把资料发给 AI 前，先做这 7 项隐私检查

先问：这份资料真的需要上传吗

AI 能处理文本、图片和文件，但“能上传”不等于“应该上传”。最小化原则很实用：只给完成当前任务必需的片段；能用摘要就不用完整合同，能遮住账号和姓名就先遮住，能本地处理就不外发。

上传前的 7 项检查

1. 账号：确认是个人、团队还是企业账号，不要在错误账号中处理工作文件。
2. 权限：你是否有权把这份资料交给第三方服务处理？
3. 敏感字段：删除身份证号、银行卡号、密码、密钥、完整住址、病历和未公开报价。
4. 人物信息：截图和录音里是否含有他人的脸、声音、聊天记录或联系方式？
5. 保存：上传后会不会形成聊天记录、共享链接或可导出的历史？
6. 输出：生成结果是否可能把原始敏感信息复述出来？外发前再做一次检查。
7. 替代方案：是否能先人工脱敏、只上传摘要，或使用组织批准的工具？

不要把隐私设置当成万能盾牌

不同产品、地区、账号类型和功能的处理方式并不完全相同，且会更新。Google 的 Gemini 隐私说明列出了用户提交内容、上传资料、生成内容以及连接应用等可能涉及的数据类型，也提醒用户在连接第三方服务时留意额外风险。查看 Gemini 隐私说明

一个可执行的脱敏顺序

先复制出完成任务所需的最小片段；再替换姓名、手机号、客户名和项目编号；去掉页眉页脚、批注和文件属性；最后用一条新提示词说明“以下为脱敏材料，不要尝试还原身份”。脱敏不能解决所有问题，但能显著减少不必要暴露。

高风险情况直接停下

涉及未成年人信息、医疗记录、账号凭据、商业机密、尚未公开的财务数据或受法律/合同限制的材料时，如果没有明确授权和合规路径，就不要上传。先找信息安全、法务或资料负责人确认。

便利是 AI 的优势，但数据最小化、权限确认和人工复核仍是使用前提。