ChatGPT、Gemini、Claude、Copilot 這些 AI 聊天機器人安全嗎？先講結論：個人版的預設值，幾乎都會把你的對話拿去訓練 AI 模型，但都可以在設定裡關掉，關掉之後一般使用沒什麼大問題。DeepSeek 比較不一樣，資料存在中國的伺服器，台灣政府已經禁止公務機關使用，國安局也建議民眾避免下載，不建議拿來處理任何個人或公司資料。
不管用哪一款，身分證字號、密碼、公司機密、病歷這類資料都不要貼進 AI。這篇整理 5 款 AI 聊天機器人的隱私比較表、關閉模型訓練的設定步驟、DeepSeek 等中國 AI 的風險，以及哪些資料不該交給 AI。
AI 會拿我的對話去訓練嗎？免費、付費、企業版不一樣
會不會被拿去訓練，看的是「個人版還是企業版」，跟有沒有付錢關係不大：
- 個人版（含付費）：ChatGPT 的 Free、Go、Plus、Pro，Gemini 個人帳號，Claude 的 Free、Pro、Max，Copilot 個人帳號，預設都會（或可能）把對話用來訓練模型。付了 ChatGPT Plus 或 Claude Pro，一樣要自己去關。
- 企業版：ChatGPT Business、Enterprise、Edu 和 API，Claude for Work（Team、Enterprise）和 API，用工作或學校帳號登入的 Gemini、Copilot，預設都不拿來訓練。
- 按讚、倒讚也算數：在 ChatGPT 就算關掉了訓練，只要對某則回答按讚或倒讚，整段對話還是可能被拿去訓練；Claude 則會把回饋相關的整段對話保存 5 年。
所謂「訓練模型」，是指 AI 公司把使用者的對話當成教材，讓下一代 AI 學習怎麼回答。對話進到訓練資料之後，就算你後來關掉設定，已經訓練好的模型也拿不掉。
ChatGPT、Gemini、Claude、Copilot、DeepSeek 隱私比較表
下表整理各家個人版的隱私做法，粗體代表 5 款中對隱私比較有利的做法：
| 服務 | 預設拿去訓練嗎 | 能不能關閉訓練 | 對話保存多久 | 資料存放地 | 人工審閱 |
|---|---|---|---|---|---|
| ChatGPT（Free、Go、Plus、Pro） | 會 | 可以，另有臨時交談 | 保留到你刪除，刪除後 30 天內清除 | 美國等地 | 可能，用於調查濫用、客服、法律事務 |
| Gemini（個人帳號） | 會（18 歲以上預設開啟活動記錄） | 可以，另有臨時對話 | 預設 18 個月自動刪除，關閉後 72 小時 | 未公開 | 有，部分對話會與帳號斷開後送審，最多保存 3 年 |
| Claude（Free、Pro、Max） | 要自己選，提示視窗的開關預設開啟 | 可以，另有無痕對話 | 同意訓練最多 5 年，不同意 30 天 | 美國等地 | 只在安全標記、你送出回饋或同意訓練時使用對話 |
| Copilot（個人帳號） | 會 | 可以 | 18 個月 | 未公開 | 有，而且不能選擇退出人工審閱 |
| DeepSeek | 會 | 設定裡有開關，過去的資料要寫信申請 | 帳號存在期間都保存 | 中國 | 未公開說明 |
ChatGPT：預設訓練，刪除後 30 天清除
ChatGPT 個人版（Free、Plus、Pro）的對話可能被拿去訓練，關掉「為所有人改善模型」後，新對話就不會再用。刪除的對話會從帳號立刻消失，並在 30 天內從系統永久刪除，除非已經去識別化，或因為安全、法律原因必須保留更久。
ChatGPT 的資料會在美國的設施和伺服器處理與儲存。另外，2025 年 7〜8 月曾發生使用者分享的 ChatGPT 對話連結被 Google 搜尋收錄，OpenAI 之後移除了「讓這段對話可以被搜尋到」的選項。分享對話連結前，要記得任何拿到連結的人都看得到內容。
Gemini：活動記錄開著就會被拿去用
Gemini 的「保留活動記錄」（Keep Activity，舊名 Gemini 應用程式活動記錄）開著時，你的對話和上傳的檔案會被用來改善服務，包括訓練生成式 AI 模型，18 歲以上預設開啟，預設 18 個月自動刪除，可以改成 3 個月或 36 個月。
要注意的是，Google 會挑一部分對話給人工審閱，送審前會和帳號斷開，但審閱過的對話最多保存 3 年，刪除活動記錄也刪不掉這些。關掉活動記錄之後，對話仍會跟帳號一起保存 72 小時，用來回應你和保護服務安全。
Claude：2025 年起改成要自己選
Anthropic 在 2025 年 8 月 28 日更新消費者條款，Free、Pro、Max 方案（包含用這些帳號登入的 Claude Code）的使用者要自己選擇是否讓對話拿去訓練，舊使用者最晚要在 2025 年 10 月 8 日前做出選擇，否則不能繼續使用。當時跳出的提示視窗裡，訓練開關是預設開啟的，直接按「接受」就等於同意。
同意訓練的話，對話會以去識別化的形式保存最多 5 年；不同意就維持原本的 30 天。被安全系統標記違反使用政策的對話，最多保存 2 年。Claude 的功能與方案可以閱讀 Claude AI 介紹。
Copilot：預設訓練，人工審閱不能退出
個人帳號的 Copilot 預設會把對話、語音、上傳的檔案用來訓練模型，對話預設保存 18 個月。巴西、中國（不含香港）、以色列、奈及利亞、南韓、越南的使用者，還有未滿 18 歲、未登入、用 Microsoft 365 個人版或家用版在 Office 裡用 Copilot 的人，不會被拿去訓練，台灣不在排除名單內。
另外，Copilot 有部分對話會經過自動和人工審閱，而且沒有退出人工審閱的選項。微軟 2026 年 8 月 18 日推出新版 Copilot App，上面的說明是針對舊版，新版的設定名稱可能略有不同。
DeepSeek：資料存在中國
DeepSeek 收集的資料存放在中華人民共和國境內的伺服器，會用來訓練和改善模型，並可能為了遵守法律而提供給執法機關、公部門。保存期限則是「只要你還有帳號就會保留」，沒有公開具體天數。詳細風險在下面的 DeepSeek 段落說明。
怎麼關閉 AI 模型訓練？各家隱私設定教學
各家介面會不定期改版，名稱可能略有不同。
ChatGPT：關閉「為所有人改善模型」
電腦版：
- 點左下角的帳號選單。
- 選「設定」。
- 選「資料控制」。
- 點「協助改善所有人的模型體驗」，把它關閉。
手機 App：打開側邊欄，點個人頭像進入「設定」，選「資料控管」，關閉「協助改善所有人的模型體驗」。登入狀態下，這個設定會套用到同一個帳號的所有裝置。
不想全部關掉的話，可以用「臨時交談」：在新對話上方開啟臨時交談，這段對話不會出現在聊天紀錄、不會更新記憶、不會拿去訓練，但 OpenAI 可能為了安全保留副本最多 30 天。
Gemini：關閉「保留活動記錄」
- 打開 gemini.google.com。
- 點「設定與說明」圖示，再點「活動記錄」。
- 點頁面上方的「開啟」，選「關閉」或「關閉並刪除活動記錄」。
想保留記錄但縮短時間，可以在同一頁點「選擇自動刪除選項」，改成 3 個月。只想偶爾私下問問題的話，可以在選單裡「新對話」旁邊開啟「臨時對話」，臨時對話不會拿去訓練，保存 72 小時。Gemini 的其他功能可以參考另一篇 ChatGPT、Gemini、Claude 比較。
Claude：關閉「協助改善 Claude」
- 點左下角你的名字。
- 選「設定」。
- 選「隱私」。
- 關閉「協助改善 Claude」（Help improve our AI models）。
關掉之後，新的對話和程式碼工作階段不會拿去訓練，之前存的對話也不會用在之後的訓練，但已經訓練進模型的資料拿不掉。開新對話時也可以點幽靈圖示開「無痕對話」，就算開著改善設定，無痕對話也不會拿去訓練。
Copilot
新版 Microsoft Copilot 的提示詞、AI 回覆及上傳的檔案內容，不會用來訓練基礎 AI 模型。
DeepSeek：關閉「改善模型」
DeepSeek 網頁版是點左下角名字旁的「⋯」，進入「系統設置」的「數據管理」分頁，關閉「數據用於優化體驗」；手機 App 是在「資料控制」裡，關閉「為所有人改善模型」。關掉之前的對話如果也不想被拿去用，要寫信到 [email protected] 指定是哪些對話。
DeepSeek 安全嗎？台灣政府已禁止公務機關使用
DeepSeek 免費、中文能力不錯，台灣不少人在用，但有三個問題要先知道：
- 資料存在中國：DeepSeek 的資料存在中國的伺服器。中國《國家情報法》規定組織和公民要配合國家情報工作，這也是各國政府擔心的地方。
- 曾經外洩聊天紀錄：2025 年 1 月，DeepSeek 被發現有一個不用密碼就能存取的資料庫，裡面有超過 100 萬筆紀錄，包含使用者的聊天內容和 API 金鑰，DeepSeek 接獲通知後已經關閉。
- 內容有偏頗：國安局檢測發現，DeepSeek 等中國 AI 在兩岸議題會照中共官方立場回答，例如出現「台灣目前由中國中央政府管轄」這類內容。
DeepSeek 的功能介紹可以閱讀 DeepSeek AI 介紹。
數位發展部、行政院：公務機關全面禁用
數位發展部 2025 年 1 月 31 日發出警示，認定 DeepSeek 屬於危害國家資通安全的產品，公務機關與關鍵基礎設施應限制使用。行政院長卓榮泰 2025 年 2 月 3 日進一步宣布，公務機關全面禁用 DeepSeek AI 服務，依據是 2019 年的「各機關對危害國家資通安全產品限制使用原則」。
公立大學和研究機構如果有研究需要，報准核可後才能使用。這個禁令針對的是公務機關，一般民眾使用不違法，但政府的立場已經很清楚。
國安局檢測：5 款中國 AI 都有資安風險
國安局 2025 年 11 月 16 日公布檢測結果，依數位發展部的行動 App 資安檢測基準，用 15 項指標檢查 5 款中國生成式 AI App：
| App | 違規項目（15 項中） |
|---|---|
| 通義千問 | 11 項 |
| 豆包 | 10 項 |
| 騰訊元寶 | 10 項 |
| 文心一言 | 9 項 |
| DeepSeek | 8 項 |
國安局指出，5 款 App 都會要求位置資訊、蒐集截圖、強迫同意不合理的隱私條款、蒐集裝置參數，使用者個資會回傳到中國企業的伺服器。生成內容方面，除了政治立場偏頗、刪除民主人權等關鍵字，在特定情況下還能產生網路攻擊指令。國安局建議民眾避免下載有資安疑慮的中國 App。這是截至 2026 年 10 月查到的最新一次檢測。
豆包、Kimi、通義千問也一樣嗎？
豆包（字節跳動）、通義千問（阿里巴巴）、文心一言（百度）、騰訊元寶都在國安局的檢測名單裡，風險跟 DeepSeek 同一級，甚至違規項目更多。
Kimi（北京月之暗面）不在這次的檢測名單，但公司同樣在中國，受中國法律管轄，資料處理的疑慮是一樣的，建議比照辦理。教育部也表示，公務機關和公立學校禁止採購或使用大陸廠牌的資通訊產品，包括軟體與服務。
真的想用 DeepSeek 的模型，政務委員吳誠文當時的建議是：下載到不含個資的電腦，斷網單機使用。DeepSeek 的模型是開源的，下載到自己電腦跑，資料就不會傳回中國伺服器。
這些資料不要貼進 AI
就算關掉了訓練，資料還是會傳到 AI 公司的伺服器，可能被人工審閱，也可能因為帳號被盜或漏洞外流。下面這些資料不要貼進任何 AI 聊天機器人：
- 身分證字號、護照號碼、健保卡號：外洩後可能被拿去冒名申辦門號、貸款。
- 密碼、驗證碼、API 金鑰：請 AI 幫忙檢查程式碼時，要先把金鑰刪掉。
- 信用卡號、銀行帳號：記帳、整理帳單時先把號碼遮掉。
- 公司機密：未公開的財報、客戶名單、合約、原始碼。很多公司有規定只能用企業版，用之前先問公司 IT。
- 病歷和健康資訊：要問健康問題，把姓名、生日、醫院名稱拿掉再問。
- 別人的個資：朋友、客戶的姓名電話地址，你沒有權利替他們決定交給 AI。
另外，ChatGPT、Claude 的「記憶」功能會記住你在對話中提過的個人資訊，用來讓之後的回答更貼近你。不想被記住的內容，可以到設定裡的記憶管理刪除，或直接用臨時交談、無痕對話。
保護 AI 帳號：開兩步驟驗證、小心擴充功能
AI 帳號裡存著你所有的對話紀錄，帳號被盜等於整本日記被看光。保護方式跟其他帳號一樣：
- 開啟兩步驟驗證：ChatGPT、Google、微軟帳號都支援，登入時除了密碼還要輸入手機上的驗證碼。
- 每個網站用不同密碼：用密碼管理工具產生和記住高強度密碼，例如 NordPass 可以產生隨機密碼，也會提醒你哪些密碼已經在外洩資料裡出現過。NordPass 的完整評測可以參考另一篇 NordPass 評價。
- 小心瀏覽器擴充功能：2025 年 12 月，Urban VPN 等 4 款 Chrome 擴充功能被揭露會在背景收集使用者在 ChatGPT、Claude、Gemini 上的對話，影響超過 800 萬人。免費 VPN 和擴充功能的風險可以閱讀 VPN 安全嗎。
- 不要點來路不明的「AI 工具」連結：冒充 ChatGPT 的假網站、假 App 很多，判斷方式可以參考另一篇網站安全嗎。
在咖啡廳、機場用公共 Wi-Fi 登入 AI 服務的話，可以先開 VPN 加密連線，避免同一個網路的人攔截流量，例如 NordVPN。公共 Wi-Fi 的風險可以閱讀公共 Wi-Fi 安全嗎。要注意的是，VPN 只保護傳輸過程，資料到了 AI 公司伺服器之後怎麼處理，還是看上面的隱私設定。
我的建議
一般使用 ChatGPT、Gemini、Claude、Copilot，花 3 分鐘把模型訓練關掉，再養成不貼個資和公司機密的習慣，就能把風險降到很低。偶爾要問比較私人的問題，用 ChatGPT 的臨時交談、Gemini 的臨時對話或 Claude 的無痕對話就好。
DeepSeek、豆包、通義千問這些中國 AI，我不建議拿來處理任何個人或工作資料，政府和國安局的立場已經很明確。公司要大量使用 AI 的話，選 ChatGPT Business、Claude for Work 這類企業版，預設就不會拿來訓練。帳號記得開兩步驟驗證，密碼交給 NordPass 這類密碼管理工具。
常見問題
關掉訓練之後，AI 公司還看得到我的對話嗎？
還是可能。關掉訓練只代表不拿去當教材，對話仍存在伺服器上。ChatGPT 的授權人員仍可能為了調查濫用、客服或法律事務存取內容；Copilot 則有部分對話會經過人工審閱，而且不能退出。
刪除的 ChatGPT 對話真的會刪掉嗎？
刪除的對話會在 30 天內從系統永久刪除。2025 年《紐約時報》控告 OpenAI 的訴訟中，法院曾要求 OpenAI 保留已刪除的對話，這項命令在 2025 年 10 月解除，2025 年 9 月 26 日之後的對話不再需要保留，但先前已保存的紀錄和《紐約時報》指定的帳號例外。
付費的 ChatGPT Plus、Claude Pro 比較安全嗎？
在訓練這件事上沒有差別。ChatGPT Plus、Pro 和 Claude Pro、Max 都算個人版，預設一樣會（或可能）拿去訓練，要自己到設定裡關掉。預設不訓練的是企業版。
用 VPN 可以讓 DeepSeek 比較安全嗎？
不行。VPN 只能隱藏你的 IP 位址、加密傳輸過程，你打進 DeepSeek 的內容還是會傳到中國的伺服器，並依它的隱私權政策處理。