AI 隱私：加密同步保護了哪些資料
選擇 AI 助手時，分別檢查裝置儲存、加密同步、模型處理、外部工具與檔案儲存，了解資訊流向及撤銷存取的方法。
AI App 可以保護已儲存的對話，同時將提示詞傳給外部模型產生回答。這是同一套流程中的不同環節。要理解隱私保護，應從輸入的那一刻開始，追蹤資訊如何儲存、同步，以及傳送到其他服務。
你不需要成為密碼學專家，但需要清楚知道：誰會收到哪些資訊、誰持有金鑰，以及之後如何撤銷存取權。
先分別詢問五個問題
比較 AI 助手時，可以使用這份檢查清單：
- App 將資訊儲存在裝置的哪裡？
- 這些資訊如何同步到其他裝置？
- 哪個系統接收提示詞並產生回答？
- 執行工作時，哪些已連接的工具會收到資料？
- 檔案、備份與保留的副本如何處理？
請依照你實際的使用方式來問這些問題。一個簡短的公開問題、一份上傳的工作文件、一個會寄出電子郵件的工具，會把資料送到不同的地方。一句籠統的隱私口號，無法同時回答這三種情況。做決定時，把供應商目前的說明和你閱讀的日期一起保存下來，之後就能發現變化。
分清傳輸、儲存與同步的保護
傳輸加密保護資料在兩點之間傳送時的安全，例如手機和伺服器之間。靜態加密保護儲存中的資料。端對端加密則多了一個問題：金鑰在誰手上？如果只有你自己的裝置持有金鑰，中間的服務就無法讀取內容。
背景知識可以參考 MDN 對 TLS 如何保護連線的說明，以及 Signal 對端對端加密通訊的介紹。兩者保護的是不同的東西。只看到鎖頭圖示，並無法得知服務能在哪裡讀取你的資訊。
關於裝置同步，要問清楚新裝置如何獲得核准、金鑰如何送到新裝置，以及復原帳號需要什麼。已配對的裝置仍然需要螢幕鎖定和最新的軟體。同步時的加密，無法阻止拿到你已解鎖裝置的人讀取裝置上已有的內容。
追蹤提示詞如何送到模型
推論是模型寫出回答的步驟。如果由遠端供應商進行推論，就要了解它會收到什麼、適用哪些條款。個人訂閱、API 和工作帳號的設定可能不同。請檢查你實際使用的產品，而不是其他方案的承諾。
假設你要摘要一份客戶提案。上傳前，確認是否會傳送整份文件、App 是否附加對話歷史或記憶，以及工具是否擷取更多上下文。如果工作不需要姓名或某些段落，可以先移除。
自訂端點也需要同樣的檢查。弄清楚由誰營運，以及它出錯時 App 是否會改用其他模型。有本機模型的設定，並不代表每個功能、每次同步要求或每個已連接的工具都能離線運作。
將工具與檔案視為不同的資料目的地
連接行事曆、文件服務或 MCP 伺服器，就是在你的工作流程中加入新的參與者。檢查每個動作會送出什麼，以及登入時你授予了哪些存取權限。唯讀查詢需要的審查，比發布內容或寄出郵件的動作少。
MCP 架構文件提供理解連線方式的背景知識。MCP 設定指南則將這個觀念轉成一次範圍小、結果可確認的連線測試。
檔案儲存要另外詢問。必須登入才能開啟檔案，這是存取控制；光是這點並不是端對端加密。請把檔案加密、預覽、分享連結、快取與刪除，和 App 同步聊天的方式分開檢查。對 Mono 的 Vault 或你使用的其他檔案功能，也問同樣的問題。
釐清記憶與刪除的實際範圍
儲存的記憶、聊天紀錄、下載的檔案和供應商的紀錄是不同的東西。從聊天中刪除一則訊息，並不能說明產生回答時建立的每份副本會如何處理。
依賴暫時或私密聊天模式之前，先確認它是否讀取你現有的記憶、是否儲存新記憶、是否保留本機紀錄，以及是否改變供應商處理你資料的方式。在 Mono 中，祕密模式的聊天從不寫入記憶，是否讀取現有記憶也由你決定。接著檢查帳號、已配對裝置、已連接服務與備份的刪除選項。如果有沒說明清楚的地方，請在分享敏感內容之前先問清楚。
每月可以檢查配對裝置、移除不用的整合、查看已儲存的記憶，並確認預計採用的復原方式。復原資訊不要只放在可能遺失的那台裝置上。依照實際想保留的資料決定保存期限，而不是預設什麼都永久留下。
用這份清單評估 Mono
Mono 會在同步前於你的裝置上加密對話、記憶與設定，因此伺服器無法讀取。儘管如此，仍應把模型處理、已連接的工具和檔案儲存視為獨立的流程，逐一檢查。Mono Code 是另一個例子：加密手機與電腦之間的通訊，並不會改變程式碼代理送給模型供應商的內容。
先從不敏感的工作開始，在給 App 更多權限之前，檢查它的資料流向哪裡。不論使用雲端託管模型還是自訂端點，這個方法都適用。Mono 目前採用候補名單。加入 Mono 候補名單以取得最新消息，並用同樣的問題檢查你現在使用的工具。
