数据处理与隐私——你的对话和个人信息去哪里了
基础处理流程
你在 Copilot 里的每次对话大致经历：
- 发送：你的问题和上传的文件通过 HTTPS 加密传输到微软服务器
- 处理：Copilot 模型分析你的输入，结合搜索结果生成回答
- 存储：对话历史按你选择的方式保存（个人版自动保存登录用户的对话）
- 删除：你随时可以手动删除对话历史和 Memory 数据
个人版 vs 企业版
数据处理规则有本质差异：
个人版
- 对话历史绑定你的 Microsoft 账号
- 默认保存最近的对话
- 微软可以使用匿名化的对话数据来改进模型（可在设置中关闭）
- Memory 记忆数据单独管理，可随时清除
企业版（Copilot for Microsoft 365）
- 对话历史存储在企业自己的 Microsoft 365 租户中
- 默认不允许微软用企业数据训练模型
- 企业 IT 管理员有完整的数据控制和审计权限
- 符合 GDPR、HIPAA 等合规要求
隐私设置入口
在 Copilot 设置中可以控制：
| 设置项 | 说明 |
|---|---|
| 对话历史 | 开/关，以及是否自动保存 |
| Memory | 开/关，管理已记住的内容 |
| 数据用于改进 | 是否允许微软用匿名数据训练模型 |
| 个性化 | 是否基于历史对话推荐内容 |
| 清除数据 | 一键清除全部对话历史和 Memory |
Safe Search 安全过滤
Bing 和 Copilot 都内置了 Safe Search 安全过滤器：
- 严格：过滤成人内容、暴力内容
- 中等：过滤成人内容，允许其他内容
- 关闭：不过滤（仅限成人用户）
在 Bing 设置中可以调整 Safe Search 级别，设置会同步到 Copilot 对话。
上传文件的处理
上传到 Copilot 的文件（PDF、图片、数据文件等）：
- 仅用于当前对话处理
- 处理完成后默认不保留原始文件
- 不会被用于模型训练（除非你开启了数据改进选项）
- 敏感文件建议处理后立即删除对话历史
第三方集成
Copilot 可能和以下服务联动：
- Microsoft 365：读取你的文档、日历、邮件（需授权）
- Location：提供个性化的本地搜索和天气（需授权）
- 搜索历史：结合 Bing 搜索历史提供更相关的结果
每个联动都需要用户单独授权，可以随时撤销。
数据泄露风险
任何在线服务都有泄露风险。降低风险的做法：
- 不在 Copilot 中输入密码、银行卡号等敏感信息
- 医疗、法律、商业机密类内容谨慎使用
- 定期查看对话历史，删除不需要的记录
- Memory 功能记住的个人信息定期审核