数据隐私合规下怎么用AI

用AI前先分级数据：公开、内部、敏感、个人。公开内容可进通用工具；敏感数据应走私有化、脱敏或本地模型，并保留审计记录。

数据分类与脱敏

列出客户名单、合同、财务、病历等敏感项。上传前删姓名、电话、身份证、账号。能摘要就不传原文，能本地跑就不上云。

选合规工具

看隐私政策、数据留存、是否用于训练、服务器地区、子处理者。企业版通常可关训练、设权限、导出日志。没有明确承诺就别传机密。

制度与培训

写可用清单和禁止清单，开通账号需审批。定期抽查对话与导出记录。让成员知道违规后果，比只买工具更有效。

常见问题

关掉训练就安全吗？

还不够。还要看留存期限、访问权限、加密与服务器地点。最敏感数据建议脱敏或私有化部署。

个人用户要注意什么？

别上传身份证、银行卡、病历和未公开作品。用临时对话，定期删历史，阅读隐私设置。