就训练而言，通常可以：你可以将其关闭，且商业计划默认关闭训练。就存储或读取而言，不安全。在 ChatGPT、Claude 和 Gemini 上，上传的文件会连同聊天记录一起保存在供应商的服务器上，删除最长需要 30 天；部分聊天记录可能会被员工或承包商读取，法院也可以下令要求保留数据。因此，只有先删除文档中能够识别个人身份的信息后，才上传文档。
两个问题：训练和存储
“安全吗”通常指两个问题之一。
第一个问题是：你的文档会不会被用于训练下一代模型。这取决于一项设置。个人计划可以关闭这项设置，而这三种工具的商业计划默认都已关闭。
第二个问题是：文档会被存储吗、存多久、谁能读取。没有任何设置能完全解决这个问题。文件在你上传的那一刻就会到达供应商的服务器。只要聊天记录还存在，文件就会留在那里；聊天记录删除后，文件还会再保留一段时间。
对于银行对账单、纳税申报表或客户文件，第二个问题更重要。
个人计划中的文件会怎样处理
以下内容根据供应商截至 2026 年 10 月的官方帮助页面整理。个人计划包括 ChatGPT Free、Go、Plus 和 Pro；Claude Free、Pro 和 Max；以及使用个人 Google 账号的 Gemini。
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| 用于训练 | 是，除非你关闭“为所有人改进模型” | 只有在你允许的情况下，或者聊天被标记为需要进行安全审查时 | 是，只要“保留活动记录”处于开启状态 |
| 聊天记录存在期间都会保留 | 直到你将其删除 | 直到你将其删除 | 默认保留 18 个月，或按你选择的自动删除期限保留 |
| 删除之后 | 30 天内删除 | 30 天内删除 | 审核人员已经查看过的聊天记录最多保留 3 年 |
| 谁能读取 | 因列明的原因，获授权的员工和服务提供商可以读取 | 默认情况下，员工不能读取；反馈和安全审查情况除外 | 人工审核人员会读取部分聊天记录 |
ChatGPT。 OpenAI 表示，根据你的设置，可能会使用“提示、模型的回复以及图像和文件等其他内容”来改进其模型。根据其关于 如何在消费者服务中处理数据的页面，获授权的人员和服务提供商可能会访问内容，以调查滥用或安全事件、提供支持、处理法律事务，或者在你未选择退出的情况下改进模型。该页面还提醒用户，不要输入自己不希望被审查或使用的敏感信息。根据其 聊天记录和文件保留 规则，已删除的聊天记录会安排在 30 天内永久删除，除非 OpenAI 因安全或法律原因必须予以保留。保存到资料库的文件不会随聊天记录一并删除：你需要单独删除该文件。
Claude。 Anthropic 只有在你允许、聊天被标记为需要进行安全审查，或你发送反馈时，才会将消费者聊天记录用于训练。如果你允许，聊天记录可能会以去标识化形式保留最多五年。已删除的聊天记录会在 30 天内从 Anthropic 的后端存储中移除，也不会用于训练未来的模型。被标记为违反使用政策的聊天记录最多保留两年。通过点赞或点踩按钮提交的反馈会连同完整对话一起保留五年。这些期限见 “你们会将我的数据存储多久” 页面。Anthropic 还表示， 默认情况下，其员工无法访问你的对话；如果你将对话作为反馈分享，或者信任与安全团队根据使用政策对其进行审查，则不在此限。
Gemini。 根据 Google 的 Gemini Apps 隐私中心，开启“保留活动记录”后，你的聊天记录和上传内容会被保存，并用于改进 Google 的服务，包括训练生成式 AI 模型。人工审核人员（包括 Google 的服务提供商）会读取部分聊天记录。经审核的聊天记录会与账号解除关联，并保留最多三年；删除你的活动记录并不会删除这些聊天记录。关闭“保留活动记录”或使用临时聊天时，聊天记录会保留 72 小时。Google 给出的建议很直接：如果“保留活动记录”处于开启状态，请勿输入机密数据，或你不希望审核人员看到的数据。
这些会改变默认设置的开关，其逐步操作说明见 AI 工具的数据设置说明.
商业计划有哪些变化
商业计划会改变训练的默认设置。三家供应商都表示，默认情况下不会使用商业用户的内容进行训练： ChatGPT Business、Enterprise 和 Edu, Claude for Work 和 Anthropic API以及 Google Workspace 中的 Gemini；未经许可，组织外部的人员也不会审核其中的内容。
商业计划并不会让文件消失。Claude for Work 中的聊天记录会一直保留，直到用户将其删除；之后会在 30 天内从后端移除。在 ChatGPT Enterprise 和 Gemini for Workspace 中，聊天记录的保留期限由管理员设定；Google 提供的管理员选项从 3 个月到无限期不等。
这些计划还会增加一个可以读取内容的对象：你的雇主。OpenAI 的 服务条款 规定，ChatGPT Enterprise 管理员可能可以访问内容。在 Claude Team 和 Enterprise 中，主要所有者可以 导出组织的数据，包括对话和上传的文件。对于公司来说，这通常正是它所需要的。但如果你把个人纳税申报表上传到工作账号，这可能就不合适了。
已删除的聊天记录和法院命令
上文引用的每家供应商页面都提到了同一个例外：法律要求时，数据可能会被保留更长时间。2025 年，这项例外适用于 ChatGPT。
2025 年 5 月，在《纽约时报》针对 OpenAI 提起的版权诉讼中，美国联邦法院下令要求 OpenAI 保留原本会被删除的 ChatGPT 输出日志，包括用户已经删除的聊天记录。OpenAI 表示，该命令涵盖 Free、Plus、Pro 和 Team 用户以及 API 用户，但不涵盖 ChatGPT Enterprise 或 Edu。该义务 于 2025 年 9 月 26 日终止。在其 2025 年 10 月 22 日的更新中，OpenAI 表示已恢复在 30 天内删除聊天记录，但会根据法律保全要求，继续存储 2025 年 4 月至 9 月期间的有限用户数据。
任何供应商都可能发生同样的情况。你上传的文件由一家公司持有，而该公司在其运营所在地可能会收到法院命令；30 天删除承诺只在没有此类命令生效时适用。
先删除哪些内容：按文档类型分类
对于大多数问题，AI 需要的是结构和数字，而不是当事人的身份信息。下表列出了最常见的上传文件中应删除的内容。
| 文档 | 删除或替换 | 通常可以保留 |
|---|---|---|
| 银行对账单 | 账户持有人姓名和地址、账号或 IBAN、银行卡号、付款备注中提及的人员姓名 | 日期、金额、商户类别、知名大型商户 |
| 纳税申报表 | 姓名、地址、税号（美国的社会安全号码、英国的国民保险号码、欧盟的税务识别号码）、配偶和受抚养人的姓名及证件号码、雇主的识别号码、退款所用的银行账户信息 | 收入项目、扣除额、年份 |
| 身份证、护照、驾驶执照 | 不要上传。如果需要表格方面的帮助，请改为输入字段名称 | 任何内容 |
| 工资单 | 姓名、员工编号、税号和保险号码、银行账号、家庭住址 | 税前工资、扣除额、税码、工资支付周期 |
| 客户文件 | 客户和交易对方的姓名、公司名称、地址、电话号码、电子邮件地址、案件编号和账号、出生日期 | 事实和条款，并用占位符代替各方身份信息 |
| 简历 | 电话号码、电子邮件、家庭住址、出生日期、照片、个人资料页面链接 | 工作经历、技能、任职日期、教育经历 |
有两个地方很容易被忽略。文件名：“Garcia_tax_2025.pdf”在任何人打开文件之前，就已经透露了这是谁的纳税申报表。还有扫描页面：扫描件中的姓名不会出现在文本搜索结果中。请参阅 扫描件和屏幕截图中的个人数据，以及完整的 将文档交给 AI 前应删除的内容清单.
简历属于特殊情况。简历通常最终也会交给招聘人员，所以很多人会原样上传。不过，只有在你要求 AI 格式化简历页眉时，它才需要联系信息。先删除联系信息，最后再加回去。
适用于任何计划的一套流程
- 只发送问题所需的内容。 如果你问的是某一条款或某一个月的情况，就只复制那一页，不要复制整份文件。
- 制作一份安全副本。 在副本上操作，绝不要改动原件。将每个姓名、号码和地址替换为 Person_1 或 Account_1 之类的占位符；同一个人每次出现时都使用同一个占位符。在 Word 中，“查找和替换”可以一次处理一个词条。
- 粘贴文本，而不是上传原始文件。 文件名和你没有检查过的所有内容都会留在你的电脑上。
- 使用临时聊天或无痕聊天，并且不要点击点赞或点踩：反馈可能会将整个对话发送给供应商，并保留多年。
- 不再需要聊天时， 得到答案后删除文件，以及工具文件库中保存的任何副本。
如果文档属于客户，而你负有职业保密义务，请咨询你的合规官、数据保护官，或查阅律师协会的规定，确认是否可以使用某个 AI 工具。设置页面不等同于合同或客户的同意。
ClientSafe 会在你的电脑上完成第 2 步。它会查找姓名、公司名称、地址、电话号码、电子邮件地址、账号、证件号码和出生日期，将它们替换为占位符，并让你在把安全副本复制到聊天中之前检查列表。
常见问题
把银行对账单上传到 ChatGPT 或 Claude 安全吗？
不能原样上传。请先删除账户持有人的姓名、地址和账号。仅凭日期和金额，AI 就可以对支出进行分类并找出异常付款。关于客户账目，请参阅 会计师如何使用 AI.
对于文档，Claude 比 ChatGPT 更安全吗？
两者的默认设置不同：Claude 只有在你允许的情况下才会将消费者聊天记录用于训练，而 Anthropic 表示默认情况下其员工无法访问对话。两者都会将文件保留到你删除聊天记录为止，并会在删除聊天记录后的 30 天内将其移除。无论使用哪一个，文件都已经离开了你的电脑。
付费个人计划能保护我的文件吗？
不能。ChatGPT Plus 和 Pro，以及 Claude Pro 和 Max，遵循的消费者规则与免费计划相同。商业计划才适用商业计划的默认设置。
如果我关闭训练，能上传客户文件吗？
关闭训练可以去掉文件的一种用途，但文件仍会被存储，在供应商列出的情况下仍可能被读取，也仍可能因法院命令而被保留。请先替换客户的详细信息。
ClientSafe 会在你的电脑上制作一份安全副本，用占位符替换姓名、账号和证件号码，并在 AI 的回答中还原真实姓名。检测并不完美，因此请在复制之前检查列表。
信息截至 2026 年 10 月，取自供应商的帮助页面和隐私页面。供应商会更改条款；依赖这些信息之前，请查看链接页面。本文不构成法律建议。