把内部资料交给AI，会不会泄露

1. 是否泄露，取决于服务类型和合同条款

从AI服务商公布的企业版和API版条件来看，有的把「输入内容默认不用于训练」作为前提。Anthropic 说明，Claude for Work、Anthropic API 等商业产品的输入和输出，默认不会用于训练模型；但用户提交缺陷报告等反馈，或主动允许使用数据时，可能会被用于训练。该公司还写明，个人版的 Free、Pro、Max 另有规定，也就是说同一个AI，合同类型不同，条件也不同（Anthropic 隐私中心，页面标注更新于2026年8月18日）。

OpenAI 同样公布：自2023年3月1日起，发送到其 API 的数据，除非用户明确选择共享，否则不会用于模型的训练或改进。另一方面，包含提示词和回复的滥用监控日志，默认最长保存30天；能从日志范围中排除的，仅限事先获得 OpenAI 批准的用户（OpenAI 开发者文档）。也就是说，「不用于训练」和「哪里都不留存」是两回事。

本公司观点　我们认为，员工各自在免费个人账户里粘贴资料，与公司在确认条款后使用企业合同或API，风险的大小不同。公司若什么都不定，代价是：即使明令禁止，员工仍会把报价单、客户名单贴进个人账户，事后没有人能查清哪份资料交给了哪种条款的服务。同行若先把企业合同和内部规则备好，被客户问到信息管理时也答得上来。我们建议先把正在使用的AI服务列成清单，写明合同类型，以及训练使用和日志保存的条件。清单最好在确认员工是否在用个人账户之后再做。

2. 涉及个人信息时，先确认法律要求

日本个人信息保护委员会于2023年6月2日发布了关于使用生成式AI服务的提示。其中要求企业在输入含有个人信息的提示词时，确认是否在已明确的使用目的所必需的范围内；并指出，若未经本人同意输入含个人数据的提示词，而该数据被用于输出回复以外的目的，就可能违反《个人信息保护法》。因此，进行这类输入时，要求充分确认服务提供方不会把个人数据用于机器学习等（个人信息保护委员会，日文）。

含有客户名单、员工信息、合作方联系人姓名的资料，都可能属于这项确认的对象。实际操作中，在把资料交给AI之前，先查明个人信息出现在哪里，不需要的部分遮盖掉，或者干脆不交出该资料。

3. 本公司内部AI办公助手的处理方式

本公司内部AI办公助手的页面写明：原件留在贵司的设备上处理，不保存在本公司的服务器上。标准版只把生成草稿所需的文字发送给外部AI。完全内部部署版月费29,800日元（不含税），AI模型本身也不出公司，生成文字的全过程都在公司内部完成。标准版3人以内月费4,980日元（不含税），外部AI的使用费由贵司直接支付给AI服务商。草稿由负责人确认后才发送，因此AI的输出不会原样流向公司外部。

本公司观点　是把发送范围限定为「草稿所需的文字」，还是选择完全内部部署，可以按资料里是否含有合作方名称与单价、是否含有客户个人信息来区分。我们认为合理的顺序是：含合作方名称和单价的报价单，先考虑完全内部部署；能遮盖合作方名称的回复草稿，再看标准版是否足够。前提是在导入前的样例制作阶段，由贵司确认发送给外部AI的文字里包含什么。不做这一步就开始往外发，之后还得回头查是否触碰了与合作方的保密约定。

4. 导入前要确认的事项

• 合同是否排除训练使用：个人版还是企业版，提交反馈是否会形成例外。
• 日志保存期限：OpenAI 的 API 为监控滥用，默认最长保存30天，关闭保存需要事先批准。
• 是否含有个人信息：含有时，确认是否在使用目的范围内，以及服务提供方是否不将其用于机器学习。
• 原件放在哪里：交给AI服务商的只是文字，还是文件本身。
• 员工的个人账户：以文件形式写明公司允许使用的服务，以及不得粘贴的资料种类。

小结

是否泄露，不取决于AI的种类，而取决于合同类型、日志的处理方式和交出资料的范围。有的服务商公布了不用于训练的条件，但日志可能另行保存；涉及个人信息时，还需要做法律上的确认。导入前如需咨询本公司的内部AI办公助手，请通过联系页面。

本文相关问答

参考来源

1. Anthropic Privacy Center, Is my data used for model training? (2026-08-18)privacy.anthropic.com
2. OpenAI, Data controls in the OpenAI platformplatform.openai.com
3. 個人情報保護委員会 生成AIサービスの利用に関する注意喚起等について（2023-06-02）ppc.go.jp

相关服务

• 内部 AI 办公助手
• 定制开发
• 价格

• 中小企业把 AI 用到业务里，要花多少钱
• AI 周报 2026年10月19日：使用差距扩大，模型单价下降