人們對這些軟體說的話，是對其他人都沒說過的。這是產品照設計運作，也正是為什麼，在傳出第一則訊息之前，這些文字如何處理就值得花十分鐘關注，而不是等到新聞報導之後。
首先要弄清楚的一件事
這裡不可能有端對端加密。 軟體要回覆你，伺服器就必須讀取你寫的內容。任何宣稱對話有端對端加密的軟體，不是用誤導的方式描述傳輸加密，就是在描述和聊天無關的東西。
這不是醜聞，這就是架構。它只是意味著真正重要的問題在於保存與存取，而不是密碼學。
檢查一：聊天之外蒐集了什麼
訊息是顯而易見的。其餘的就不是：
- 帳號識別資料，以及註冊時是否允許使用非你主要信箱的電子郵件。
- 付款紀錄，在這個類別中，這是你產生的最敏感的中繼資料。信用卡帳單上的一個商家名稱，曝光的人比任何資料外洩都多。
- 裝置與使用遙測資料，包括你何時開啟軟體、用了多久。
- AI 生成圖片，不論你有沒有儲存，都會留在他們的伺服器上。
檢查二：是否訓練模型
在隱私權政策中找「改善我們的服務」或「訓練」這些字。然後在設定中找有沒有退出選項。
實務上有三種情況：不使用使用者內容訓練、訓練但提供退出選項，以及訓練且沒有可見的控制項。三種都有可能被接受，但不知道自己屬於哪一種，就不行。
檢查三：保存與刪除
這是兩個不同的問題，政策常常把它們混在一起。
保存是帳號啟用期間內容被保留多久。刪除則是你要求移除時會發生什麼事。軟體可能會依你的刪除請求刪除對話，卻以更長的週期保留生成圖片、帳務紀錄與備份，這些全都可能完全合法，卻不是你所以為的那樣。
詳情請見刪除 AI 伴侶帳號。
檢查四：你實際擁有哪些權利
在台灣，《個人資料保護法》第 3 條賦予你不得預先拋棄的權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。業者必須在期限內回覆：查詢與複製依第 10 條為 15 日，必要時可延長最多 15 日，並以書面通知；更正與刪除依第 11 條為 30 日，可延長最多 30 日。第 14 條也允許業者酌收必要成本費用。
實際的測試不在於這些權利存不存在，它們確實存在，而在於軟體是給你一個自助按鈕，還是要你寫信到某個地址然後等待。這個差別，說明了這家公司如何看待你。
如果業者不回應，請先向業者申訴。《個人資料保護法》在 2025 年 11 月 11 日公布了修正案，將設立個人資料保護委員會作為主管機關，但施行日期尚待行政院訂定，目前尚未施行。在那之前，監督仍由個人資料保護委員會籌備處，以及民間部門的目的事業主管機關與縣市政府負責。可以先從 pdpc.gov.tw 了解最新情況。
不花錢的五分鐘設定
使用專用的電子郵件地址。第二個月之前，先確認信用卡帳單上顯示什麼名稱。如果有選項，就關閉訓練。並且一次決定好，尤其要趁早：有哪些內容你不會輸入到一個必須儲存它的服務中，像是你雇主的名稱、你的地址，以及任何沒有同意被寫進你聊天紀錄的第三人的資訊。
在我們的排行榜上，Replika 和 Nomi 是最可能累積數年、而非數週這類資料的兩款軟體，單純因為它們是為連續性而打造的。這讓這五分鐘在這裡更值得，而不是更不值得。
