問 DeepSeek 安唔安全，最準確的答案不是簡單一句安全或不安全，而是：要睇你打算放甚麼資料入去。
根據 DeepSeek 自己的私隱政策，以及現有獨立報道，較穩陣的做法是：可以用於公開資料、一般知識查詢、低風險試用；但不要輸入敏感資料、公司內部文件、客戶或員工資料、合約、財務、醫療、法律文件，亦不應放入有高合規要求的資料。[4][
8]
快速結論：甚麼可以用，甚麼應避免
| 使用情況 | 較審慎的判斷 |
|---|---|
| 問一般知識、草擬公開文案、測試不含私人資料的 prompt | 可以考慮使用，但要接受基本私隱風險 |
| 輸入客戶、員工、合約、財務、醫療或法律資料 | 不建議使用 |
| 上載公司內部文件、商業機密或私人原始碼 | 不建議使用 |
| 公司、政府部門或受嚴格合規要求的機構使用 | 應先做法律、資訊保安及資料管治評估 |
| 透過第三方 app 使用 DeepSeek | 必須查看該 app 自己的私隱政策；DeepSeek 政策未必涵蓋下游系統。[ |
DeepSeek 會收集甚麼資料？
DeepSeek 的私隱政策列明，當你建立帳戶、輸入內容、直接聯絡 DeepSeek，或使用其服務時，公司可能收集多類個人資料，包括帳戶資料、你輸入或上載的內容、聊天紀錄、聯絡時提供的資料、裝置與網絡資訊、使用紀錄、IP 位址，以及大概位置資料。[4]
對 AI chatbot 來講，最大風險通常不只是註冊 email 或 IP 位址，而是你在對話框入面貼了甚麼。Prompt、文件內容、程式碼、客戶名單、合約條款、內部簡報，全部都可能比帳戶資料更敏感。既然 DeepSeek 政策把用戶輸入納入可收集的個人資料範圍，就不應把聊天框當成絕對私密空間。[4]
DeepSeek 亦表示，個人資料可用於營運、提供、開發及改善服務，並會在政策所列目的所需期間保留。[4] 換句話說，如果某段資料一旦被保存、處理或外洩會造成麻煩，最好一開始就不要輸入。
資料會在哪裏處理和儲存？
DeepSeek 私隱政策指，個人資料可能會在中國被直接收集、處理及儲存。[4] 美國公共電台 NPR 亦報道，按公司條款，DeepSeek 從美國用戶收集的資料會送往中國伺服器；報道同時指出，國際監管機構已就 DeepSeek 如何使用資料提出疑問。[
1]
這不等於自動證明資料一定會被濫用。不過，在風險評估入面，資料在哪個司法管轄區處理和儲存，是一個實際而重要的問題。對企業、法務、金融、醫療、公共機構，或者任何需要嚴格遵守資料規管的組織來講，這一點尤其需要先查清楚。
值得留意的獨立保安警號
除了私隱政策，亦有技術層面的警號。Krebs on Security 引述 NowSecure 對 DeepSeek iOS app 的分析指，該 app 關閉了 App Transport Security，傳送部分未加密的裝置資料，並使用已過時的 3DES 演算法，而且密鑰被硬編碼在 app 入面。[8]
Krebs 亦引述 Wiz 的研究指，DeepSeek 曾經有一個可公開存取的資料庫外露，內含超過 100 萬行 log，包括聊天紀錄、API secrets 及後端資料。該報告指 DeepSeek 在收到通知後已修復問題。[8]
這些資料不代表 DeepSeek 每一種使用方式、每一個時間點都必然危險。但如果問題是：DeepSeek 是否適合處理高度敏感或企業級保密資料？現有訊號已足夠令人不應把它當作高保安環境。[4][
8]
經第三方 app 使用 DeepSeek 會不會安全一點？
不能單靠 DeepSeek 這個名字判斷。DeepSeek 明確表示，其私隱政策不涵蓋用戶在使用由開發者透過 DeepSeek open platform 建立的下游系統或應用程式時，相關個人資料的處理方式。[4]
換句話說，如果你用的是另一個整合了 DeepSeek 的 app，風險要看該 app 自己怎樣處理資料：收集甚麼、儲存在哪裏、分享給誰、保存多久、有沒有加密和存取控制。這種情況下，應該閱讀中介 app 的私隱政策和服務條款，而不只是 DeepSeek 本身政策。[4]
如果仍然想用，怎樣減低風險？
- 不要輸入敏感資料。 避免輸入密碼、API key、客戶資料、身份證明資料、合約、財務數據、醫療紀錄、法律文件、商業機密和私人原始碼。
- 先匿名化再貼上。 把真名、email、電話、公司名、項目代號、地點和任何可識別資料改成假名或代號。
- 不要上載內部文件。 文件可能含有 metadata、批註、修訂紀錄或隱藏資訊，肉眼未必即時發現。
- 工作和測試帳戶要分開。 如果公司未批准使用，不要用公司 email 註冊或處理工作內容。
- 小心第三方 app。 如果某個 app 聲稱使用 DeepSeek，仍要看該 app 自己的私隱政策，因為 DeepSeek 政策未必直接適用於下游系統。[
4]
- 企業應先做正式評估。 至少要釐清可輸入的資料類型、資料儲存地點、存取權限、合規要求、審計能力和事故應變流程。
最後一句
DeepSeek 可以用來試公開、低風險內容；但如果資料需要保密，現有來源不足以支持把 DeepSeek 視為企業級安全工具。[4][
8]
最穩陣的原則是：凡是不能公開、不能外洩、不能被第三方保存或處理的內容，就不要放入 DeepSeek。
