OpenAI 在你与 ChatGPT 聊天时保存的内容，比人们以为的多，但比最糟糕的传言少。通俗版解析。
与 ChatGPT 对话时保存了什么
你发送的每条消息：提示词、模型输出、附件、自定义指令块以及对话元数据（所用模型、时间戳、账户）。存储在 OpenAI 的服务器上，与你的账户关联。
以下情况均适用：
- 免费版 — 默认用于训练。
- Plus 版 — 默认用于训练。
- Teams + Enterprise — 默认不用于训练。已有工作区数据隔离。
- 临时聊天 — 保存 30 天用于滥用审查，然后删除，不用于训练。
免费版和 Plus 用户可通过 设置 → 数据控制 → 为所有人优化模型 → 关闭 来选择退出训练。之后，你的对话仍然保存（以便重新打开），但不再用于训练。
“已保存但不用于训练”的微妙之处
选择退出训练并不会删除过去的对话。历史聊天记录仍在侧边栏中可访问。它们是“OpenAI 拥有并存储在 OpenAI 服务器上的数据”——如果你在意数据主权，这一点很重要。
如果你希望它们从 OpenAI 服务器上消失，做法是：导出你关心的对话，然后从账户中删除它们。设置 → 数据控制 → 管理 → 删除所有聊天。
像 ChatExport AI 这样的导出工具改变了什么
对 OpenAI 的存储没有任何改变。对话仍然保留在 OpenAI 放置它们的地方。
改变的是你的本地副本。使用 ChatExport AI，你会获得一个可移植的文件（PDF、Markdown、JSON 等），它存在于你的磁盘上，而非某个供应商的账户中。如果你从 ChatGPT 中删除了原始对话，你的本地副本仍然存在。
ChatExport AI 本身不会增加监控足迹：
- 对话内容从未上传到 ChatExport AI 服务器。
- 唯一的网络请求是可选的 Pro 许可证验证，它发送加密的设备指纹，从不发送聊天内容。
- 完整安全模型说明。
因此隐私方面的实际情况是：无论你使用什么导出工具，OpenAI 都会保留它们保留的数据；导出工具为你提供一个由你掌控的副本。
真正重要的隐私操作
按影响力大致排序：
- 对敏感内容使用临时聊天。它们会在 30 天后自动删除且不用于训练。
- 在设置中关闭训练（如果你使用免费版或 Plus 版）。只需一个开关。
- 导出并删除任何你不想泄露的对话。双保险。
- 不要将机密粘贴到 ChatGPT 中。API 密钥、密码、第三方个人身份信息——系统提示词已对此发出警告，而且确实如此。
- 为敏感工作使用单独的账户。我的一些客户会为法律审查专门设立一个付费账户。
不太重要的操作：
- 自定义指令——它们会随每次提示发送给模型；OpenAI 会看到。不要把机密放在那里。
- “无痕模式”——它只是让聊天记录不在本地浏览器历史中显示。服务器端没有任何变化。
- VPN——在某些方面有用，但无法隐藏聊天内容不让 OpenAI 看到。
其他 AI 生态系统呢？
- Claude（Anthropic） — 默认不将消费者聊天用于训练。工作区数据隔离与 OpenAI Teams 类似。
- Gemini（Google） — 可在设置中选择退出训练。在 Google Workspace 中有工作区数据隔离。
- Microsoft Copilot — 因层级而异。M365 Copilot 企业版：不将客户数据用于训练。
- Perplexity、Grok、Poe — 各有不同。请阅读各自的隐私政策。
一般规律：付费企业版通常默认不进行训练。免费消费者版通常默认将聊天用于训练，除非你选择退出。
总结
ChatGPT 会保存你的聊天记录。你可以选择退出训练，但无法选择退出存储。导出你关心的聊天，必要时删除原始记录。对敏感内容使用临时聊天。不要粘贴机密。
相关文章
- /security — ChatExport AI 隐私模型详解。
- /for-lawyers — 关注特权的 AI 使用方式。
- 如何备份你的全部 ChatGPT 历史记录。