OpenAI 隐私政策称，ChatGPT 会保留你的账户详情、你输入和上传的所有内容，以及与你设备有关的技术数据。除非你关闭此选项，否则它可能会使用你的聊天记录训练模型。它会与供应商和关联公司共享数据；法律要求时，也会与主管机关共享。已删除的聊天记录会在 30 天内移除，但存在例外。以下按章节介绍截至 2026 年 10 月的政策，以及这对处理客户文件的人意味着什么。

米色明亮桌面上的一份长篇打印文档，像手风琴一样折叠，上面有密集的灰色线条、一条深蓝色书签带和一把小黄铜放大镜；后方有一个马克杯和一株植物。

三个版本，以及哪个版本适用于你

OpenAI 发布了三个版本的隐私政策。各版本的章节几乎相同，差别在于广告、法律依据和数据传输。

居住地版本最近更新负责处理你数据的主体
美国美国隐私政策2026 年 9 月 10 日OpenAI OpCo, LLC，旧金山
欧盟及其他欧洲经济区国家、瑞士欧洲隐私政策2026 年 8 月 24 日OpenAI Ireland Limited，都柏林
英国欧洲隐私政策2026 年 8 月 24 日OpenAI OpCo, LLC（该政策仅对欧洲经济区和瑞士用户列出爱尔兰公司）
其他所有地区，包括中东其他地区隐私政策 2026 年 2 月 6 日OpenAI OpCo, LLC表格最后一栏所列公司是“数据控制者”：它决定如何使用你的数据，并根据数据保护法律对此承担责任。韩国用户另有一份补充条款。

三个版本开头都有同一句话，说明其不适用的内容：“

三个版本都以同一句话说明其不适用范围：“本隐私政策不适用于我们代表商业服务客户处理的内容政策将数据分为三类：你提供的数据、你使用服务时记录的数据，以及从其他来源获取的数据。

OpenAI 收集什么

账户信息：

  • 姓名、联系方式、密码、出生日期、付款信息和交易记录。 姓名、联系方式、密码、出生日期、付款信息和交易记录。
  • 用户内容： “你上传的提示词和其他内容”，包括文件、图像、音频和视频，以及来自你连接到 ChatGPT 的服务的数据。
  • 你通过电子邮件或社交媒体发送给 OpenAI 的内容。 联系人，
  • 如果你选择连接手机通讯录。 日志、使用情况和设备数据：
  • IP 地址、浏览器、每次请求的时间、你使用的功能、设备类型和标识符。 位置：
  • 根据 IP 地址推算出的所在大致区域。只有你选择分享时，才会提供精确的 GPS 位置。 根据 IP 地址推算的大致区域。只有在你选择分享时才会获取精确的 GPS 位置。
  • 在欧洲版中列为数据类型之一，并在单独的 Cookie 政策 中加以说明。.
  • 来自其他来源的数据： 安全合作伙伴、营销供应商，以及用于构建模型的互联网上公开信息。

美国版和欧洲版还增加了一项：对于 Free 和 Go 用户，OpenAI 会收集“广告历史和兴趣”，并可能从广告商处获取信息，例如“你购买商品的信息”。最后于 2 月更新的其他地区版本没有提及广告。

OpenAI 如何使用数据

列出的用途都在意料之中：运营、改进和个性化服务，与用户沟通，防范欺诈，以及遵守法律。其中一项用途是模型训练：“我们可能会使用你提供给我们的内容来改进我们的服务，例如训练驱动 ChatGPT 的模型."

在个人套餐中，训练默认开启，直到你将其关闭。政策链接到 OpenAI 关于退出训练的说明；我们的 AI 数据设置指南 则介绍了开关的位置。临时聊天也不会用于训练。

欧洲版还列出了每种用途的法律依据。训练基于 OpenAI 所称的“OpenAI、第三方以及更广泛社会的合法利益”，而非你的同意。Free 和 Go 用户的个性化广告则以同意为依据。这一区别很重要：根据 GDPR，你可以反对基于合法利益进行的处理。

在美国版中，OpenAI 表示不会“出售”个人数据，但可能会与营销合作伙伴共享有限数据，以便在其他网站上推广 OpenAI。你可以在设置中通过营销隐私控制选项，或在浏览器中使用 Global Privacy Control 退出此类共享。

OpenAI 与谁共享数据

  • 供应商和服务提供商： 托管、云服务、客户支持、付款、分析、年龄和身份核验、搜索及购物服务提供商。它们只能“在履行对 OpenAI 所承担职责的过程中”使用数据。
  • 关联公司： OpenAI 集团内的其他公司。
  • 业务转让： 合并、重组或破产情况下的买方或继任者。
  • 政府机关和其他第三方： 为遵守法律、保护 OpenAI 的权利，或在 OpenAI“自行决定”条款或法律遭到违反时进行披露。
  • 商业账户管理员： 如果你加入公司工作区，其管理员“可能访问并控制你的 OpenAI 账户，包括访问你的内容”。
  • 关联账户的青少年用户的 父母或监护人。
  • 你分享内容的其他用户和第三方： 例如共享聊天链接，或你提供给搜索和购物合作伙伴的信息；这些合作伙伴届时将适用各自的政策。

共享链接是这份名单中你可以直接控制的一项。我们的文章 ChatGPT 数据泄露事件 介绍了共享聊天记录变得可搜索后发生的情况。

OpenAI 会保留数据多久

没有统一的保留期限。政策列出三种情况：

  • 保留至你删除为止： 聊天记录、记忆和账户。删除后，OpenAI 表示会“在 30 天内从我们的系统中移除”。
  • 自动删除： 临时聊天会在 30 天内删除。
  • 延长保留： 法律要求时（给出的例子是“合法传票”）、为处理欺诈和滥用、账户被封禁后、付款记录，以及你本人提出删除请求的记录。

有一项删除例外。用于模型训练且“已去标识化并与你的账户解除关联”的内容，在你删除聊天记录时不会被移除。关闭训练选项只影响之后的聊天记录，不影响已经用于训练的内容。

你的权利及如何行使

每个版本都列出以下权利：访问你的数据、更正数据、删除数据、限制数据使用、将数据副本转移到另一项服务，以及撤回同意。欧洲版还增加了两项反对权：反对直接营销，以及反对基于合法利益进行的处理。美国版则列出部分州法律赋予的权利，包括对被拒绝的请求提出申诉的权利。

如何行使这些权利：

  • 在 ChatGPT 的设置中导出数据、删除聊天记录，或删除整个账户。
  • 通过 隐私门户 提交请求，或发送电子邮件至 dsar@openai.com，处理设置中未涵盖的事项。
  • 数据保护官：dpo@openai.com。
  • 向监管机构投诉：在欧洲经济区，可向牵头监管机构爱尔兰数据保护委员会或本国监管机构投诉；在英国，可向信息专员办公室投诉；在瑞士，可向联邦数据保护与信息专员投诉。

该政策也涉及关于你的错误回答。ChatGPT 可能生成有关真实人物的虚假事实；你可以要求更正或删除，OpenAI 将“根据适用法律以及模型的技术能力”予以考虑。但这并不保证一定会进行更正。

儿童与国际数据传输

ChatGPT 不适用于 13 岁以下儿童。未满 18 岁的用户需要父母或监护人许可，青少年也可以将自己的账户与父母的账户关联。

数据会在美国以及 OpenAI 关联公司和供应商所在的任何地区进行处理。对于欧洲用户，政策称数据传输依据包括欧盟委员会的充分性决定、英国的充分性规定，以及附有英国补充条款的标准合同条款。其他两个版本只称 OpenAI 使用“法律认可的数据传输机制”。

安全章节很短，最后以一条值得引用的建议作结：“你应特别谨慎地决定向服务提供哪些信息."

整份政策一览表

章节内容对你的意义
我们收集的数据账户详情、你输入和上传的所有内容、设备和使用数据、所在大致位置你上传的每个文件都会与聊天记录一同存储
我们如何使用数据用于运行和改进服务，包括训练模型如果不希望聊天内容被用于训练，请关闭训练功能
披露供应商、关联公司、主管部门、买方、工作区管理员、您分享内容的对象您的内容会经过比 OpenAI 自有员工更多的人之手
保留期限在您删除之前；删除后 30 天内清除，但出于法律或安全原因可能保留更久删除并非即时完成，而且存在例外情况
数据控制训练开关、记忆、导出、删除、临时聊天大多数选项都在“设置”的“数据控制”中
您的权利访问、更正、删除、限制处理、携带；在欧洲还可以提出异议设置未涵盖的事项，请通过隐私门户处理
儿童不适用于 13 岁以下儿童；未满 18 岁者需要获得许可13 岁以下儿童不应使用您的账户
数据传输数据在美国及其他地区处理在欧洲，依据充分性决定和标准合同条款（SCC）进行
适用范围不涵盖 API 等商业产品商业套餐依据单独的合同运营

这对专业文件意味着什么

本政策是针对您（即账户持有人）编写的。除通讯录联系人外，政策没有单独说明那些只出现在您粘贴内容中的人。如果您把客户合同粘贴到个人 ChatGPT 账户中，客户的姓名和详细信息就会成为您的“内容”：内容会被存储，受您的训练设置约束，并适用与您自己的文字相同的分享和保留规则。客户没有自己的设置。

商业套餐的运作方式不同。 OpenAI 服务协议 适用于 API、ChatGPT Business 和 ChatGPT Enterprise，且“ 不适用于消费者或个人使用的 OpenAI 服务”。 数据处理附录 附于该协议，其中写道：“OpenAI 代表客户作为数据处理者”：由贵公司作出决定，OpenAI 负责处理。欧洲经济区或瑞士的客户与 OpenAI Ireland 签署该附录。在其 企业隐私页面上，OpenAI 表示默认不会使用商业数据训练模型。

商业套餐会改变由谁决定如何处理数据，但不会让数据留在您的电脑上：聊天内容仍由 OpenAI 存储，工作区管理员也可以查看。无论使用哪种套餐，贵公司是否可以将 ChatGPT 用于客户文件，都应咨询贵公司的数据保护官或熟悉您所在行业专业规范的律师。我们的文章 将文档上传到 ChatGPT 介绍了各套餐下的存储和访问情况。

适用于任何套餐的方法是尽量少发送内容。在文字离开您的电脑之前，将姓名、地址、账户号码和身份证件号码替换为占位符，然后在回答中再还原真实姓名。这样，OpenAI 根据其政策存储的就是一份关于 Person_1 和 Company_1 的文档。

一份 ClientSafe 租赁协议，其中的姓名、地址和身份证件号码已替换为 Person_3、Address_4 和 ID_2 等占位符；右侧列出人员及其对应的占位符。
一份安全版本的租赁协议：AI 聊天收到的文本中，用占位符替代了合同各方的详细信息。

常见问题

OpenAI 会阅读我的 ChatGPT 对话吗？

政策称，OpenAI 会监控内容，以防范欺诈、滥用和不当使用；支持和安全服务等供应商也可能处理这些内容。政策并未承诺绝不会有任何人看到聊天内容。

付费的 Plus 或 Pro 套餐适用不同的政策吗？

不。Plus 和 Pro 是个人套餐，遵循与免费套餐相同的隐私政策。单独的商业条款适用于 ChatGPT Business、ChatGPT Enterprise 和 API。

我可以要求 OpenAI 删除所有关于我的信息吗？

您可以在设置中删除账户，或通过隐私门户提交请求。OpenAI 仍可能保留出于法律、安全或付款原因所需的数据，以及已为训练而去标识化的内容。

ChatGPT 符合 GDPR 吗？

政策说明了 OpenAI 如何将 GDPR 应用于自身的数据处理。您使用 ChatGPT 处理客户个人数据是否合规，是另一个问题，取决于您的套餐、合同和自身义务。

ClientSafe 会在您的电脑上将客户文档中的姓名、地址、电话号码、账户号码和身份证件号码替换为占位符，因此您粘贴到 ChatGPT 的副本中会以占位符而非姓名呈现，并在回答中还原真实姓名。检测并不完美，因此复制之前请检查检测结果。