隐私
谁能看到你和AI伴侣的聊天？
你正要告诉一个应用一件从没告诉过任何人的事。合理的问题是：还有谁能看到？大多数隐私页面用四千字的空话来回答这个问题。下面是简短版，包括那些让人不太舒服的部分。
技术上，谁能看到我发给AI伴侣的消息？
在这个领域几乎每款应用里，都是三方。
应用运营方，因为消息存在他们的数据库里。模型提供方，因为文字要发给他们来生成回复。以及运营方依法必须向其提交数据的任何人。几乎没有AI伴侣应用是端到端加密的，而任何一边声称端到端加密、一边又让模型生成回复的应用，描述的都是不可能实现的东西：模型必须看到文字。
模型提供方会用我的对话训练模型吗？
如果应用用的是企业版API，通常不会，但你应该去核实，而不是想当然。
主要的模型提供方都有企业级服务，提交的数据不会用于训练，正规的应用用的就是这些。面向普通消费者的聊天产品则是另一回事。在隐私政策里要找的，是一句直白的话：对话不会用于训练模型，并写明提供方是谁。
输入私人内容之前，我该问哪些问题？
四个问题，通常十分钟就能找到答案。
- 数据存储在哪里、哪个国家？政策里真的写明了吗？
- 有没有真正能删除对话的功能，还是只能停用账号？
- 政策里有没有直白地说，对话不会用于训练模型？
- 有没有数据导出功能，它能用吗？能导出的应用，通常也能删除。
X-Friend是怎么做的，包括不舒服的那部分
数据存储在伦敦（英国），eu-west-2区域。为了写出回复，消息会发送给替我们处理它们的AI提供方。我们从不出售你的聊天记录，也从不把它们用于广告或AI训练。在应用里删除账号，会删除你的账号和你的对话。
不舒服的部分，直说：你的消息不是端到端加密的，也不可能是，因为模型必须读到它们才能回答。我们在技术上可以访问数据库。这个领域的其他每款应用也一样，任何告诉你不是这样的应用，要么是搞糊涂了，要么是在撒谎。
伦敦在欧洲，但不在欧盟内，适用英国的数据保护制度，欧盟目前认可其保护水平充分。如果“只存储在欧盟境内”对你来说是硬性要求，这是一个实实在在的区别，值得在做决定前知道。
应用商店、我的手机和我的伴侣呢？
这才是人们真正会遇到的风险，而且和服务器毫无关系。
购买记录会出现在银行卡账单和应用商店账号里，通知会显示在锁屏上，应用图标会出现在主屏幕上。如果你在意隐私，这三点比服务器托管更值得注意，而且每一点都在你自己的掌控之中。
常见问题
和AI伴侣的聊天是私密的吗？
对其他用户来说是私密的，但对应用运营方和模型提供方不是，两者在技术上都能看到文字。只要回复由模型生成，任何AI伴侣应用都不可能做到端到端加密，因为模型必须读到消息。
AI伴侣应用会用你的对话训练模型吗？
正规的应用使用企业级模型API，提交的数据不参与训练，但情况各不相同。在隐私政策里找一句直白的话，说明对话不会用于训练，并写明提供方。
X-Friend的数据存储在哪里？
在伦敦（英国），eu-west-2区域。那里在欧盟之外，适用英国的数据保护制度，欧盟目前认可其保护水平充分。
接下来去哪里
资料来源
- 托管区域直接从项目配置中核实，2026年9月。
- 训练排除条款取决于模型提供方的企业条款，可能变化；请查看最新政策。