用Kimi分析客户资料需要先脱敏吗 我们公司没有明确规定

我是上海一家互联网公司的客户运营，手头有一批客户资料要做分析，公司没有专门的BI工具，我想用Kimi来帮忙跑一下数据。但心里有点打鼓，毕竟这些资料里有客户姓名、电话甚至地址，直接上传到Kimi会不会有隐私风险？
我问过技术部的同事，他们说Kimi的数据是加密的，但我不太放心。网上搜了一下，有人说AI工具会收集数据用于训练，也不知道是不是真的。
如果不上传原始数据，我又没啥别的办法。有没有懂行的朋友指点一下，这种情况一般怎么处理？是脱敏后上传，还是找其他工具？