AI平台注销账号后数据还留着 这样合法吗有点慌

上周我把简历和聊天记录都上传到一个AI招聘平台,用了两天觉得不太对就直接注销了账号。 今天突然想起那条隐私政策,上面写着注销后数据还会保留一段时间用来优化模型。我当时没仔细看,现在越想越不对劲。 我问了几个同事,有人说只要注销了就应该删干净,有人说平台有权留存匿名化数据。我现在最担心的是我的身份证号和之前聊天的内容会不会被继续用。 这种情况下我还能要求他们彻底删除吗?还是说已经来不及了?

Viewed 0

上周我把简历和聊天记录都上传到一个AI招聘平台,用了两天觉得不太对就直接注销了账号。

今天突然想起那条隐私政策,上面写着注销后数据还会保留一段时间用来优化模型。我当时没仔细看,现在越想越不对劲。

我问了几个同事,有人说只要注销了就应该删干净,有人说平台有权留存匿名化数据。我现在最担心的是我的身份证号和之前聊天的内容会不会被继续用。

这种情况下我还能要求他们彻底删除吗?还是说已经来不及了?

1 Answers

平台注销后继续保留数据是否合法,要看 3 件事:数据里有没有身份证号这类敏感个人信息、平台当时的告知是否足够明确、以及平台说的"匿名化"是真是假。按你描述的情况,身份证号和聊天记录都上传了,平台只靠隐私政策里"注销后保留一段时间用于优化模型"这一句,大概率存在合规瑕疵,你有权提出删除要求,但能否彻底删干净,取决于数据是否已经进入模型训练环节。

平台说"注销后保留一段时间",法律边界在哪

情形 较可能合规 较可能不合规
数据内容 只有脱敏后的简历摘要 包含身份证号、完整聊天记录
授权方式 收集时单独弹窗并解释用途、保存期限 隐私政策里一句话带过
注销后处理 提供可操作的删除入口、明确停止使用 注销后继续用于模型优化、无删除渠道
匿名化程度 无法再关联到你本人 只是去掉姓名但保留手机号、公司名

真正经过匿名化处理、无法复原到具体个人的数据,平台可以留存,这在合规论述上站得住。但很多平台把"脱敏"和"匿名化"混为一谈。去掉了姓名、把身份证号打了码,但聊天记录、入职时间、项目描述还在,通过组合信息仍然可能识别到你本人,这就不能算真正的匿名化。你可以对照这个标准,判断平台的说法属于哪一种。

你的身份证号和聊天记录,风险不在一个量级

身份证号属于敏感个人信息,法律上对它的收集、使用、留存都有更严格的要求,不是隐私政策里写一句"用于改进产品"就能覆盖的。平台继续用于模型优化,需要考虑是否获得了你的单独同意。聊天记录的风险在于它可能包含工作经历、真实沟通语气、求职意向,这些数据和简历信息一组合,匿名化很难彻底。两者叠加后,你的核心担忧——身份证号被继续用于关联识别——是有现实依据的,不是过度紧张。

国家网信办对个人信息处理活动的监管口径,强调的就是"最小必要"和"用户可行使删除权"这两个原则。

现在能做的 3 个动作

  1. 通过平台 App 内官方客服入口或注销前留存的联系邮箱,正式提交删除请求,逐项列出:身份证号、聊天记录、简历文件,要求明确回复保留期限和用途。
  2. 要求平台书面说明这些数据是否已经用于模型训练。如果对方答"已匿名化",追问具体做了哪些匿名化处理、能否提供可验证的说明。
  3. 如果平台拒绝或 15 个工作日内不给明确答复,通过 12377 中央网信办举报中心投诉,或走 12315 消费者投诉渠道,投诉对象写平台运营公司全名。

你已经注销了账号,这不等于放弃了删除权。注销解决的是账号使用关系,数据处置是另一个独立问题。即使平台说"注销后数据保留用于模型优化",你仍然可以主张撤回同意并要求停止使用。

可能删不干净的情况

数据如果已经进入模型训练参数,技术上确实无法单独剔除你的那份信息。平台通常会说"停止使用"而非"从模型中删除",这在技术上是实话,但你要的是"不再用于训练"的承诺。另一类边界是法定义务留存,比如涉及支付结算、税务记录的数据,平台可能依法必须保留一段时间。你的简历和聊天记录通常不属于这一类,所以主动权在你这边。

本文仅基于常见平台隐私政策和公开监管口径做风险分析,不构成法律结论。如果你的身份证号被明确用于关联识别或数据被转卖给第三方,建议咨询专业律师处理。