如何向 AI 伴侶軟體索取你的資料:逐步教學

隱私與安全

在台灣,依個人資料保護法(個資法),你可以要求 AI 伴侶業者告訴你它到底握有你哪些資料,再請它刪除。很少有使用者真的去問。只要十分鐘,答案往往很有啟發。

本頁連結可能為我們帶來佣金,但絕不會影響評分。

資料請求,也就是個資法上的「查詢請求」,是最直接的隱私檢查。你不必讀一份說明業者「可能」怎麼做的政策,而是直接拿到它實際握有的資料副本。

誰有這些權利

資料權利地圖式摘要:台灣的個資法、歐盟與 EEA 的 GDPR、英國的 UK GDPR,以及美國加州的 CCPA

你住在哪裡,決定你用哪一部法律,而不是業者在哪裡。

  • 台灣:個人資料保護法(個資法)第 3 條規定,你對自己的個人資料有查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用,以及請求刪除的權利。這些權利不得預先拋棄,也不得以特約限制。
  • 歐盟與 EEA:GDPR 賦予你存取、更正、刪除、匯出資料,以及反對特定用途的權利。
  • 英國:UK GDPR,權利相同。
  • 美國:加州的 CCPA 等州法也有類似權利。這裡只作為背景說明。

如果你不確定哪一部法適用,還是照樣問。許多業者對所有請求都用同一套流程處理,因為這樣比較簡單。

要求什麼

權利你會得到什麼何時使用
查詢、閱覽業者握有的資料與用途說明一律從這裡開始
複製本一份你的資料副本要換到其他軟體時
刪除移除你的資料要離開,或資料外洩之後
停止處理、利用停止特定用途,例如訓練模型或廣告分享想繼續用,但要照你的條件
更正修正不正確的資料年齡、電子郵件錯誤,或帳號被合併

可以直接複製的請求信

請用帳號登記的電子郵件寄出,收件地址是業者隱私權政策裡的隱私聯絡信箱(通常是 privacy@ 或 dpo@),或使用它的隱私表單。

主旨:個人資料查詢請求(Data access request)

我依台灣個人資料保護法第 3 條與第 10 條(若適用,亦依 GDPR 第 15 條),請求查詢並閱覽你們持有的我的個人資料,並請求製給複製本。我的帳號電子郵件是 [信箱],使用者名稱是 [名稱]。

請提供:你們持有的所有關於我的個人資料副本,包括對話紀錄、生成或上傳的圖片、語音錄音、從我的對話衍生的記憶或個人檔案資料、付款紀錄與裝置資料;處理的目的;你們與誰分享過,包括廣告商和 AI 模型供應商;保存多久;以及我的資料是否被用來訓練或改進 AI 模型。

請在法定期限內回覆。

如果要請求刪除,請把第一段換成請求刪除所有個人資料,並在完成時通知你,包括備份以及受委託處理者持有的副本。

好的回覆長什麼樣

認真的業者會寄來可下載的壓縮檔:你的對話、儲存的關於你的「記憶」清單、圖片、付款與登入紀錄,以及一份說明誰收到了什麼的書面解釋。請特別留意兩個部分:

被無視的時候

  1. 在期限過後寄出提醒,註明你原始請求的日期。
  2. 向主管機關申訴。依目前的個資法,先向業者提出,之後可向該業別的目的事業主管機關或所在地的縣市政府反映。個資法於 2025 年 11 月 11 日公布修正,要設立個人資料保護委員會,但施行日期由行政院另定,我最後查到時還沒有生效。目前請從個人資料保護委員會籌備處的網站開始查詢。我沒有查證現行的線上申訴入口,所以不寫具體的申訴網址。
  3. 保留紀錄,每則訊息和日期都留著。主管機關會要。

這個類別也有被主管機關處罰的案例。義大利的資料保護主管機關在 2025 年,對 Replika 背後的公司罰款 500 萬歐元,部分原因是隱私權政策沒有清楚說明處理方式。這是歐盟的案例,我沒有查到台灣有針對 AI 伴侶軟體的類似行動。

刪除之前:先匯出

如果你之後可能還想要你的角色或對話歷史,請在要求刪除之前,先請求查詢或使用軟體的匯出工具。刪除是永久的,有些軟體要過幾週才會把備份移出輪替,完整流程請見刪除 AI 伴侶帳號。

就算你不走,也值得做

資料請求是對業者的一次安靜的測試。回覆清楚又準時的業者,等於告訴你它怎麼對待你其他的資料。無視你的業者,也同樣在告訴你一些事,而且你是在資料外洩之前,而不是之後,學到這件事。

常見問題

業者要多久內回覆?

依個資法,查詢或請求閱覽、複製本(第 10 條)應在 15 日內回覆,必要時可再延長最多 15 日,並以書面告知。更正或刪除(第 11 條)是 30 日,可再延長最多 30 日。作為對照,歐盟 GDPR 是一個月,複雜案件可再延長兩個月。

請求資料需要付費嗎?

不一定。個資法第 14 條允許業者就查詢、閱覽或複製收取合理成本費用,所以不能保證免費。實務上,不少業者不收費,你可以先在請求信裡註明希望以電子檔提供。

如果業者在台灣以外怎麼辦?

AI 伴侶軟體的業者多半在海外。我沒有查證台灣個資法如何對境外業者執行,所以不替你保證結果。不過你仍然可以提出請求,許多業者為了保住市場,會照辦。如果你住在歐盟或英國,GDPR 與英國 GDPR 適用於對當地人提供服務的業者,不論業者在哪裡。