1%（欧盟 AI 法案）。该上限高于 GDPR 的 2000 万欧元和 4%。在四个管理控制台上花一个小时，与这些数字相比成本极低。
任何政策都可能被法院推翻
删除计划是一项商业承诺，它约束的是供应商对你的义务，但它约束不了联邦法官。当两者发生冲突，法官赢。
涉及 2000 万条对话的调取令
2026 年 1 月 5 日，美国联邦地区法院法官 Sidney Stein 确认了一位初审法官的命令，强制要求 OpenAI 向版权集体诉讼中的新闻原告方提供 2000 万份去识别化的消费者 ChatGPT 对话样本，认定"Wang 法官的裁决既无明显错误，也不违反法律"（Bloomberg Law）。法院依赖的隐私保护措施包括去识别化、保护令和仅限律师查阅的限制。这些都是真实的保障措施。但大多数用户将 30 天的保留政策理解为数据永远不会离开供应商的保证，而这份命令揭示了其间差距有多大。
2024 年在 ChatGPT 上输入过内容的人，对此毫无发言权。
保全令来了又去，已捕获的日志留下来了
早前的保全令已于 2025 年 10 月 9 日解除。OpenAI 从此无需再保存和隔离输出日志数据，除有限例外外，也不再需要保留 2025 年 9 月 26 日之后的日志。但在保全令期间已被捕获的日志仍可被访问（ABA Journal）。诉讼保全是一个棘轮机制，它可以随时暂停删除计划，解除保全令也不会让已被冻结的内容消失。
哪些套餐层级被排除在外，以及为什么这很重要
API 客户（使用零数据保留）以及 ChatGPT Enterprise 和 Edu 用户被排除在原始保全令之外（ABA Journal）。这是迄今为止最接近实证的证据，表明哪种合同层级在法律压力下能够成立。消费者层级被纳入其中，而签有企业协议且具备服务器端强制 ZDR 的层级则未被纳入。
一套可应用于任何工具的分级信任模型
将你使用的每款工具归入四个层级之一，并由层级决定它可以接触哪些数据。能够保存到文件夹的证明文件决定层级，销售工程师在电话中的保证不会改变层级。需要的内容：来自供应商自有域名的、带有日期的政策 URL；具名 CPA 事务所和含有起止日期的报告期；带有版本号或变更日志的次级处理商列表；你能在管理控制台截图的驻留开关。
第 1 级，仅限公开数据：无可核实的证明文件
你找不到保留页面，信任中心只是一个联系表单，或者次级处理商列表"可应要求提供"。将该工具视为公开渠道。你愿意发布在营销网站上的内容可以放进去，其他内容一律不行。我们 AI 应用目录中的大多数工具默认处于这一层级，因为在他人 API 上搭建的两人小团队通常没有任何证明文件。
第 2 级，内部数据：带日期的政策、具名审计师、已发布的次级处理商
三份证明文件均已归档，每份都有你记下的日期。内部文件可以使用，客户数据不行。
第 3 级，保密数据：合同约定的 ZDR、驻留已开启、法律程序承诺
零数据保留应当写入你的签署协议，而在 OpenAI 这边，它是按客户申请和批准的，而非由你自行切换（OpenAI 开发者文档）。你还需要供应商就如何处理传票和保全令作出书面承诺。保密商业数据、源代码和客户记录放在这一层级。
第 4 级，受监管数据：仅在签署协议后使用，且每季度重新核查
健康数据、财务记录，以及受任何有实质约束力的 DPA 保护的数据。签署合同、具名次级处理商、按工作负载核实驻留情况，并在日历中设置下次审查提醒。如果以上四项无法全部满足，该工作负载要么不上这款工具，要么迁移到你拥有磁盘控制权的可自托管开源替代方案。
过期规则：任何超过一个季度的评估都视为失效
2026 年 6 月 9 日，Anthropic 将四款模型列为 Covered Models，并在 Claude Console、Claude Enterprise、Amazon Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry 上取消了对这些模型的 ZDR 选项（Anthropic 隐私中心）。签署了 ZDR 条款的客户并没有做错什么，是承诺在他们不知情的情况下收窄了。这正是每个季度重新拉取所有证明文件并进行差异比对的理由，对基础模型供应商而言尤为重要，因为他们的条款变动最快。
二十分钟内完成评估
新建一个以供应商命名的文件夹。如果你无法在二十分钟内从公开页面加一封邮件中填满它，该工具就停留在第 1 级，永远不接触客户数据。这个默认规则比任何评分量表都管用。
在通话前需要收集的五份证明文件
五份通常都是公开的。保存 PDF 或带日期的截图，因为页面会在你不注意时发生变化。
- 保留页面，要有其自身的最后更新日期。Anthropic 的页面显示 2026 年 7 月 1 日，并为 API 输入和输出提供 30 天保留期（Anthropic 隐私中心）。OpenAI 的数据控制指南提供了 2023 年 3 月 1 日的 API 训练默认设置（OpenAI）。
- 端点级保留数据表，而非标题数字。未删除的 Assistants API 对象"无限期保留"（OpenAI）。
- 例外清单。Anthropic 公布了使用政策违规 2 年、信任与安全评分 7 年、反馈 5 年的保留期（Anthropic）。大多数供应商不会公布他们的例外清单，而这本身就是一个答案。
- 带有变更通知窗口的版本化次级处理商列表。
- SOC 2 报告封面页，或能让你获取报告的 NDA 申请。
供应商惯常回避的四个问题
按原文发送这些问题，要求以书面形式在同一邮件线程中回复，这样你就有内容可以附到文件夹里。
请告知签署您最近一份 SOC 2 报告的 CPA 事务所名称及确切报告期。Anthropic 已公开表明其 ISO 42001 证书由 Schellman Compliance 颁发（Anthropic），因此这是公开且可达到的标准。请列出您所述保留期的每一项例外情形。请确认是否可以在已创建的项目上启用欧盟数据驻留，还是只能在新项目上启用。请说明收到涉及我们数据的传票或保全令时的通知政策。
当答复是营销页面时该怎么做
将指向信任中心落地页的链接视为无效答复，并重新发送问题，注明你需要确认的具体句子。沉默超过一次追问则为你自动设定层级：第 1 级，仅限公开数据和合成数据。你可以对我们目录中的任何列表在同样的二十分钟内完成这项操作，小型供应商失败的速度比大型供应商快，这样你就省去了打那个电话。
常见问题
使用 AI 工具处理公司数据安全吗？
这完全取决于你所在的套餐层级和合同，而消费者层级是大部分风险所在。OpenAI 的开发者文档指出，自 2023 年 3 月 1 日起，发送到 OpenAI API 的数据不用于训练或改进 OpenAI 模型，除非你明确选择加入，该默认设置仅适用于 API，不适用于消费者版 ChatGPT 计划。实际风险在于失控使用：45% 的员工现在在公司设备上定期使用 AI，较一年前的 15% 上升，其中 67% 使用非公司账户，而97% 遭受 AI 相关安全事故的违规企业缺乏适当的 AI 访问控制。让员工使用带有明确保留条款的商业协议，因为高水平的影子 AI 使单次违规的平均成本增加了约 67 万美元。
退出 AI 训练是否意味着我的数据不会被存储？
不。训练退出和数据保留是两个独立的控制项，供应商分开记录它们。OpenAI 的滥用监控日志在所有 API 功能使用中默认保留最多 30 天，"可能包含某些客户内容，例如提示词和回复"，而 30 天这个数字并不统一：未删除的 Assistants API 对象"无限期保留"，文件"直至删除"，/v1/videos API 将数据保留 48 小时供下载，另加 30 天用于滥用监控。Anthropic 的商业政策表示将"在收到或生成后 30 天内在后端自动删除输入和输出"，但例外情形的保留期要长得多：与使用政策违规相关的内容最长 2 年，信任与安全分类评分最长 7 年，反馈提交 5 年。向每家供应商书面索取那份例外清单。
AI 供应商的"SOC 2 认证"意味着什么？
这意味着供应商使用了 AICPA 自身指引所不允许的措辞。SOC 2 是由持牌 CPA 事务所依据 AT-C 第 205 条进行的鉴证，没有认证机构，也没有通过或不通过的结论，因此即使是否定意见也仍然产生一份"SOC 2 报告"。要求提供报告本身、CPA 事务所名称、报告期和意见，因为营销页面上的徽标无法告诉你这些。相比之下，ISO/IEC 42001 是真正的认证，Anthropic 于 2025 年 1 月 13 日宣布通过 ANAB 认可机构 Schellman Compliance 获得 ISO 42001 认证，但证书需要定期监督审计，因此应查看实时证书而非公告。
供应商的零数据保留承诺能在我签约后更改吗？
可以，2026 年就有一个有据可查的例子。Anthropic 的 Covered Model 保留规则于 2026 年 6 月 9 日生效，取消了这些模型在 Claude Console、Claude Enterprise、Amazon Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry 上的 ZDR 选项。其平台文档现在说明对话内容"默认不保留；例外是 Covered Models，需要 30 天保留期"，并点名 Claude Fable 5.1、Mythos 5.1、Fable 5 和 Mythos 5"除非经 Anthropic 明确授权，否则不适用于 ZDR"，不合规的请求将返回 400 invalid_request_error。ZDR 在 OpenAI 这边也不是开关可以自行切换：它是按客户批准的，一旦授予，store 参数"将始终被视为 false，即使请求试图将该值设置为 true"。
欧盟数据驻留意味着我的提示词永远不会离开欧洲吗？
不，将驻留视为是或否的复选框是买方常犯的错误。驻留条款通常规定推理运行的位置和主存储的位置，而滥用监控副本遵循另一套时间表：OpenAI 将这些日志默认保留最多 30 天，"除非法律要求更长的保留期，或有合理必要保护 OpenAI 服务或任何第三方免受伤害"。模型级排除条款也会跨越云端边界，Anthropic 的 Covered Models 在 Amazon Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry 上同样不支持 ZDR。阅读次级处理商列表和退出默认设置，然后评估下行风险：欧盟 AI 法案的最高罚款为 3500 万欧元或全球年营业额的 7%，以较高者为准。
我应该多久重新核查一次 AI 工具的隐私状态？
每个季度，并且在任何新工作负载接触受监管数据之前立即核查。近期历史说明了为何年度审查过于迟缓：Anthropic 的消费者条款更新于 2025 年 8 月 28 日发布，为允许训练的 Free/Pro/Max 用户设定 5 年保留期，并设定 2025 年 10 月 8 日的决策截止日期，而 Covered Models 的 ZDR 例外于 2026 年 6 月 9 日生效。法院命令的变化速度甚至快于政策页面：ChatGPT 日志保全令于 2025 年 10 月 9 日解除，但在此期间已捕获的日志仍可访问，2026 年 1 月 5 日法官 Sidney Stein 确认了要求 OpenAI 提供 2000 万份去识别化消费者 ChatGPT 对话的命令。任何主要来源 URL 的日期超过一个季度的评估，都应视为过期。
