周五下午，销售小周在赶季度复盘。他顺手把整张客户表——姓名、手机号、成交金额、给每家的折扣——全部复制进 AI 对话框，敲下一句「帮我分析哪些客户值得重点跟进」。三分钟后，分析结果出来了，又快又清楚。可他没想过：这张表离开了公司电脑，去了哪里？会被保存多久？会不会被拿去训练模型？
AI 用起来像在和一位聪明的同事聊天，但它本质上是一项联网的第三方服务：你贴进去的每一个字，都要传到服务商的服务器上处理。这节课不是劝你「别用 AI」，而是帮你养成一套习惯：哪些东西不能贴、怎么脱敏后再贴、怎么看清服务的规则、团队怎样用才放心。
先换个心智模型：对话框不是保险柜
把内容贴进 AI，更像是把文件交给一家外包公司处理，而不是锁进自己的抽屉。外包公司可能很靠谱，但你至少该弄清三件事：
- 存不存：对话记录通常会保存在服务器上，保存多久要看服务协议。你在界面上删除了对话，后台也可能还有一段保留期。
- 用不用来训练：有的服务默认会用对话内容改进模型，同时提供关闭选项；有的企业版或接口服务承诺不用于训练。各家规则不同，以你实际使用的服务协议为准。
- 谁还能看到：除了服务商本身，分享链接、团队共享空间、AI 的「记忆」功能、你装的浏览器插件，都可能让内容被更多人看到。分享链接一旦公开，拿到链接的人都能打开，甚至可能被搜索引擎收录。
已经出现过这样的公开报道：员工把公司内部源代码、会议内容贴进公共 AI 工具，公司随后紧急收紧了使用规定。很多泄露并不是黑客攻破的，而是自己「顺手」贴出去的。
哪些信息不能往 AI 里贴
| 类别 | 举例 | 为什么危险 |
|---|---|---|
| 身份证件 | 身份证号、护照号、证件照片 | 可能被冒用去注册、办卡 |
| 金融账户 | 银行卡号、支付账户、交易流水 | 直接关系资金安全 |
| 密码与密钥 | 登录密码、验证码、接口密钥、服务器账号 | 等于把钥匙交出去 |
| 他人个人信息 | 客户名单、手机号、住址、病历、简历 | 不是你的信息，你无权随意处置 |
| 未公开经营信息 | 未发布的财报、融资计划、报价底线、人事变动 | 可能构成商业秘密，上市公司还涉及内幕信息 |
| 合同与法律文件原文 | 合同全文、律师函、诉讼材料 | 含对方信息和保密条款 |
| 核心技术资料 | 核心源代码、配方、设计图纸 | 公司赖以生存的「护城河」 |
两个容易忽略的地方：一是截图，截图里的头像、群名、手机号、浏览器其他标签页都会一起上传；二是附件，一份看似普通的表格可能藏着隐藏列和其他工作表。
还要知道，你手里的客户和同事信息不是你自己的。《个人信息保护法》（2021 年 11 月 1 日起施行）把生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息列为「敏感个人信息」，处理要求更严格。把别人的信息交给第三方服务处理，本身就可能涉及合规问题。
一个简单的判断标准：如果这段内容明天出现在新闻里，你、公司或客户会不会有麻烦？会，就别贴原文。
脱敏：给敏感内容「换个马甲」再交给 AI
好消息是，绝大多数任务根本用不到真实信息。让 AI 分析客户反馈，它不需要知道客户叫什么；让它改一条合同条款，它不需要知道甲乙双方是谁。常用的五招：
- 替换：用代号代替真名。「张伟」换成「客户 A」，「某某科技有限公司」换成「甲公司」。本地留一张对照表，AI 回答后你再换回来。
- 遮盖：只留必要的部分，比如手机号写成「138****5678」。大多数时候，连这一点都不需要留。
- 模糊化：把精确值改成范围或量级。「合同金额 1,287,450 元」写成「七位数」；如果分析必须用到数字，可以把所有金额乘以同一个系数，比例关系不变，真实数字却不外泄。
- 删减：只给完成任务必需的部分。审一条违约条款，就只贴那一条。
- 抽象提问：干脆不贴材料，只描述问题。比如「一家 50 人的贸易公司回款周期变长，可能有哪些原因？」
看一组对比：
【错误示范】
帮我写一封催款邮件。客户是（真实公司全称）的（联系人真名），
手机（完整号码），合同编号（真实编号），欠款 386,200 元，
其实我们的底线是还能再让 5%……（后面贴了整份合同）
【正确示范】
帮我写一封催款邮件。对方是合作两年的一家贸易公司（下称甲公司），
财务负责人（下称 W 经理）已逾期 45 天未付款，金额为六位数。
语气礼貌但坚定，说明逾期的影响，并给出两种可选的付款安排。
邮件里不要出现具体金额和公司名，我自己来填。正确示范没有泄露任何真实信息，AI 写出来的邮件质量却一点不差。
小贴士：脱敏后再读一遍，问自己：一个陌生人只看这段文字，能不能猜出是哪家公司、哪个人？要特别当心「组合信息」，比如「本市唯一一家做冷链的上市公司的财务总监」，没写名字，也等于写了名字。
看清规则：用之前花五分钟读协议
准备把某个 AI 工具用于工作之前，打开它的隐私政策和用户协议，搜这几个关键词：
- 「训练」「改进」：我的输入会不会被用来训练模型？能不能关闭？
- 「保存」「保留期限」「删除」：对话存多久？删除后怎么处理？
- 「第三方」「共享」：会不会提供给其他公司？
- 「存储地点」「跨境」：数据存在哪里？这对企业尤其重要。
读完后顺手做几件事：能关的训练选项关掉；处理工作内容时关掉「记忆」功能；不用公开分享链接传递工作对话；工作和私人用不同账号。
国家的《生成式人工智能服务管理暂行办法》（2023 年 8 月 15 日起施行）要求服务提供者依法保护使用者的输入信息和使用记录，不得非法留存能识别使用者身份的输入信息，也不得非法向他人提供。但「服务商有保护义务」不等于「我可以随便贴」，最可靠的保护，永远是不把不该给的东西交出去。
团队和企业：选「有隔离、有权限、有记录」的方案
个人习惯管得住自己，管不住一个团队。公司要规模化使用 AI，需要从「靠自觉」升级到「靠制度和技术」：
| 维度 | 个人随手用 | 企业规范用 |
|---|---|---|
| 账号 | 各用各的私人账号 | 企业统一开通，离职即回收 |
| 数据 | 可能被用于训练，存在哪里说不清 | 合同明确不用于训练，数据隔离，必要时私有化部署 |
| 权限 | 谁都能上传任何东西 | 按数据等级规定谁能用、能传什么 |
| 记录 | 出了问题无从查起 | 有操作日志，可以审计 |
| 规则 | 口头一句「注意保密」 | 成文的使用规范，加上入职培训 |
小团队可以先做一个最简单的三级分类：公开信息（官网内容、已发布的宣传材料）可以随意使用；内部信息（一般流程文档）脱敏后在企业版里用；机密信息（客户数据、财务、合同、核心代码）只能放在有数据隔离的方案里处理，或者干脆不交给 AI。
权限还有一层意思。如今很多 AI 工具可以连接你的邮箱、网盘、日历，甚至代你操作。授权时要坚持最小权限：只开完成任务必需的权限，能只读就别给写入，敏感文件夹不接入，定期检查并撤销不用的授权；发邮件、付款、删除文件这类动作，一定保留人工确认这一步。
最后，处理客户、员工等个人信息要遵守《个人信息保护法》。企业需要有合法依据和相应的管理制度，拿不准时先问公司法务或合规部门。
本节要点
- AI 对话框不是保险柜，贴进去的内容会传到服务商的服务器，保存、训练、分享规则各家不同。
- 证件号、银行卡、密码密钥、客户名单、未公开财报、合同原文、核心代码，原则上不贴原文。
- 脱敏五招：替换、遮盖、模糊化、删减、抽象提问；脱敏后用「陌生人能不能猜出来」自检，当心组合信息。
- 用于工作前先读协议里的训练、保存、共享条款，能关的训练选项就关掉。
- 团队使用要选有数据隔离、权限管理和操作记录的方案，处理个人信息遵守《个人信息保护法》。
