按下发送之后，你的 AI 聊天记录去了哪

发贴员

一个聊天机器人把你的话保留五年，一个拿去喂广告，还有那么几个月里"删除"按钮形同虚设。下面是那些能改变这一切的设置。
此前，一位联邦法官曾下令 OpenAI 停止删除 ChatGPT 对话——全部删除：每个用户的每一段聊天，包括那些用户亲手删掉的，都必须作为《纽约时报》版权诉讼的潜在证据保存下来。大约四个半月里，这个全球最热门聊天机器人的删除按钮，只是把对话从你屏幕上移走，仅此而已。它数亿用户中的大多数，从头到尾都不知道。
那段插曲是目前能拿到的关于 AI 聊天隐私最清楚的一课：按下发送后，你的话会遭遇什么，是一个政策决定；而政策可以在你的屏幕看起来毫无变化的情况下被改掉。本文追踪你敲进四大消费级聊天机器人里的那段文字：什么会被留、留多久，什么会拿去训练未来的模型，什么如今在喂广告定向，以及哪些部分你能在大约五分钟的设置里改掉。答案之间的差异，远大于那些聊天窗口之间的差异。
### 有四个半月，删除等于什么都没删
这个保全令值得放在开头，因为它的结局，而不只是起因。后来，法官 Ona T. Wang 终止了它，并追溯生效。OpenAI 不再需要保全每一条对外聊天。但终止附带了两个至今仍然成立的例外：冻结期间保存的一切仍可被本案调取；凡《纽约时报》标记为相关的账号，OpenAI 必须继续持有其数据，而法院允许这份清单继续变长。
故事令人不安的中段，是保全令的消息传开、用户发现自己的删除按钮已经像仪式般按了好几周的时候。产品里什么都没变。聊天窗口里没有弹出任何横幅。人们以为自己已经抹掉的对话、以为正在蒸发的临时聊天，都被搁置在法律保全之下，由一个经过审计的小型法务团队查看，而不是真正消失。OpenAI 曾大声而公开地反对这道命令，称它过度扩张、卷进了数亿无关用户；就实质而言，这个反对是有道理的。
但这恰恰是教训。你的对话躺在别人控制的数据库里，受他们的政策、他们的法院、他们的诉讼日历管辖。重点不是 OpenAI 想要这样，而是"不想要"根本没用。一家公司只能承诺那些传票无法推翻的东西；隐私政策是对意图的描述，不是自然法则。本文其余所有内容，都该带着这个星号去读。

### 三个问题决定一个聊天机器人有多隐私
隐私政策动辄几千字，但对聊天服务而言，它们压缩成三个问题：我的对话留多久？它会被用来训练未来的模型吗？除了模型本身，还有谁能看到它——人工审核员、广告系统、律师？每一家服务商都回答这三个问题，只是答法不同，而且没有一家把答案放在你会看见的聊天窗口里。
这三个问题的不可逆程度并不相同，这正是顺序重要的原因。留存会过期：留 30 天的聊天，30 天后就没了。人工审阅是有边界的：陌生人只读你的对话一次。训练则是永久的：一旦你的话推动了模型权重，任何删除请求都伸不进成品模型里把它们拽出来。每家服务商的政策都以某种 quietly 的方式写着这一点。这就是为什么"训练"这个问题值得你花的注意力，比另外两个加起来还多。
那张表里有两件事跳出来。第一，在你对话上训练几乎到处都是默认；差别只在于退出有多容易。第二，留存时长跨了两个数量级——从 30 天到五年——而做的不过是同一件事：把一个问题敲进框里。接下来三节逐行来看。
### ChatGPT 默认拿你的聊天训练，除非你扳一个开关
对 ChatGPT 的免费版和 Plus 版而言，"为所有人改进模型"这个设置出厂就是开着的：你的对话有资格参与训练未来模型，直到你找到"设置"、再到"数据控制"把它关掉。关掉它只保护未来的聊天。已经被吸进训练的东西，永远留在里面；没有任何办法伸回模型权重里，把你的那一份贡献拿掉。
删除也有明确的形状：被删的对话大约 30 天内离开 OpenAI 的系统，除非法律保全（见上）另有说法。对一次性的敏感问题，有一个更干净的工具：临时聊天（Temporary Chat），它永不进入你的历史、永不用于训练、最多作为安全副本保留 30 天。这是主流聊天机器人最接近"无痕模式"的东西，而几乎没人用。
为什么默认开着？因为这种安排对 OpenAI 确实有用：真实对话是让下一代模型更擅长真实对话的原材料。这件事没有任何隐藏；这个设置有文档、用平实英文命名、你扳过去它就遵守。但默认替大多数人做了决定。实际的结论不是愤怒，而是五秒钟的觉知：搞清楚你站在那个开关的哪一边，因为此刻你一定站在某一边。
### Claude 与 Gemini 差得最狠的一个数字：留多久
Anthropic 做了一件不寻常的事：它直接问。每个 Claude Free、Pro、Max 用户都被给出一个明确选择：允许聊天训练模型，或者不允许。诚实之处在于每个答案都标了价码。说"允许"，新对话最多保留五年；说"不允许"，留存就降到 30 天。无论哪种，被删的对话都不用于训练，这个选择随时能在隐私设置里改回来——尽管只对之后的聊天生效。五年很长；30 天是业内最短的默认之一。很少有产品把 60 倍的差距藏在一个开关后面。
坑在于这个选择是以弹窗形式出现的，而弹窗总会被随手点掉。老用户面对的是一个截止期限：选一个答案，否则就别用了。几个月前匆匆忙忙给出的那个答案，今天仍在管着你的留存。如果你用 Claude、却记不清自己按了哪个按钮，那正是问题所在，而隐私设置页十秒钟就能告诉你。
Google 的 Gemini 把数字埋得更深。Gemini 应用活动默认保留你的聊天 18 个月，可调到 3 或 36 个月，并用它们改进 Google 的模型。真正有意思的是细则：被抽中做人工审阅的对话最多保留三年、与你的账号断开存储，而删除你的活动并不会删掉它们。即便把活动整个关掉，聊天仍会逗留 72 小时。Google 自己的页面把那句安静的话说得很明白：不要输入任何你不想让审核员看到的机密内容。在实践中，这个警告适用于表里的每一项服务。
### Meta 越过了别人没越的线：聊天如今在调广告
上面每一家都用聊天让模型变得更好。只有一家用它们让广告变得更好。自那以后，你在 Facebook 和 Instagram 上对 Meta AI 说的话，会成为你看到的广告和内容的一个信号——就像你点赞一篇帖子一直以来所做的那样。Meta 通过应用内通知和邮件宣布了这一改动，那种大多数人会随手划掉的通知；大约两个月后，它对所有人打开了这个开关。向助手提起徒步，信息流就知道你徒步。Meta 把健康、宗教、政治、性取向等敏感类别排除在定向之外，WhatsApp 聊天除非你主动关联账号否则不纳入。欧盟、英国等受监管市场被划出了这次铺开。
最关键的细节是：对这一特定用途，没有退出开关。你可以在边缘上调广告偏好，但没有任何开关能在你继续用助手的同时，把你的 AI 对话挡在个性化之外。退出的办法是那扇门——走人。这和另外三家是真正不同的交易，在你把群聊里的助手当日记写之前，值得知道。
### 企业早已买到了你没拿到的隐私
所有这一切底下藏着一种不对称：严格的隐私默认其实已经存在，只是没给你。发给 OpenAI API 的数据不用于训练，句号，没有开关可找；请求大约保留 30 天用于滥用监控，经批准的组织可以拿到零数据留存——内容根本不存储。Anthropic 的商业与 API 流量完全在消费级训练政策之外。企业级聊天机器人套餐做出同样的承诺。当一个客户按 token 付费、而且可以转身走掉时，"默认不训练"不过是合同上写的东西。

这种分野甚至在法律压力下也守住了：贯穿那场保全风波，OpenAI 的零留存 API 安排始终在命令的触及范围之外——因为你没法被强迫保全那些你从未存储过的东西。不存数据，原来是唯一能扛住所有情形的隐私姿态：政策变化、收购、泄露、传票，统统如此。企业想明白了这一点并为此谈判。消费者大多还没有，因为聊天窗口从不提它。
消费级 App 和 API 跑的常常是同一个模型。差别在它周围的那笔交易：一方付钱，另一方部分用话来付。这不是指控，是定价结构，也是我们早先说"带上自己的 API 密钥，改变的不只是账单"的原因。把你的用量走一把密钥，你的提示词就自动搭乘企业档的规则。
### 五分钟设置能修好大部分；本地运行修好剩下的
这一切都不是说别用 AI 聊天机器人。它是说花五分钟，把每个 App 的设置对齐到你真的会往里输入的东西上。完整过一遍：
然后养成一个胜过所有开关的习惯：把身份挡在内容之外。聊天机器人可以帮你处理租约、预算或健康问题，却不必知道这些东西属于谁；粘贴之前把名字和账号抹掉，这和我们对金钱问题建议的纪律一样。设置管的是公司拿你的话做什么。脱敏管的是那些话值多少。
而对于那些你绝不想落进任何数据库的对话，干净的答案就是整个故事指向的那个：在你自己的机器上跑模型。本地模型在拔掉网线的情况下回答。没有留存窗口，因为没有服务器；没有可向服务商传票调取的东西；没有要找的训练默认；没有靠邮件送达的政策更新。你今天就能跑的开源模型，早已过了"私有就必须等于更差"的那个阶段。本文每家服务商都用不同方式回答那三个问题。而跑在你自己硬件上的模型，是唯一一套你永远不必去问他们的设置。
免责声明：这是一般信息，不是法律建议。本文概括的工具许可、内容使用权与平台政策变动频繁，反映的是截至目前可获得的来源。在发布商业作品之前，请核实每个工具的现行条款以及各平台或市场的规则；涉及真金白银或权利时，请咨询律师。