ChatGPT 私隱紅綠燈：邊啲資料可以輸入，邊啲唔好放？

Business、Enterprise、Edu、Healthcare 同 API 有咩唔同

OpenAI 將 ChatGPT Business、ChatGPT Enterprise、ChatGPT for Healthcare、ChatGPT Edu、ChatGPT for Teachers 同 API Platform 的 inputs 和 outputs 稱為 Business Data。

對於呢類 Business Data，OpenAI 表示預設不會用作訓練。 OpenAI 亦表示，ChatGPT Business、ChatGPT Enterprise 和 API 可以簽署 Data Processing Addendum，即資料處理附錄，以支援 GDPR 等私隱合規需要；ChatGPT Edu 和 ChatGPT for Teachers 則按 Student Data Privacy Agreement 處理資料。 另外，OpenAI 提供 Business Data 私隱、安全、合規，以及 Enterprise、Business、Edu、ChatGPT for Healthcare 和 API 的資料保留政策資訊。

不過，Business 產品唔等於所有資料都可以任放。公司仍然要核實用途、資料類型、權限設計、保存期、內部政策、客戶合約同監管要求。

上載之前，先答 8 條問題

在將真實資料輸入或上載到 AI 工具前，至少要問清楚：

1. 呢個工具有冇經私隱、法律和 IT 批准？
2. 供應商會唔會用 prompts、檔案或輸出去訓練模型或改善服務？
3. 有冇 opt-out 設定，或者合約上排除訓練用途？
4. 輸入、上載檔案同輸出會保存幾耐？
5. 供應商的人員會唔會因支援、安全或濫用監察而查看內容？
6. 第三方 app、connector、plugin 或 sub-processor 會唔會取得存取權？
7. 有冇 DPA 或資料處理協議、管理員控制、角色權限、audit 紀錄同清晰保存規則？
8. 公司內部政策同外部合約，係咪容許呢批資料在呢個工具入面處理？

如果以上答案唔清楚，就用 placeholder、匿名化節錄或合成數據，唔好直接貼真實資料。

好的 Prompt 做法：少放，而唔係整份複製

最安全的 prompt，只應包含完成任務真正需要的資料。姓名、電郵、電話、地址、客戶編號、病人編號、合約編號，以及其他識別碼，如果答案唔需要，就應該移除或替換。

客戶個案： 唔好成份個案連姓名、客戶編號、聯絡方法一齊複製。可以改用 [客戶]、[客戶編號]、[日期] 呢類 placeholder。

表格： 唔好上載完整客戶或員工名單。先移除直接識別資料，只保留分析所需欄位。

程式碼： 唔好將 API Keys、tokens、私人證書、密碼或接近 production 的登入資料放入 prompt。只貼相關程式碼片段，並用 placeholder 取代設定值。

合約同財務資料： 如果只係想檢查某條條款、語氣或寫法，用匿名化節錄，唔好整份文件放上去。

如果一定要用真實資料

有時 dummy data 唔夠用。呢種情況下，次序應該保守：

1. 先釐清目的： 模型係咪真係需要真實資料？匿名化片段可唔可以解決？
2. 資料最少化： 只用完成任務所需的最小資料集。
3. 移除識別資料： 盡量減少個人、客戶、病人和機構識別線索。
4. 刪走 secrets： 密碼、tokens、API Keys 和私人證書唔應該出現在 prompt 入面。
5. 揀已批准環境： 公司資料應使用經審核的 Business、Enterprise 或 API setup；OpenAI 對呢類產品列出獨立 Enterprise privacy 承諾，包括 Business Data 預設不作訓練。
6. 檢查設定同合約： 上載前要確認訓練用途、保存期、角色權限、DPA 或資料處理安排，以及資料保留規則。
7. 留下紀錄： 清楚記低工具、用途、資料類型、設定同審批依據，方便日後追蹤。

一句講晒

唔存在一個簡單答案叫 ChatGPT 一定得，或者一定唔得。在 Consumer 情境下，prompts 同上載內容可以包含個人資料，並由 OpenAI 作為 User Content 收集。 Data Controls 同 Temporary Chats 會影響對話是否用於模型改善、是否出現在歷史紀錄或 Memories；OpenAI 表示 Temporary Chats 會在 30 日後刪除，但仍可能為濫用監察而被檢查。

對 Business、Enterprise、Edu、Healthcare 同 API 使用，OpenAI 描述了另一套規則，包括 Business Data 預設不會用作訓練。 如果你唔肯定，就跟保守規則：唔好貼。先匿名化、用 placeholder，或者改用已批准的 Business、Enterprise 或 API 環境。