数据与隐私

未发表的稿件上传到 ChatGPT 安全吗?

简短回答:要看你用的是哪种账户,以及文件里有什么。ChatGPT 个人版(Free、Plus、Pro)默认可能用你的对话训练 OpenAI 的模型,除非你手动关闭;Business、Enterprise、Edu 和 API 默认不用于训练。关闭训练也不等于什么都不留:聊天会一直留在记录里,直到你删除;删除的聊天和临时聊天,最多还会保留约 30 天。

如果所在机构允许,在关闭训练、去掉可识别患者信息的前提下,只发送需要帮忙的那几部分,是合理的用法。可识别身份的患者记录,不要上传到个人聊天机器人账户。

粘贴进去的内容会怎样

ChatGPT 与 OpenAI API:是否用于训练、保留多久
账户用于训练吗?保留多久
ChatGPT Free、Plus、Pro,普通聊天默认会。在 Settings → Data controls(设置 → 数据控制)里关闭 Improve the model for everyone(为所有人改进模型)。只对之后的新聊天生效。保留到你删除为止。删除的聊天通常在 30 天内清除,出于安全和法律原因有例外。
ChatGPT 临时聊天不会出于安全目的最多保留 30 天,然后删除。如果把它保存下来,就变成普通聊天。
ChatGPT Business、Enterprise、Edu默认不会由你的工作区设定,请问管理员。
OpenAI API默认不会滥用监测日志默认最多保留 30 天。部分功能会存储文件或状态,直到你删除。零数据保留需要申请批准,也不适用于所有功能。

有三点常被忽略:

  • 反馈也算数。在个人账户上点赞或点踩,可能让 OpenAI 把整段对话用于训练,即使你已经关闭了训练。
  • 文件可能比聊天留得久。上传的文件可能单独保存在文件库里,删除聊天不一定会删除文件。
  • 某些情况下有人能看到数据。OpenAI 列出了出于客服支持、安全和法律原因的授权访问。关闭训练并不排除这些情况。

出处:你的数据如何用于改进模型、聊天与文件的保留、临时聊天、企业隐私、API 数据控制(均为 OpenAI 英文页面)。信息核对日期:2026 年 10 月 20 日。

Claude 和 Gemini 的规则不一样

  • Claude(Free、Pro、Max):在 Settings → Privacy(设置中的隐私选项)里,由你选择聊天是否用于改进模型。允许的话,数据最多可保留 5 年;不允许的话,删除的聊天约在 30 天内清除。Team、Enterprise 和 API 适用单独的商业条款,默认不用于训练。(Anthropic、Claude 隐私中心)
  • Gemini 应用:关闭 Keep Activity(保留活动记录)后,之后的聊天不会用于训练,除非你发送反馈。但这些聊天仍会保留 72 小时;经过人工审阅的聊天最多可保留 3 年。带企业级数据保护的工作和学校账户另有规定。(Gemini 应用隐私中心)

训练之外,还要考虑什么

  • 患者数据。可识别身份的患者数据,不要上传到个人聊天机器人账户。在任何云服务上使用这类数据,都需要法律依据、相应合同和获批的环境,这由你的机构决定,而不是由聊天机器人的设置决定。去掉姓名、平移日期有帮助,但仅靠这些达不到正式的去标识化标准,例如 HIPAA 的标准(HHS 指南)。自由文本备注、附件,以及表格里人数很少的亚组,仍可能指向具体的人。
  • 所在机构的规定。很多大学和医院规定了哪些 AI 工具可以处理未发表的数据,上传前先查一下。
  • 分享链接。在个人账户上,任何拿到分享链接的人都能打开那段对话。请确认谁能看到,删掉不再需要的链接。别人已经保存的副本,不会因为你删除链接而消失(OpenAI)。
  • 自己的稿件和别人的稿件是两回事。作者在自己的稿件上使用 AI,与审稿人上传在保密前提下收到的他人稿件,是不同的问题。NIH 禁止评审专家把申请书内容放进在线生成式 AI 工具(NOT-OD-23-149)。ICMJE 要求审稿人遵守期刊政策,并对稿件内容保密(ICMJE:审稿人)。
  • 声明。ICMJE 指出,期刊应要求作者投稿时声明是否使用了 AI、如何使用;AI 不能列为作者(ICMJE:作者)。
  • 专利与保密协议。如果稿件里有你可能申请专利的内容,或受某项协议约束,上传前先咨询所在机构的技术转移部门。

上传前的检查清单

  1. 查清所在机构对 AI 和未发表数据的规定。
  2. 用已关闭训练的账户,或使用临时聊天。
  3. 去掉患者身份信息,并检查自由文本和人数很少的亚组。
  4. 只发送需要帮忙的那几部分。
  5. 拿不准时,高度敏感的新发现细节先不要发。
  6. 不想被用于训练的聊天,不要点赞或点踩。
  7. 用完后删除聊天和上传的文件。
  8. 记下发了什么、发到哪里,方便写 AI 使用声明。
  9. 每一处修改建议都自己看过,再放进稿件。

它真能找出稿件里的问题吗?

通用聊天机器人擅长语言,也能发现明显的前后不一致。我们用一篇专科章节做过测试,其中有 18 处经医生确认的错误,最强的几个模型找出了大约 12 到 15 处。没有一个模型全部找到,有的还把正确的内容标成了错误。所以,把它的输出当作待核对的清单,而不是结论。

MediCrab 能做什么

MediCrab 是一款桌面应用,用于在投稿前核查医学稿件。

  • 文件留在你的电脑上。稿件、数据表、PDF、核查记录和修改历史都保存在电脑上的项目文件夹里,统计也在本机计算。
  • 发出去了什么,你看得到。只有使用 AI 功能时,内容才会发给语言模型;每一次请求都列在应用的「发出去的内容」里。
  • 自带脱敏。「脱敏」页按列标出哪些信息可能识别出具体的人,每一项判断你都可以改。脱敏副本会把姓名、电话、证件号和病历号换成 ⟦P001⟧ 这样的代号,日期整体平移,间隔保持不变。对照表只留在你的电脑上,原文件不会被改动。
  • MediCrab 提供的模型。MediCrab 账户可用的模型,只来自承诺不用你的内容训练的服务商(见隐私政策第 6 节)。服务商通常会为滥用监测保留请求,最多约 30 天。我们的中转服务器不把稿件文字写入数据库或日志;回复最多在内存中保留 15 分钟,以便连接中断后接着收。
  • 用你自己的账户。你也可以用自己的 API Key,或在电脑上用自己的 ChatGPT、Claude 订阅。这时适用该服务商对这个账户的条款;个人订阅如果不手动关闭,可能允许训练。
  • 不经你同意不会改动。原稿保持只读,AI 的修改要你接受后才会进入工作稿件。

常见问题

ChatGPT 会用我的研究论文训练模型吗?

在 Free、Plus 和 Pro 上可能会,除非你关闭 Improve the model for everyone(为所有人改进模型)或使用 Temporary Chat(临时聊天)。这个设置从关闭时起生效,你给的反馈仍可能被使用。Business、Enterprise、Edu 和 API 默认不用于训练。

删除 ChatGPT 聊天,上传的稿件也会删除吗?

不一定。删除的聊天通常在 30 天内清除,但上传的文件可能单独保存在文件库里,那里也要删。

我可以在不违反保密要求的前提下,对自己的稿件使用 AI 吗?

对自己的稿件,一般可以,前提是机构允许、已关闭训练、已去掉可识别的患者数据,并按期刊要求声明使用了 AI。如果你审的是别人的稿件,要遵守期刊或资助方的政策,很多都不允许上传。

使用 AI 之前,怎样去掉患者信息?

去掉直接身份信息,并检查自由文本和人数很少的组别。如果数据必须达到正式标准,按所在机构的去标识化流程处理。只平移日期是不够的。

怎样判断一个 AI 工具能否保护稿件隐私?

查三件事:内容是否用于训练、保留多久、谁能访问。然后确认所在机构是否批准了这个工具。

在自己的电脑上核查稿件。

Windows · macOS · 0.34.0 Beta