贴客户资料进对话框前：最容易漏掉的三道闸门

结论先行：把客户资料贴进 AI 对话框的那一刻，你已经替客户签了一份没人看的数据授权——能不能说清它去了哪、谁能看、能不能追回，比生成出了什么更要紧。

先说一组让人不太舒服的事实。截至 2026 年 10 月，在被逐项核对过的九款主流 AI 聊天工具里，有七款默认拿你的对话去训练模型，需要你自己去设置里手动关掉。有的默认开启、有的要你主动同意才算开启、还有的个人版默认已经关掉了，但工作账号版本的规则又是另一套。

还有一个容易被忽略的机制：退出选项不追溯生效。你现在把开关关掉，只保证从现在开始的内容不再被拿去训练；已经被训练进去的部分，不会因为你今天关掉就消失。

保留期限的差别也很大：有的三十天就删，有的默认三个月、三十六个月甚至不设上限，有的默认十八个月，有的要求你主动去删历史记录才清。

所以这期讲的不是「AI 好不好用」，而是一件更朴素、但踩了会很疼的事：你在对话框里按下发送键的那一刻，到底替谁做了什么决定。

有个原则值得单独记住：隐藏对话和保护对话是两件不同的事。用「锁定」「无痕」这类功能，防的是旁边的人看你的屏幕，不等于这段内容不会被用于训练。

一、第一类数据：公开信息，可以直接用

先划最松的一档。你在网上就能查到的资料、公开报道、公开的行业方法论、公开的产品参数——这类东西随便用。

但这一档也有一条容易被忽略的线：能用不等于能直接当自己的交付物。别人的文章、别人的报告、别人整理的清单，原样交出去是另一类风险，跟数据安全是两回事，但都属于「你的东西里有多少是你自己的」这个老问题。

实务里的做法很朴素：这类资料可以拿来做参考、可以做调研底稿，但真正交到客户手上的东西，得是你自己重新组织的结构和自己的判断。

第二档是真正会出事的：客户名称、报价与合同、内部流程、成交与交付记录、对方负责人的联系方式。这一档不能靠「小心一点」处理，得靠三道闸门。

闸门一 · 能不能公开。这句话问的不是「该不该贴」，而是「这段内容如果出现在别处，能不能被认出来」。客户名换成代号不算脱敏——报价区间、交付周期、品类、区域、合同到期日这几项凑在一起，一样能对上号。
闸门二 · 能不能追回。贴出去的东西，你能不能说清它去了哪、被谁看过、多久删掉、谁有权看。答不上来，就说明这档数据不该贴。
闸门三 · 能不能追责。万一出了事，是谁的责任、依据是什么。这一道闸门最容易被跳过，因为出事是低概率事件，而跳过它省下的时间是当下就要付的。

三个闸门都过了，具体做法是这几条：

用占位符替换。把姓名、地址、账号、金额换成「[客户]」「[地址]」「[金额]」这样的标记。多数任务里模型根本不需要真实值，需要的那一两个字段单独问你要。
账号层先关训练，这是动手之前就该做完的设置动作，不是出问题之后再补救。个人账号和工作账号要分别查，因为规则不一定一样。
敏感任务用一次性会话，别在常驻对话里做一次性敏感的事。团队共用账号尤其要注意——你不知道同事往里放过什么。

第三档没有中间地带：账号密码、密钥、身份信息、医疗与财务账户信息、未成年人相关资料、受保密协议约束的原件。这一档的规则就一条——不贴。

但活还是要干，办法是把内容从「数据」改成「描述」：

这一档还有一条现实：自己本地跑的开源模型，是唯一完全不会有东西离开你机器的选项。如果客户的资料确实敏感到不能出网，那这单从一开始就不该按「用云端工具做」的思路去报价——它要么按本地部署算，要么不接。

动作一 · 账号层：关掉训练开关，并写进自己的工作守则。做两件事——把你每天用的那一两款工具的设置改掉；再把这套判断写成一张一页纸的清单，让自己以后不必每次重新决定。清单要定期重看，因为不同厂商的默认状态会改，而且改动方向并不一致。
动作二 · 模板层：准备三个默认脱敏的骨架——合同骨架、报价骨架、访谈纪要骨架。骨架里默认就是代号结构，需要真名时再回填。默认脱敏的好处是：你不会在赶工的那天晚上想起这件事。
动作三 · 交付层：留一份「这段话从哪来」的对应关系。哪份原始材料、哪一条内容、产出了哪一段交付物，一一对上。这样客户问起来，你能指着说这句是从第几条推出来的，而不是只能说「这是 AI 写的」。

这三个动作分别对应账号、模板、交付——刚好是三个不同的层。多数人只做第一个，因为第一个有开关可点，另两个要花时间。

坑一：以为「不点名就安全」。客户名脱了，其他信息还留着。合同到期日这种字段，脱敏之后反而更危险——它本身就是唯一标识。
坑二：以为「删掉就行」。粘贴历史、团队共用账号、手机截图、录屏、第三方转述——这些出口删不干净。更麻烦的是退出开关不追溯生效，前面贴过的已经进去了。
坑三：以为「客户同意了就等于可以上传」。客户同意的通常是你用工具处理这件事，不是你把资料传到第三方服务器、再让它拿去训练。这两件事在合同里往往不是同一句承诺，接单前应该主动问客户：我们的资料能离开你的设备吗？

说到底，这一整篇真正想让人记住的只有一句：你在对话框里发出去的每一段客户资料，都是一次签字。只是签的人不知道，对方也没要求过。

把原始材料脱敏整理成一份结构清晰的底稿、再转成对方能直接用的图文，选题、成稿、排版一条龙走完，本站公众号图文工具就是干这件事的——但第一步那个「替换成代号」的动作，得你自己先做。