資料請求，也就是私隱條例上的「查閱資料要求」，是最直接的私隱檢查。你不必讀一份說明業者「可能」怎麼做的政策，而是直接拿到它實際握有的資料副本。
誰有這些權利
你住在哪裡，決定你用哪一部法律，而不是業者在哪裡。
- 香港：《個人資料(私隱)條例》賦予你查閱業者持有的自己個人資料、取得副本，以及要求更正不準確資料的權利。至於刪除和停止使用，你可以向業者提出請求。
- 歐盟與 EEA：GDPR 賦予你存取、更正、刪除、匯出資料，以及反對特定用途的權利。
- 英國：UK GDPR，權利相同。
- 美國：加州的 CCPA 等州法也有類似權利。這裡只作為背景說明。
如果你不確定哪一部法適用，還是照樣問。許多業者對所有請求都用同一套流程處理，因為這樣比較簡單。
要求什麼
| 權利 | 你會得到什麼 | 何時使用 |
|---|---|---|
| 查閱 | 業者握有的資料與用途說明 | 一律從這裡開始 |
| 副本 | 一份你的資料副本 | 要換到其他軟件時 |
| 刪除 | 移除你的資料 | 要離開，或資料外洩之後 |
| 停止使用 | 停止特定用途，例如訓練模型或廣告分享 | 想繼續用，但要照你的條件 |
| 更正 | 修正不正確的資料 | 年齡、電子郵件錯誤，或帳戶被合併 |
可以直接複製的請求信
請用帳戶登記的電子郵件寄出，收件地址是業者私隱權政策裡的私隱聯絡信箱（通常是 privacy@ 或 dpo@），或使用它的私隱表單。
主旨：查閱資料要求（Data access request）
我依香港《個人資料(私隱)條例》提出查閱資料要求（若適用，亦依 GDPR 第 15 條），請求查閱你們持有的我的個人資料，並取得副本。我的帳戶電子郵件是 [信箱]，用戶名稱是 [名稱]。
請提供：你們持有的所有關於我的個人資料副本，包括對話紀錄、生成或上傳的圖片、語音錄音、從我的對話衍生的記憶或個人檔案資料、付款紀錄與裝置資料；處理的目的；你們與誰分享過，包括廣告商和 AI 模型供應商；保存多久；以及我的資料是否被用來訓練或改進 AI 模型。
請在法定期限（40 日）內回覆。如果要請求刪除，請把第一段換成請求刪除所有個人資料，並在完成時通知你，包括備份以及受委託處理者持有的副本。
好的回覆長什麼樣
認真的業者會寄來可下載的壓縮檔：你的對話、儲存的關於你的「記憶」清單、圖片、付款與登入紀錄，以及一份說明誰收到了什麼的書面解釋。請特別留意兩個部分：
- 衍生資料。軟件推論出的摘要、個性筆記和「關於你的事實」。這常是最有啟發的部分，也能說明 AI 伴侶的記憶如何運作在你身上的具體情況。
- 接收者。模型供應商、分析公司和廣告夥伴。拿它和私隱權政策的說法比對，請見 AI 女友軟件會販售你的資料嗎。
被無視的時候
- 在期限過後寄出提醒，註明你原始請求的日期。
- 向私隱專員公署投訴。先向業者提出，之後可用中文或英文，以書面向個人資料私隱專員公署（PCPD）投訴，可用 OPS001 表格，電郵 [email protected]，須附身分證明，並在得悉事件後 2 年內提出，匿名投訴可能不獲受理。公署熱線是 2827 2827。你也可以用公署的查閱資料要求表格。
- 保留紀錄，每則訊息和日期都留著。主管機關會要。
這個類別也有被主管機關處罰的案例。義大利的資料保護主管機關在 2025 年，對 Replika 背後的公司罰款 500 萬歐元，部分原因是私隱權政策沒有清楚說明處理方式。這是歐盟的案例，我沒有查到香港有針對 AI 伴侶軟件的類似行動。
刪除之前：先匯出
如果你之後可能還想要你的角色或對話歷史，請在要求刪除之前，先請求查詢或使用軟件的匯出工具。刪除是永久的，有些軟件要過幾週才會把備份移出輪替，完整流程請見刪除 AI 伴侶帳戶。
就算你不走，也值得做
資料請求是對業者的一次安靜的測試。回覆清楚又準時的業者，等於告訴你它怎麼對待你其他的資料。無視你的業者，也同樣在告訴你一些事，而且你是在資料外洩之前，而不是之後，學到這件事。