今天上午有个客户把合同发给我，让我帮忙看看几个条款能不能改。我自己也不太懂，就想试试那些AI工具，直接把PDF传上去让它分析。但传完之后突然有点后悔。合同里写了买方身份证号、银行账号还有首付款金额，这些要是被存下来或者泄出去怎么办？我问了同事没人用过AI分析合同。现在合同还在AI那边，我也没敢再点任何按钮。到底要不要赶紧删掉，还是说已经晚了？

把房屋买卖合同传给AI分析条款这样会不会泄露客户信息

不建议把包含身份证号、银行账号、真实姓名、具体金额的房屋买卖合同原文直接上传到通用 AI 工具。原则上这些平台会在服务器端留存对话数据用于日志或模型优化，虽有合规与权限隔离，但对你和客户而言仍存在可识别信息被保存、被内部可见或用于训练的可能。当前最稳妥做法是先删除可见会话/文件、提交账号内删除请求，并改用脱敏后的文本只问“条款结构与风险点”。

把房屋买卖合同传给 AI 分析会不会泄露客户信息

风险机制
- 服务器留存与工程可见性：多数 AI 工具的上传会在云端暂存，内部排障与模型评估阶段理论上可能被少量人员访问，平台虽有流程约束，但不是零暴露风险。
- 训练与二次利用：部分产品默认将用户数据用于模型改进，除非你在设置中关闭或使用企业/合规版。具体以平台条款为准。
- 合同义务与信任：你与客户之间通常没有把合同交给第三方处理的授权，擅自外传可能违反保密约定或行业规范。
风险程度判断
- 免费/公众版、境外服务、更换设备多端登录 → 风险较高
- 付费企业版、签有数据处理协议、明确“禁训练+加密存储+本地/私有化” → 风险相对低

建议参考平台的隐私/数据使用说明再决定后续动作。涉及可能的违法犯罪线索，需以公安或网信部门权威通报为准，可查阅国家网信办与公安部的公开指引：https://www.cac.gov.cn/ https://www.mps.gov.cn/

现在该怎么做：已上传后的止损步骤

立即删除可见数据
- 在该 AI 工具的“历史会话/文件/知识库”中删除包含合同的会话与附件。
- 同步清空“回收站/最近删除”一栏（若有）。
关闭数据用于训练的选项
- 在账户“隐私/数据控制/训练”开关里，关闭“允许用于改进模型”或“允许人工审核样本”等选项。
提交“删除请求/数据擦除申请”
- 通过产品内“隐私请求/删除我的数据/客服工单”提交 GDPR/数据擦除类请求，保留提交记录与回复编号。
更改账户安全设置
- 开启双重验证，修改密码，避免二次风险。
告知客户并更换处理方案
- 如你认为存在泄露风险，应如实说明并承诺采用脱敏与本地化方式重新处理。

若平台不支持自助彻底删除，使用其“客服/隐私邮箱”提交正式删除请求。平台未响应时，可向 12321 或 12315 投诉：https://www.12321.cn/ https://www.12315.cn/

场景分情况：什么能传、什么不能传

免费/公众通用大模型
- 不能直接上传：身份证号、银行卡号、地址、具体交易金额、合同编号、客户联络方式、未公开交易细节。
- 勉强可讨论：去标识化后的条款结构、条款功能解释、风险清单、谈判要点。
付费企业版/签约合规版
- 在有数据处理协议、禁训练、日志隔离、访问审计条件下，可上传“经脱敏处理后的合同文本片段”。仍不建议上传全量原文与全量身份要素。
私有化/本地部署法务工具
- 在你单位自有环境、受控访问、加密存储前提下，可处理更多细节，但仍需最小化上传与审计留痕。

安全做法 vs 不安全做法

对比项	安全做法	不安全做法
文本内容	删除姓名、身份证号、账号、地址、精确金额；用“甲方/乙方”“××银行尾号1234”“金额A”替代	上传完整PDF含个人敏感信息与收款账号
提问方式	只粘贴相关条款片段，问“该条款的常见风险与可替代表述”	让模型“通读整份合同并给修改建议”
工具选择	企业版/本地化/明确禁训练并支持数据擦除的产品	免费公测版、来路不明的镜像站与第三方“秒传解析”
留痕与审计	记录工具名称、版本、删除凭据和操作时间	无记录、无法证明已删除

更稳妥的替代方案与脱敏步骤

替代方案
- 先用本地 PDF 阅读器抽取待讨论条款的文字，再脱敏后粘贴给 AI 仅做“语言润色+风险提示”，最终修改由你人工整合回合同模板。
- 使用企业内批准的法务审阅工具或请法务同事把关关键条款。
脱敏步骤
1. 复制待讨论的条款到纯文本编辑器
2. 用统一占位符替换身份类要素（如“[身份证号]”“[账号尾号1234]”“[金额A]”）
3. 删除日期、合同编号、地址等可识别组合特征
4. 仅保留与条款逻辑相关的义务、违约、争议解决等内容
5. 再粘贴到 AI 工具进行问答