Cici 的数据隐私政策与安全设置
Cici 的隐私承诺
在详细了解具体政策之前，先明确几点 Cici 公开承诺的事情：
- 对话内容经过加密传输：你和 Cici 的对话在传输过程中使用加密，第三方无法拦截查看
- 默认不用于公开展示：除非你主动把对话截图/分享出去，否则对话内容不会被公开
- 用户可以控制部分数据用途：隐私设置里有一些开关
但也需要诚实面对可能存在的风险：
- AI 模型可能会"记住"并在后续对话中回显你的输入（虽然概率低）
- 服务器端存储存在数据泄露的可能性（虽然各家大厂都在努力防止）
- 内部人员的安全访问（正常情况下流程严格，但理论上存在风险）
对话数据的三种用途
1. 提供服务（必需）
这是 Cici 运行所必需的——你的对话数据被用来：
- 生成回复（最直接的用途）
- 保持多轮对话的上下文
- 跨设备同步
这部分无法关闭，否则 Cici 根本无法工作。
2. 产品改进（可选）
Cici 可能使用匿名化的对话数据来改进产品：
- 训练新的模型版本
- 优化 Prompt 处理逻辑
- 发现高频 bug 和体验问题
可以关闭——在隐私设置里找到「允许使用我的对话数据改进产品」开关，关掉。
3. 个性化推荐（可选）
根据你的使用习惯，在智能体中心推荐你可能感兴趣的内容。
可以关闭——设置里找到「个性化推荐」开关。
隐私设置逐项检查
打开 Cici → 设置 → 隐私，逐项检查：
| 设置项 | 建议 |
|---|---|
| 允许使用对话数据改进产品 | 如果在意隐私 → 关闭；如果希望 Cici 变得更好 → 开着 |
| 个性化推荐 | 随意，关了只是推荐不准 |
| 位置权限 | 不给也不影响核心功能 |
| 通知权限 | 按需 |
| 麦克风权限 | 只用文字对话可以不给 |
| 存储权限 | 不生成/保存图片可以不给 |
敏感内容保护的实操建议
不要在 Cici 里说这些
| 类别 | 具体内容 |
|---|---|
| 身份信息 | 真实姓名、身份证号、地址、精确到小区的位置 |
| 财务信息 | 银行卡号、密码、CVV、交易密码 |
| 账号密码 | 任何网站或 App 的密码、密钥 |
| 医疗隐私 | 具体病情、就医记录、用药信息 |
| 法律敏感 | 涉及违法的内容、未公开的案件细节 |
| 企业机密 | 公司内部文档、商业计划、客户信息 |
如果不小心说了
- 立即删除那条对话
- 改密码（如果涉及了账号密码）
- 以后注意
敏感对话后主动清理
聊完一段敏感内容后，不用删整个对话——直接新建对话继续聊别的。Cici 不会在新对话里"记住"之前那个对话的内容（虽然底层模型可能理论上有微弱的"残留"，但概率极低，实际使用中从未发生）。
账号安全
使用强密码（如果支持密码登录）
Cici 主要用手机/邮箱验证码登录，但如果开启了密码保护：
- 密码长度 ≥ 12 位
- 混合大小写、数字、特殊字符
- 不要和其他网站共用密码
开启双重验证（如果支持）
部分登录方式可能支持两步验证——如果看到了就开。
定期检查登录设备
设置 → 账号 → 已登录设备：
- 定期检查有没有陌生设备
- 看到异常设备 → 立即注销并改密码
不要在公共设备上保持登录
电脑、图书馆电脑、网吧等公共设备上使用 Cici 后：
- 用完退出登录
- 关闭浏览器（如果是网页端）
- 如果可以，在该设备上点击"注销此设备"
关于模型服务商的数据政策
Cici 的对话内容会经过 GPT-4 和 Gemini 处理。这意味着：
- Cici → OpenAI / Google 的数据传输是否加密？是的
- OpenAI / Google 会不会用你的对话数据训练他们的模型？
- OpenAI 官方政策：API 调用的数据默认不会用于训练（除非你选择 opt-in）
- Google 官方政策：Gemini API 类似，默认不用于训练
- 但这是模型服务商的政策，不是 Cici 的政策——你用 Cici 就等于默认信任 Cici 和它的上游供应商
如果你对模型服务商的数据政策有顾虑，这是你在选择是否使用 Cici（或任何 AI 工具）时需要自行评估的因素。
隐私不是非黑即白
使用 AI 工具的隐私观有两个极端：
- "AI 收集我一切" → 干脆不用 AI 工具 → 错过了很多便利
- "AI 什么都知道我也无所谓" → 有泄露风险时会很被动
更合理的做法是：
- 正常使用 AI 处理非敏感的日常和工作内容
- 敏感内容留着自己和真人处理
- 定期检查隐私设置和账号安全
- 了解你用的每个 AI 工具的隐私政策，做出知情的选择