AI 工具的数据保留与删除政策对比：你的对话和文件到底存多久

问「AI 会不会拿我的数据训练」，得到的答案通常是一个是或否。但真正影响合规决策的往往不是这个问题，而是另一个：我的对话和文件存在哪里、存多久、什么时候真的消失。

这两个问题的答案来自不同的文档，而且经常互相矛盾。训练政策通常写在帮助中心的一篇 FAQ 里，保留期限写在隐私政策或数据处理条款里，删除流程写在另一篇操作指南里，法律例外则藏在服务条款的脚注中。只看其中一篇，结论很可能是错的。

更麻烦的是，同一家厂商对 API 和消费版往往执行两套不同的政策：API 用户是企业，合同里写着数据处理附录；消费版用户是个人，条款里写着「可能用于改进服务」。本文把六家的政策拆成四个维度——默认保留多久、有没有零保留或关闭日志的选项、主动删除后多久生效、法律保留有哪些例外——并指出一个官方页面通常不会明说的结论：同一家公司的 API 和消费版，在这四个维度上几乎都不一致。数据于 2026 年 9 月 24 日重新核对各厂商官方文档。本站此前盘点过各家的训练政策，那篇讲「数据会不会被拿去训练」，这篇讲「数据存在哪里、存多久、什么时候真的消失」。

本文方法：官方公开数据交叉核对，未做本地实测。所有数字均标注来源，核对日期见文末。

一、把「保留」拆成四个维度

默认保留多久：你不做任何操作时，数据在厂商后端停留的时长。这一项最容易和「删除后多久生效」混淆——前者是你不动的结果，后者是你主动操作的结果。

有没有零保留或关闭日志的选项：OpenAI 做成两档控制，Anthropic 做成一份单独签约的协议，Google 的 API 条款里没提到这个选项，Microsoft 没有这个开关——它把控制权交给管理员的保留策略。选项存在不代表你能用：OpenAI 明确写了需要事前批准。

主动删除后多久真正生效：几乎所有厂商都拆成两个时间点——从产品界面消失的时间，和从后端存储系统消失的时间，两者可以差 30 天。法律保留例外则是所有厂商都保留的出口，但触发条件和时长差异极大，从「依法要求」这种笼统表述，到 Anthropic 明确写出的「2 年」和「7 年」。

二、六家厂商的四维对照

下表把六家厂商按 API 版与消费版分开列。同一家厂商的两行之间，往往比跨厂商差得更多。

30 天出现了四次，但它不是行业标准。OpenAI API 的滥用监控日志是「retained for up to 30 days」，Anthropic API 是「we automatically delete inputs and outputs on our backend within 30 days of receipt or generation」，xAI 企业版是「Inputs and outputs are automatically deleted within 30 days」，OpenAI ChatGPT 的临时聊天是「may be retained for up to 30 days for safety purposes」。四家独立选择了同一个窗口，用途也一致——滥用监控或安全审查。这说明 30 天更像是「够用来查一次滥用事件」的经验值，而不是任何法规的硬性要求。

DeepSeek 是唯一一家明确把 API 和消费版写进同一份政策的。它的隐私政策原文写：「如未设立单独隐私政策的，则本政策同样适用于该部分产品或服务。」同一份政策适用于网页、应用程序、小程序、SDK 和 API，而它确实没有为 API 单独设立隐私政策。这是六家里唯一在结构上做到统一的。

Microsoft 是唯一一家没有「零保留」开关的。它把控制权交给组织管理员：期限由 Purview 保留策略设定，官方未给出固定天数。同时它给了两个别家没有的东西——明确的退出声明，原文是「Microsoft Copilot services have opted out of it」，指的是退出滥用监控中的人工内容审查；以及一个真实的删除延迟算例，这个算例是本文第四节的主角。

三、同一家公司，两套政策

把同一家厂商的 API 行和消费版行并排读，差距会立刻显现。

OpenAI 的差距在训练这一栏。API 侧写的是「As of March 1, 2023, data sent to the OpenAI API is not used to train or improve OpenAI models (unless you explicitly opt in to share data with us).」消费版侧，定价页在 Privacy 一栏写的是「Content is used to train our models」，并标注 Opt-out available。也就是说：API 默认不训练，消费版默认训练、可退出。同一个账号体系下的两个产品，默认值相反。

Anthropic 的差距在保留时长这一栏，而且是本文最大的一处。API 侧原文是「For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation」，例外只有四种：你使用了保留更久的服务（如 Files API）、双方另有约定（如零数据保留协议）、需要更长时间执行使用政策、依法留存。消费版侧，如果你允许用你的数据改进 Claude，原文是「we may retain your data in a de-identified format for up to 5 years in our model training pipelines.」——30 天对 5 年。

这里有一处口径需要一起读。Anthropic 的定价页在「Model training」一栏，对 Free、Pro、Max 5x、Max 20x 四档全部标注为 Opt-out，也就是默认开启、可以关闭；而隐私中心的文章列出的却是三种「我们会使用」的情形（你选择允许、对话被安全审查标记、你另行明确选择加入）。两处并不必然矛盾——定价页说的是设置的存在形式，隐私中心说的是具体会被使用的场景——但官方没有解释默认值的具体状态。本文不推断两者之间是否存在未公开的差异，只如实记录两处原文。

Google 的差距在有没有具体数字这一栏。API 侧对付费服务的表述是「Google logs prompts and responses for a limited period of time, solely for detecting and preventing violations of the Prohibited Use Policy」——「a limited period of time」，没有天数。同一条款里唯一给出明确数字的是两个附加功能：Grounding with Google Search 和 Grounding with Google Maps 都写「thirty (30) days」。消费版侧明确得多：Gemini Apps 的活动默认在 18 个月后自动删除，用户可以把周期改成 3 个月或 36 个月，也可以直接关闭自动删除。

xAI 的差距在未登录用户这个死角上。企业版 FAQ 写「No, we do not use your business data, including inputs (prompts) or outputs (answers), for training our models.」，且输入输出 30 天内自动删除。消费版 FAQ 写的是「We may use your content and interactions with Grok … to train our models.」，可以关闭，也可以用 Private Chat。但同一页还有一句容易被忽略的限定：「in some regions (excluding the EU/UK), when you use Grok without logging in, you won’t have the option to opt out of model training.」——未登录使用时，除欧盟和英国之外的用户没有退出训练的选项。

四、删除生效时间：从「立即」到「16 天」到「未披露」

第三节讲的是默认保留。这一节单独看第二个时间点——用户按下删除之后，数据真正消失要多久。几乎所有厂商都把它拆成两个时刻，而这两个时刻之间的差距是合规审计时最容易被追问的地方。

这张表里唯一给出「上限超过 30 天」的是一个反面案例，值得完整读一遍。Microsoft 的官方文档给了一个算例：如果把保留策略配置成「删除前保留 1 天」，用户在第一天发送了一条提示，那么这条消息通常在第 5 天被复制到 SubstrateHolds 文件夹并至少停留 1 天，再在第 9 天被永久删除。文档的结论原文是：「a delete action after 1 day could take 16 days before the message is permanently deleted so that it’s no longer returned in eDiscovery searches.」——配置成 1 天，最长 16 天。

延迟来自两个定时任务：官方写「The timer job typically takes 1-7 days to run.」，以及消息在 SubstrateHolds 文件夹里「remain in the SubstrateHolds folder for at least 1 day」。也就是说，删除延迟不是一个固定值，而是两个各 1 至 7 天的窗口叠加的结果。同一份文档还给合规人员留了一句提醒：「Messages visible in your AI apps are not an accurate reflection of whether they are retained or permanently deleted for compliance requirements.」——界面上看不到，不等于数据已经没了。

反过来看 Anthropic 与 xAI，它们的 30 天是一个统一上限，不会因为策略配置而拉长。而 Google 与 DeepSeek 都只描述了「立即开始删除流程」，没有给出完成时间。这三类表述的差别在审计时是实质性的：一类给你一个可写进文档的数字，一类给你一个依赖配置的区间，一类什么都不给。

五、删除开关与训练开关是两件事

第一，关闭训练开关不会删除任何数据。OpenAI 帮助中心直接把这个问题的答案写成了 FAQ 标题：「Does turning off model training delete my chats? No. Delete a chat or your account separately when you want to remove content.」正文里还有一句更具体的说明：「Turning off Improve the model for everyone does not delete or hide saved chats.」——不删除，也不隐藏。对话依然在历史记录里，依然在项目里，依然可以被搜索到。

第二，关闭训练开关只影响未来，不影响过去。Anthropic 的原文写得最清楚：「if you delete a chat from your chat history, it will not be used to train future models. Your data will still be included in model training runs that are already in progress, or in models that have been trained.」——已经开始的训练批次里仍然包含你的数据，已经训练出来的模型里也已经包含了。这一点没有任何厂商提供补救手段。

第三，反馈是一个绕过训练开关的通道，三家都有。OpenAI 的原文是：「If you choose to provide feedback, such as selecting thumbs up or thumbs down on a response, the entire conversation associated with that feedback may be used to train OpenAI models.」注意是「the entire conversation」，不是那一条回答。Anthropic 写反馈对话会「store the entire related conversation … in our secured back-end for up to 5 years」，并「We may use your feedback to … train our AI models」。xAI 最直白：「even if you opt out of model training, when you subsequently decide to voluntarily provide feedback, that feedback may be used for training purposes.」

三家在这一点上完全一致：你退出训练之后，如果主动点了赞或点踩，这次反馈会重新把你拉回训练池。这不是漏洞，而是三家都写在官方页面上的设计。如果你的合规要求是「数据绝不进入训练」，正确做法是关闭训练开关并且不使用任何反馈按钮——只关开关是不够的。

六、按场景怎么选

• 企业数据处理，合同可谈：Anthropic API。它是唯一把「输入输出 30 天内自动删除」写进默认条款、同时提供零数据保留协议单独签约的，两个条件都写在官方页面上，可核验。代价是零保留需要单独签约。
• 企业数据处理，不想加签合同：xAI 企业版。企业版 FAQ 明确写输入输出 30 天内自动删除，且不使用业务数据训练，不需要额外协议。注意它没有公开的零保留选项，例外条件只有「除非另有书面约定」。
• 保留策略要自己控制：Microsoft 365 Copilot。它不提供固定期限，而是把期限交给管理员通过 Purview 策略设定，并提供 Content search、Purview、Teams Export API 三条导出路径。这是六家里唯一把「保留多久」交给客户的。代价是删除延迟较长，官方算例最长 16 天。
• 个人使用、要最短的默认保留：Gemini Apps 把自动删除周期设成 3 个月，或者关闭 Keep Activity。注意关闭之后对话仍会在账号中保存最长 72 小时，用于提供服务与处理反馈。
• 个人使用、要绕开历史记录：用各家的临时模式，但要接受 30 天的保留期（见坑二）。
• 要求「绝不进入训练」：关闭训练开关之后，还必须不使用点赞和点踩按钮。OpenAI、Anthropic、xAI 三家都明确写了反馈会绕过训练开关。同时要接受一个事实：关闭开关只影响未来的训练，已经训练出来的模型无法回滚。
• 需要留存证据应对审计：注意两件事。一是 Anthropic 对违规内容的保留期是输入输出最长 2 年、安全分类分数最长 7 年，比它的默认保留期长得多；二是 Microsoft 的永久删除会因诉讼保留或 eDiscovery 保留而暂停。如果你的目标是「数据尽快消失」，这两条都会延长实际保留时间。

把这六家放在一起看，保留政策没有一个统一的形状。有的用天数（30 天、72 小时），有的用月份（18 个月），有的用年（5 年、7 年），有的干脆不给数字（「a limited period of time」、「为提供服务所必需的期间」）。而同一个厂商在两个产品上给出的答案经常相反。唯一可靠的读法，是按产品逐条查官方原文，而不是按厂商。

这个思路和本站其他横评是同一套方法。我们此前把各家 AI 编程工具的数据政策、大模型 API 的价格都拉平到同一把尺上算过，结论也类似：官方页面上最容易被引用的一句话，通常不是决定结论的那句话。相关阅读：AI 编程工具的数据政策对比、大模型 API 价格横评。