人們對這些軟件說的話，是對其他人都沒說過的。這是產品照設計運作，也正是為什麼，在傳出第一則訊息之前，這些文字如何處理就值得花十分鐘關注，而不是等到新聞報導之後。
首先要弄清楚的一件事
這裡不可能有端對端加密。 軟件要回覆你，伺服器就必須讀取你寫的內容。任何宣稱對話有端對端加密的軟件，不是用誤導的方式描述傳輸加密，就是在描述和聊天無關的東西。
這不是醜聞，這就是架構。它只是意味著真正重要的問題在於保存與存取，而不是密碼學。
檢查一：聊天之外蒐集了什麼
訊息是顯而易見的。其餘的就不是：
- 帳戶識別資料，以及註冊時是否允許使用非你主要信箱的電子郵件。
- 付款紀錄，在這個類別中，這是你產生的最敏感的中繼資料。信用卡帳單上的一個商家名稱，曝光的人比任何資料外洩都多。
- 裝置與使用遙測資料，包括你何時開啟軟件、用了多久。
- AI 生成圖片，不論你有沒有儲存，都會留在他們的伺服器上。
檢查二：是否訓練模型
在私隱權政策中找「改善我們的服務」或「訓練」這些字。然後在設定中找有沒有退出選項。
實務上有三種情況：不使用用戶內容訓練、訓練但提供退出選項，以及訓練且沒有可見的控制項。三種都有可能被接受，但不知道自己屬於哪一種，就不行。
檢查三：保存與刪除
這是兩個不同的問題，政策常常把它們混在一起。
保存是帳戶啟用期間內容被保留多久。刪除則是你要求移除時會發生什麼事。軟件可能會依你的刪除請求刪除對話，卻以更長的週期保留生成圖片、帳務紀錄與備份，這些全都可能完全合法，卻不是你所以為的那樣。
詳情請見刪除 AI 伴侶帳戶。
檢查四：你實際擁有哪些權利
在香港，《個人資料(私隱)條例》賦予你查閱業者所持有的自己個人資料的權利。業者必須在收到要求後 40 日內依從（第 19 條）；做不到的話，也要在 40 日內以書面告知，拒絕則須書面說明理由（第 20、21 條）。第 28 條只容許業者收取不超乎適度的費用，涵蓋與依從要求直接有關而且必需的成本。
實際的測試不在於這些權利存不存在，它們確實存在，而在於軟件是給你一個自助按鈕，還是要你寫信到某個地址然後等待。這個差別，說明了這家公司如何看待你。
如果業者不回應，請先向業者投訴，再以書面向個人資料私隱專員公署（PCPD）投訴，公署熱線是 2827 2827。可以先從 pcpd.org.hk 了解詳情。
不花錢的五分鐘設定
使用專用的電子郵件地址。第二個月之前，先確認信用卡帳單上顯示什麼名稱。如果有選項，就關閉訓練。並且一次決定好，尤其要趁早：有哪些內容你不會輸入到一個必須儲存它的服務中，像是你雇主的名稱、你的地址，以及任何沒有同意被寫進你聊天紀錄的第三人的資訊。
在我們的排行榜上，Replika 和 Nomi 是最可能累積數年、而非數週這類資料的兩款軟件，單純因為它們是為連續性而打造的。這讓這五分鐘在這裡更值得，而不是更不值得。
