DeepSeek 安全嗎？隱私、資料與資安風險一次看

資料會在哪裡處理與儲存？

DeepSeek 的隱私政策指出，個人資料可能由 DeepSeek 直接在中國收集、處理與儲存。 NPR 也報導，依照公司條款，DeepSeek 從美國使用者收集的資料會送往中國伺服器；報導並指出，國際監管機構已對 DeepSeek 如何使用資料提出疑問。

這不等於可以直接推定資料一定會被濫用。不過在風險評估中，資料處理與儲存地點本來就是關鍵因素；對企業法務、金融、醫療、公部門，或任何有資料合規義務的組織尤其如此。

值得注意的獨立資安警訊

除了隱私政策，外部資安分析也提出警告。Krebs on Security 引述 NowSecure 對 DeepSeek iOS App 的分析稱，該 App 關閉了 App Transport Security，傳輸部分未加密的裝置資料，並使用已過時的 3DES 演算法，且金鑰被硬編碼在 App 內。

Krebs on Security 也引述 Wiz 的研究指出，DeepSeek 曾有一個可公開存取的資料庫曝光，內含超過 100 萬行 log，包括聊天紀錄、API secrets 與後端資訊；該報告稱 DeepSeek 在收到通知後已修正問題。

這些警訊不代表每一種 DeepSeek 使用方式都一定危險，但若問題是「能不能拿來處理敏感資料」，目前的證據並不足以把它視為高安全或企業級資料環境。

透過第三方 App 使用 DeepSeek，會比較安全嗎？

不能只看「是否使用 DeepSeek」這一點就下結論。DeepSeek 表示，其隱私政策不涵蓋使用者在存取開發者透過 DeepSeek 開放平台建立的下游系統或應用程式時，該等系統如何處理個人資訊。

換句話說，如果某個 App 宣稱整合 DeepSeek，實際風險還取決於那個 App 自己：它收集什麼資料、存在哪裡、是否分享給第三方、保留多久、如何保護資料。此時應閱讀中介 App 的隱私政策與服務條款，而不是只看 DeepSeek 的政策。

想降低風險，可以照這份清單做

1. 不要輸入敏感資料。 包括密碼、API 金鑰、客戶資料、身分證明資料、合約、財務紀錄、醫療資料、法律文件、商業機密與私有程式碼。
2. 先做匿名化。 把真實姓名、電話、Email、公司名稱、專案代號與可識別資訊替換成假名或代碼。
3. 避免上傳內部檔案。 檔案可能藏有 metadata、註解、修訂紀錄或你沒注意到的附帶資訊。
4. 不要用公司帳號試玩。 若組織尚未核准，避免使用公司 Email 或工作帳號登入。
5. 小心第三方整合。 如果某個 App 說它使用 DeepSeek，請檢查該 App 自己的隱私政策，因為 DeepSeek 的政策可能不直接適用於下游系統。
6. 企業導入前先評估。 至少應確認哪些資料可輸入、資料儲存地點、存取權限、合規要求、稽核能力與資安事件處理流程。

重點一句話

DeepSeek 可以用於公開內容或低風險測試，但不適合放入需要高度保密的資料。最穩妥的做法，是把密碼、客戶資料、內部文件、商業機密、法律／醫療／財務資訊與私有程式碼全部留在工具之外。