把图片或文件交给 AI 前，先确认它是否真的需要原件。能裁剪就不传整页，能用虚构样本就不传真实客户资料；随后清理隐藏内容和 EXIF，核对账号的数据使用、保留与删除规则。含证件、财务、医疗、密钥或未公开商业信息时，个人版 AI 通常不是合适入口。
先做决定：这份资料是否应该离开本地
最有效的保护不是上传后补救，而是先把任务改成“最小必要输入”。只问版式问题时截取空白模板；只问报错时保留错误码并删除姓名、路径、账号和聊天侧栏；只需识别一段文字时裁掉整张证件或合同的其他区域。公司文件还要遵守组织批准的账号、区域、合同和保留策略。
哪些内容应当停止上传或改用脱敏样本
公开网页截图并不自动等于可以上传：画面里可能同时出现个人头像、地址、订单、二维码或内部标签。证件、银行卡、病历、未公开合同、访问令牌、私钥、客户名单和儿童资料应默认停下；确有业务需要时，改用企业批准环境、书面授权和最小字段，或用结构相同的虚构样本复现问题。
图片不只包含你肉眼看到的内容
照片可能携带拍摄时间、设备、作者、描述和 GPS；办公文档还可能包含批注、修订、隐藏工作表、历史版本、文档属性与嵌入附件。先复制一份公开副本，再用系统“检查文档/删除属性”或可信工具清理，关闭原软件后重新打开成品核对。改扩展名、压缩或在聊天窗口里缩小预览，都不能证明隐藏数据已经消失。
本站用本地生成的无真人资料 JPEG 做了一个确定性检查：Pillow 读取到 Description、Artist 和 DateTime 后，以不携带 EXIF 的方式另存；复读结果为空。回执只证明这个夹具的元数据被清除，不代表所有手机照片、GPS、HEIC、PDF 或办公文档都同样处理，更不代表任何 AI 平台行为。
上传前要在平台页面核对四件事
账号是谁：个人、企业、学校账号的数据边界可能不同。内容是否用于改进模型：查看默认设置和退出入口。保存在哪里、多久：文件可能跟随会话、资料库、项目或工作区策略，删除聊天未必同时删除独立保存的文件。谁还能访问：连接器、共享链接、管理员和人工审核边界要一起看。
截至 2026 年 10 月 19 日，Google Gemini 隐私中心说明上传的图片按 Gemini Apps 隐私规则处理，并受 Keep Activity 等设置影响；Microsoft Copilot 个人版隐私 FAQ 说明上传文件的保存和训练选择随产品设置而变。不要把一个产品的规则套到另一个产品；若官方页面不能稳定访问，就不应靠二手摘要替代当前条款。
一个可执行的上传前检查顺序
- 复制原文件，只在副本上处理。
- 列出完成任务真正需要的字段和页面，其余删除或用占位符替换。
- 检查截图边缘、通知、二维码、人脸、路径、批注、修订、隐藏表和文档属性。
- 清理 EXIF/属性后关闭软件，用普通查看器重新打开；对图片同时检查原尺寸和缩略图。
- 打开当前平台隐私、数据控制和保留页面，确认账号类型与组织规则。
- 上传后核对 AI 是否意外复述隐藏信息；完成任务后按当前规则删除会话、文件或项目，并记录时间。
删除以后怎样确认没有把“归档”当删除
先保存必要输出，再删除会话；若产品有 Library、项目、资料库或连接器，再逐处检查。归档通常只是隐藏，不等于删除。工作账号还应确认管理员保留策略、审计或法律留存是否覆盖个人操作。若文件曾包含密钥或令牌，删除聊天不能代替立即撤销、轮换和检查使用记录。
需要把处理过程做成可复核截图，可继续看 Greenshot 截图脱敏与导出验收；收到带来源的 AI 回答时，可用 AI 引用核验四步法逐条检查原文、日期与适用条件。
来源与适用边界
本页于 2026 年 10 月 19 日核对 Gemini Apps Privacy Hub、Gemini 文件上传说明、Microsoft Copilot 隐私 FAQ及Copilot 透明度说明。产品规则会变化，实际操作以当时账号和官方页面为准。
