哪些 AI 写作助手会用你的消息训练模型？我读了它们的政策

我查看的十三款写作助手里，有六款会用你输入的内容来训练或改进自己的模型，除非你改动某项设置，或者换成别的付费方案。另有八款表示不会这样做。DeepL Write 在两边各算一次，因为它的免费版和付费版规则不同；Microsoft Copilot 也在两边各算一次，因为 Microsoft 的页面随应用版本而异。第一组是 Grammarly、ChatGPT、Google Gemini、QuillBot、DeepL Write 的免费版，以及旧版 Copilot 应用。第二组是 Apple 的 Writing Tools、LanguageTool、ProWritingAid、DeepL Write Pro、新版 Copilot 应用（按 Microsoft 自己的措辞，针对的是基础模型）、Tonely、ConfiText 和 Subtext。Wordtune 的政策只提到一次“训练”，是作为加州通知里的一项通用目的，从未说明你的文字是否在其中，所以我只报告它明确写了什么。

我是 Subtext 的联合创始人。Subtext 是一款个人消息语气检查工具，也是这十三款之一。我用读另外十二款的同一套方法读了它的隐私政策，在同样的表格里也给了它一行，但你看我对它的解读时，请把这层利害关系考虑进去。除 ProWritingAid 外，每款工具我都在2026年10月4日读了现行的隐私政策或条款，引用了关键条款，并记下了每份政策自带的日期标注。其中大部分页面，我在2026年10月10日又打开了一遍，同一天还补上了 ProWritingAid。有页面打不开的地方，我都写明了：OpenAI 的四个页面里有三个在10月10日打不开，所以 ChatGPT 一节仍是我10月4日读到的内容，只有 API 页面例外，那天我重新打开过。下文的内容，没有一条来自新闻报道或比较类网站。后文有 Subtext 的一次真实运行，用的是一条编出来的草稿“嘿，你明天有空吗？”，附有它写出的三个版本。

对每款工具，我问了四个问题。它默认会用你的文字训练模型吗？如果会，开关在哪里？它保留什么，保留多久？它会不会允许自己的模型服务商用你写的内容来训练？为了回复你而处理你的文字，是每款工具都必须做的，这不算训练。把文字存下来，好让你回到之前的对话，同样不算训练。政策常常把这三件事混在一起写，所以我把它们分开看。用你写的内容训练模型的公司，几乎都会把企业客户和教育客户排除在外。而且大多数公司禁止自己的模型服务商这样做，所以“会用你的消息训练”通常指的是你注册的那家公司。

Grammarly 对个人账号默认开启训练

对只有一个用户的 Free、Premium 和 Pro 账号，Grammarly 的训练设置默认是开启的。对 Enterprise、通过销售团队购买的 Pro 和 Business，以及所有 Education 账号，默认是关闭的。这些信息来自 Grammarly 自己的支持文章《Product Improvement and Training Control》¹，文章把这项设置描述为用你的内容来“训练我们的模型，并为所有人改进我们的产品”。在官网购买的、有多名用户的 Pro 团队，起初同样是开启的，而且这类账号的设置只有管理员能改。一个人加入 Business 或 Education 团队账号后，会“自动采用”管理员选定的设置¹。这篇文章本身没有标注日期。

背后的政策换了地方。母公司改名之后，Grammarly 的隐私政策网址现在会跳转到 Superhuman 隐私政策²，该政策自2026年7月6日起生效。其中写道：“你可以决定 Superhuman 是否使用你的用户内容训练我们的 AI 模型，方法是在账号设置中调整可用的训练控制项。”同时，这份政策完全不适用于通过组织账号上传的内容。

政策里面向欧盟、欧洲经济区（EEA）、英国或瑞士读者的那一节，在“所有类别的数据”之下列出了“开发和改进 AI”这一用途，法律依据是“合法利益”，理由是“通过使用 AI 开发新产品”²。政策文本里没有把某个地区排除在训练之外的条款，所以住在欧洲本身并不会让训练自动关闭。同一节还列出了对基于合法利益的处理提出异议的权利，但政策没有说明这些地区的训练控制项默认是开启还是关闭²。

Grammarly 的关闭选项只涵盖你的内容，写作统计数据仍可能被使用

关闭 Grammarly 的 Product Improvement and Training 控制项，会停止使用你输入的内容，但 Grammarly 说，它仍可能使用一部分与你的写作方式有关的数据。Free 或 Premium 账号要关闭它，打开 account.grammarly.com/security/privacy；Pro 账号的路径是 account.grammarly.com/admin/data_settings¹。关闭之后，“用户在我们的产品所在的应用或网站中输入的任何内容，都不会被用于面向其他用户的训练或产品改进”¹。同一篇文章里，针对只有一个用户的 Free、Premium 和 Pro 账号，接着写道：“我们仍可能收集非内容数据，例如写作统计（写作总字数、接受的建议类型、犯的错误等），并可能将这些数据用于产品改进和训练”¹。

在模型服务商方面，Grammarly 的《Privacy and security FAQs》³写道：“我们不允许这些大语言模型（LLM）服务商用用户内容训练它们的模型。”保存在 Grammarly Editor 里的文档会一直保留，直到你删除；在别处处理的文字，没有给出保留天数³。这两款产品按用途逐项对比的结果，我写在了Subtext 和 Grammarly 的对比里；这篇文章只谈数据。

Apple Intelligence 在设备上运行，或在 Private Cloud Compute 中运行，后者不保留你的内容

Apple Intelligence 在很多情况下直接在设备上运行，较重的请求则交给 Apple 的服务器，这两种方式默认都不会拿你的内容去训练模型。Apple 的《Apple Intelligence & Privacy》⁴页面（日期为2026年9月14日）写道：“在很多情况下，Apple Intelligence 模型完全在设备上运行，这样任务就能在数据不离开你设备的前提下完成。”较重的请求会用到 Private Cloud Compute，页面对它的描述是：“在 Private Cloud Compute 中处理的数据不会被存储，Apple 也无法访问。这些数据只为完成你的请求而处理，之后结果会被安全地送回你的设备，Private Cloud Compute 不会保留。”Apple 仍可能记录有关请求的有限信息，例如请求的大致大小、用到的功能以及耗时，并表示这些数据不包含你的请求内容或结果⁴。2026年6月，Apple 表示正在与 Google 和 NVIDIA 合作，把 Private Cloud Compute 扩展到 Google Cloud 的系统上，用于要求较高的任务，并表示软件仍完全由自己掌控⁵。Apple 的这个页面和那篇博客文章都没有点名 Writing Tools，所以我无法说清 Writing Tools 的哪些操作留在设备上，哪些会交给 Private Cloud Compute。

Apple 默认不用你的文字训练，它的 ChatGPT 扩展则随你的 ChatGPT 账号而定

关于训练，Apple 的隐私功能页面⁶写道：“除非你明确选择帮助改进，否则你的私人个人数据和互动绝不会被用于训练我们的基础模型。”这意味着在 Apple 这里，训练需要你主动选择加入，和 Grammarly、ChatGPT、Gemini 以及旧版 Copilot 应用的默认做法正好相反。Apple 的 Intelligence 页面还补充说，如果你选择共享 Device Analytics，Apple 可能用保护隐私的技术收集汇总趋势数据，其中包括 Apple Intelligence 所处理内容的相关数据，用来改进它⁴。

Writing Tools 有一个例外，就是 ChatGPT 扩展。Apple 的《ChatGPT Extension & Privacy》⁷页面同样标注为2026年9月14日，其中说，不使用 ChatGPT 账号时，“OpenAI 必须仅为完成你的请求而处理你的信息，除非适用法律要求，否则不得存储你的信息或它给出的任何回复。OpenAI 也不得使用你的信息来改进或训练其模型。”登录 ChatGPT 账号后，“OpenAI 可能会记录你的请求、附件和会话历史，并使用这些数据训练或改进其模型”⁷。我在解读 Apple 的 iPhone 页面的那篇文章里，也发现 Apple 对 Writing Tools 的说明有同样的空白。

ChatGPT 在个人账号上默认训练，直到你把它关掉

在个人账号上，ChatGPT 会用你的对话训练 OpenAI 的模型，除非你关掉一项设置；帮助页面把 Free、Go、Plus 和 Pro 列为由你自己管理的方案。OpenAI 的隐私政策⁸（2026年2月6日更新）写道：“我们可能会使用你提供给我们的内容来改进我们的服务，例如训练为 ChatGPT 提供支持的模型”。这项设置叫 Improve the model for everyone。OpenAI 的《Data controls in ChatGPT》⁹一文给出了路径：先进入 Settings，再进入 Data controls，并写道：“当 Improve the model for everyone 关闭时，你的新对话不会被用来训练 OpenAI 的模型。”

反馈按钮是第二种会让对话被用于训练的情形。“如果你选择提供反馈，例如对某条回复点赞或点踩，与该反馈相关的整段对话都可能被用来训练 OpenAI 的模型”⁹，不论你有没有关闭训练设置。

Temporary Chat 则是例外。政策说，这类对话“不会出现在你的历史记录里，也不会被用来改进 OpenAI 的模型”⁸；OpenAI 的《Temporary chat》¹⁰一文则说，副本可能被保留，期限是“出于安全目的，最长30天”。被删除的普通对话会在“30天内”移除⁸。

企业账号和 API 适用另外的规则。“默认情况下，OpenAI 不会使用 ChatGPT Business、Enterprise、Edu 或 ChatGPT for Healthcare 工作区中的内容来训练它的模型”⁹。OpenAI 的 API 数据页面¹¹写道：“自2023年3月1日起，发送到 OpenAI API 的数据不会被用来训练或改进 OpenAI 的模型（除非你明确选择与我们共享数据）”，滥用监测日志则保留“最长30天”。

Google Gemini 在 Keep Activity 开启期间会训练

只要 Keep Activity 设置是开启的，Gemini 就会用你的对话训练 Google 的模型，而这项设置默认就是开启的，除非你改动它。Google 的《Gemini Apps Privacy Hub》¹²（最后更新于2026年9月24日）写道：“Google 会使用你的活动来提供、开发和改进其服务（包括训练生成式 AI 模型）”，并写道：“一部分对话会由人工审核员（包括 Google 经过培训的服务提供商）审核”。

Gemini 的保留期限取决于对话有没有被人工审核过。活动记录默认在18个月后自动删除，可以调成3个月或36个月，也可以关闭自动删除¹²。被审核过的对话不受这项控制约束。“由人工审核员审核过的对话（以及相关数据，例如你的语言、设备类型、位置信息或反馈）在你删除活动记录时不会被删除，而是会保留最长3年。”

关掉 Keep Activity，训练和保留期限这两个答案都会变，但有限度。“你之后的对话不会出现在你的活动记录里，也不会被用来训练我们的 AI 模型，除非你选择向 Google 发送反馈”，而设置关闭期间的对话“会随你的账号保留72小时”¹²。Google 还写道：“即使你的 Keep Activity 设置已关闭，Google 仍会使用你的对话来回复你，并帮助保护 Google、我们的用户和公众，其中包括借助人工审核员”，并且“你的 Gemini 设置无法控制把你的对话处理成匿名化数据、用于改进 Google 服务的做法”¹²。Temporary chats“不会用于训练 Google 的 AI 模型”，同样保留72小时¹²。至于 Gemini 和手机里内置的其他工具在功能上的对比，我写在了Subtext 与 Apple Writing Tools、Grammarly 和 ChatGPT 的对比里。

旧版 Microsoft Copilot 应用会用大多数个人账号的数据训练模型

在旧版 Copilot 应用上，除非你属于被排除的人群或者主动退出，否则 Microsoft 会把个人用户的对话用于 AI 训练。《Privacy FAQ for Microsoft Copilot》¹³页面上有一条横幅，写明它“仅适用于旧版 Microsoft Copilot 应用”。其中写道：“除某些类别的用户或已选择退出的用户外，Microsoft 会使用来自 Bing、MSN、Copilot 的数据，以及用户与 Microsoft 上广告的互动数据，用于 AI 训练。”被排除的人群包括组织账号、在 Personal 或 Family 订阅下于 Microsoft 365 应用内使用 Copilot 的人、没有登录的人、未满18岁的人、选择了退出的人，以及“巴西、中国（不含香港）、以色列、尼日利亚、韩国和越南的用户”¹³。

公司层面的《Microsoft Privacy Statement》¹⁴（最后更新于2026年9月）写道：“我们可能会使用你的数据来开发、训练和微调我们的 AI 模型，包括大语言模型（LLM）。”

在旧版应用上，开关在你的个人资料下面。Microsoft 的《Copilot privacy controls》¹⁵页面（页面元数据显示更新于2026年8月21日，同样只适用于旧版应用）说，要依次选择你的个人资料图标、你的名字、Privacy，然后是“Training on conversation activity”；另有一个开关管语音。旧版应用的对话历史默认保留18个月¹³。

Microsoft 称，新版 Copilot 应用中的提示词不会用于训练基础模型

Microsoft 针对新版 Copilot 应用的页面（页面元数据显示更新于2026年8月18日）说，它不会用你的提示词、回复或文件内容来训练基础模型；旧版控制项页面的开头也有一条横幅，宣布了这款更新后的应用¹⁵。活动记录页面¹⁶（页面元数据显示更新于2026年8月18日）写道：“使用 Microsoft Copilot 应用时的提示词、回复和你的文件内容，不会被用于训练基础模型”，并说自愿提供的客户反馈同样不会被用来训练它们。

隐私控制与选择页面¹⁷（页面元数据显示更新于2026年9月17日）列出了已保存的记忆、共享体验、网页搜索和广告个性化的开关，没有关于训练的开关。我读到的这两个页面都没有给出保留期限，所以上文的18个月是旧版应用的数字。活动记录页面¹⁶把还没有更新的读者引到 Privacy FAQ，隐私控制与选择页面¹⁷则把他们引到旧版的 Copilot 隐私控制页面¹⁵，所以 Microsoft 的两套页面是按应用版本分开的，彼此并未统一。

上文引用的 Privacy Statement¹⁴仍然写着 Microsoft 可能训练它的 AI 模型，但我读到的页面没有解释，这和新版应用的说法怎么对得上。在你采信其中任何一个答案之前，先确认自己用的是哪个版本的应用。

QuillBot 和 LanguageTool 共用一份政策，立场却相反

QuillBot 和 LanguageTool 同属 Learneo, Inc.，适用同一份隐私政策，而这份政策对两者的处理不同。我读的是 LanguageTool 网站上的 Learneo 隐私政策¹⁸（2026年8月17日更新），因为 quillbot.com 上的那份副本在我这里加载不出来。总括条款的范围很宽：“我们可能会使用我们收集的全部数据（包括你的个人数据）来训练我们的算法、AI 模型和 AI 产品。”随后，同一份政策把 LanguageTool 排除在外：“Learneo 不会使用任何 LanguageTool 用户（Individual 或 Team Plan）的输入内容来训练其语言算法或模型。这是 LanguageTool 的默认设置，不需要用户选择退出或采取任何操作。”

QuillBot 的个人用户没有这样的豁免。它的帮助文章《How does Quillbot use my data?》¹⁹写道：“你的输入内容和使用数据还会同时用于：（1）训练，以整体改进服务；（2）为你个性化定制服务。”Team Plan 用户是例外¹⁸。

同一份政策还描述了会话回放。它写道，Learneo 使用 Learneo 以外的服务商提供的工具，这些服务商“包括 Fullstory, Inc.、Amplitude Inc. 和 Microsoft”，工具“可能自动收集”鼠标移动和点击，以及“按键输入（密码或信用卡信息等敏感字段除外）”，用来了解用户活动、修复性能问题、改善用户体验以及防范欺诈和滥用¹⁸。这一节没有提到训练，也没有点名 LanguageTool 或 QuillBot，不过它位于这份共用的政策里。

QuillBot 默认存储浏览器扩展里的文字，只有账号持有人能关闭训练

2025年11月8日的隐私政策更新改变了 QuillBot 的存储默认值，适用于使用4.37.0及以上版本扩展的用户²⁰。公司自己的说明《About the November 8, 2025 Privacy Policy Update》²⁰写道：“我们以前会征求你的同意，才存储你输入的文字……我们将不再要求同意，而是默认存储所有扩展用户输入的文字，用户可以选择退出。”随后出现的两个控制项，一个管存储，一个管训练，在扩展里的路径是 View All Settings，再到 Data and Privacy¹⁹。存储控制项对“所有用户”开放，训练控制项则“供账号持有人使用”，而且更改“从那一刻起对你的账号设置生效”¹⁹。桌面应用方面，QuillBot 写道：“将来我们会存储所有桌面端用户输入的文字”，并表示届时会通知用户，并“向你提供同样的控制项”²⁰。QuillBot 表示，它“不允许任何第三方服务商使用你的数据来训练其 AI 模型”¹⁹。对考虑离开 Grammarly、另选工具的人来说，这个默认设置很重要。

DeepL Write 的免费版会用你的文字训练，Pro 版会删掉

DeepL Write 的免费版会用你的文字训练 DeepL 的模型，付费版则不会。DeepL 的隐私政策²¹在2026年10月10日标注为“最后更新：2026年10月”（我10月4日第一次打开时标的是2026年9月），免费的 Translator 和 Write 合在同一节里。其中写道：“我们会在有限的一段时间内处理你上传的内容及其译文或改进后的文本，用来训练和改进我们的神经网络与算法。这同样适用于你对我们的翻译或改进建议所做的更正。”它没有给出这段时间的具体数字。

以 DeepL Translator Pro、DeepL API Pro 和 DeepL Write Pro 为标题的 Pro 部分，说法正好相反。文本“不会被永久存储，只会在制作和传送译文或改进文本所必需的范围内临时保留”，而且“你的文本不会被用来提升我们服务的质量”²¹。在 Write 上，付费版是 DeepL Write Pro，DeepL 的《About DeepL Write》帮助页面说它“不包含在 DeepL Pro 方案中”，而是另有一个把 DeepL Pro 和 DeepL Write Pro 合在一起的套装²²。同一页面还说：“只要你登录着账号，你的文本就不会被存储”²²。对私人消息来说，两者中免费版风险更大。DeepL 自己的免费服务使用条款（最后更新于2024年11月）写道：“你不得使用免费服务处理包含任何种类的机密数据或个人数据的内容”，并说这类内容“只允许在 DeepL Pro 订阅内使用”²³。条款提到的是 DeepL Pro 订阅，而帮助页面把 Write Pro 当作单独的产品来卖，所以我无法判断只订 Write Pro 算不算²²²³。

ProWritingAid 称绝不用你的写作内容训练它的 AI 模型

ProWritingAid 表示不会用你的写作内容训练它的 AI 模型，这一点写在它的帮助页面上。文章《Does ProWritingAid use AI?》²⁴（最后更新于2026年7月12日）写道：“ProWritingAid 绝不会使用你的作品或你的写作来训练我们的 AI 模型或算法。”文章说，大语言模型为它的辅助报告和生成式功能提供支持，但没有点名任何模型服务商，也没有提到服务商的条款。

它的隐私政策²⁵（最后修改于2026年3月4日）写道：“使用 ProWritingAid 时，你的文本不会被用来提升我们服务的质量。”关于保留，政策说语法检查“完成之后，所有提交的文本及其改进文本都会被删除”，并说它“处理之后不保留分析过的文本，你在我们的 Web Editor 里明确保存的文档除外”²⁵。

同一份政策还写道：“我们使用专业文字编辑人工校改过的文本来训练我们的算法。”这句话没有说明被校改的是谁的文本，所以我照实写出来，但仍把 ProWritingAid 算在回答“不会”的那一组，依据是帮助页面，以及隐私政策里“你的文本不会被用来提升我们服务的质量”那一句。如果这个区别对你很重要，可以直接问 ProWritingAid。

Wordtune 的政策没有说明你的文字是否会用来训练它的模型

Wordtune 的隐私政策出自它的所有者 AI21 Labs，没有用明白的话说清你的文字是否会训练它的模型，我也不打算替它下结论。Wordtune 隐私政策²⁶（最后更新于2025年8月3日）说，它使用数据“来改进、增强和开发服务、AI21 的产品和服务，并开展研究”，还可能“将你的个人信息汇总或去标识化，并进一步使用……来分析和改进我们的网站，以及我们的产品和服务（包括借助人工智能）”。政策里描述的、针对数据使用的唯一一种退出方式，是发邮件以停止今后的汇总。保留期限是“直到我们主动删除，或你发送有效的删除请求”²⁶。AI21 自己的公司隐私政策²⁷（最后更新于2026年8月2日）写道：“除非另有书面约定，或为提供服务所必需，否则我们不会使用你的输入或输出来训练 AI21 的基础模型或已正式发布的 AI 模型”，其中没有提到 Wordtune。下面的表格把它标为“未明确”，因为我不会往任何一个方向猜。没有答案，既不是“会”，也不是“不会”，所以如果你在意自己写的句子会不会被拿去训练，请直接问 AI21。

Tonely 称分析只在设备上进行，两个应用商店的标签却不一致

Tonely 对训练问题的回答是干脆的“不会”，并说它是靠把文字留在手机上做到这一点的。Tonely 的隐私政策²⁸（2025年7月18日生效）说，它“不收集、存储或传输”你的消息、按键输入或分析结果，并写道：“所有消息分析都完全在你的设备上进行。Tonely 不会接收、存储或使用你的通信内容来训练或改进其 AI 模型。”分析在设备上进行，这一说法我无法从外部检验，我只是在转述政策所写的内容。它在两个应用商店的标签（我在2026年10月10日打开过）并不一致。App Store 页面²⁹显示“未收集数据”，这是由开发者自己填写的标签；而 Google Play 应用详情页³⁰把一个用于账号管理的电子邮件地址列为已收集，还写着“数据未加密”。政策说，登录时如果你通过 Apple、Google 或 Microsoft 分享了电子邮件地址和姓名，它可能会收集这两项²⁸，所以 Apple 上的标签和政策在这一点上对不上。

ConfiText 称不存储草稿，并依靠 OpenAI 的条款来防止被用于训练

ConfiText 对训练问题的回答同样是干脆的“不会”，办法是让文字经过一家不得用它来训练的服务商。ConfiText 的隐私政策³¹（2026年2月10日生效）走的是服务商这条路。政策写道：“在回复发回你的设备之后，我们不会在我们的服务器上记录、保存或存储你的文字草稿”，还写道：“我们使用 OpenAI API 时，严格遵守这样的条款：输入数据不会被 OpenAI 用来训练其模型，也不会在生成回复所需的时间之外被保留。”后半句的说法比 OpenAI 自己的 API 页面略强一些，后者允许滥用监测日志保留最长30天¹¹。它的 App Store 标签（我在2026年10月10日打开过）没有列出用户内容，把使用数据列为用于追踪你，并把联系信息、标识符、使用数据和诊断数据列为与你关联³²。我在写那篇关于 AI 能否读懂聊天截图的文章时，读的就是同一份 ConfiText 政策。

Subtext 怎么处理你的消息

Subtext 不会用你发给它的任何内容训练 AI 模型，它的政策对替它处理你文字的那些公司，也是同样的说法。Subtext 的隐私政策³³（最后更新于2026年10月10日）写道：“我们不会使用你提交的内容来训练 AI 模型。”政策写明，读取并改写你文字的模型是 Anthropic 的 Claude，把语音备忘转成文字的是 Deepgram，OpenAI 则只用于朗读文字的功能，并就这三家说：“它们都不得用你的内容训练。它们的商业 API 条款不允许这样做。”位于美国的 Google Firebase 存放账号、对话和设置³³。政策还点名了 Mixpanel、Adjust 和 RevenueCat，并列出各自收到的数据：产品事件、设备和营销活动标识符，以及用户 ID、电子邮件和订阅状态³³。开启网页搜索时，从你的请求中提取的搜索词会经由 Anthropic 发送给第三方搜索服务商，你可以在设置里把它关掉³³。

你口述的语音备忘会发给 Deepgram。Subtext 已选择退出 Deepgram 用音频改进自己模型的做法，所以 Deepgram 只在转写所需的时间内保留音频³³。政策说，Anthropic 会在30天内删除输入和输出，被它的安全系统标记的请求最长可能保留2年，相关的安全评分最长可能保留7年。Subtext 与 Anthropic、Deepgram 和 OpenAI 都没有零留存的安排³³。

在它自己的服务器上，Subtext 会在你最后一次使用某个对话的5天后删除它，置顶的对话则是90天；你自己删除对话，会立刻抹掉³³。有一类内容不受这条规则约束：保存到“记忆”的笔记，这是2026年10月新增的功能，会一直保留到你删除为止。仍在处理中的文件最迟在24小时内删除，账号删除会在14天内完成³³。

Subtext 会把你的文字发出手机进行处理

Subtext 不是键盘，所以它只能看到你交给它的草稿、截图或语音备忘，而这些文字确实会离开你的手机，发往隐私政策点名的服务商和 Subtext 自己的服务器。凡是在服务器上处理文字的工具，都是这样运作的。我没有找到任何关于 Subtext 如何处理消息的独立审计，所以我在这里描述的，只是政策说它会怎么做。如果你的标准是“绝不离开设备”，那么按它自己的说法，只有 Tonely 声明分析留在手机上，Subtext 不符合。如果你的标准是“没人拿它训练，而且除非我置顶，应用会在我最后一次使用的5天后从自己的服务器上删掉它”，那么 Subtext 符合，只是服务商那边仍有上文写到的保留期限。各款工具分别适合什么场合，见发消息的最佳 AI 写作助手是哪一款。消息语气检查工具页面则展示这款应用实际做什么。

六款助手默认会用你的文字训练，附关闭方法和保留情况

表中每一项都是对上文某一节、或其引用的政策中某个事实的复述。“默认”指的是你没动任何设置时的个人账号。

另外六款助手表示不会用你的文字训练，Wordtune 则没有说明

这张表列出其余七款（含 Wordtune），栏目与上表相同。同样回答“不会”的 DeepL Write Pro 和新版 Copilot 应用（新版应用是依据 Microsoft 关于基础模型的措辞），放在第一张表里，紧挨着会训练的免费版和旧版应用。

哪款 AI 写作助手最私密？

这里的“私密”可以指两件事：要么文字从不离开设备，要么服务器不拿它训练。按它自己的说法，只有 Tonely 声明分析留在手机上。Apple 没有说 Writing Tools 是在设备上运行，还是在 Private Cloud Compute 中运行，而 ChatGPT 扩展一旦启用，就会把请求发给 ChatGPT⁷。如果你的标准是服务器不拿文字训练，符合的工具有 LanguageTool、ProWritingAid、DeepL Write Pro、新版 Copilot 应用、ConfiText 和 Subtext，以及改过设置之后的 Grammarly、ChatGPT、Gemini 和 QuillBot。新版 Copilot 应用被算在这一组，依据是 Microsoft 自己的措辞，其范围是基础模型。

在保留期限上，Gemini 对被审核对话保留3年，是各家明确给出的对话内容固定保留期中最长的。按 Subtext 的政策，Anthropic 的安全评分不属于对话内容，最长可保留7年³³。表中那些默认保留对话、好让你回头继续的工具里，Subtext 在自己服务器上的5天是最短的默认期限，不过 Anthropic 会在30天内删除输入和输出，被标记的请求最长可能保留2年³³。

关闭训练只管你之后写的内容，有些用途仍然保留

关闭训练，改变的是你之后写的内容会怎样；而在好几款工具那里，人工审核、匿名化或汇总式使用，以及安全处理，仍然保留。ChatGPT 说，关掉 Improve the model for everyone 之后，你的新对话不会训练它的模型⁹；Gemini 说，之后的对话不会训练它的模型，除非你选择向 Google 发送反馈¹²。Google 还说，即使 Keep Activity 关闭，它仍会用你的对话来回复你、帮助保护 Google、它的用户和公众，其中包括借助人工审核员¹²。Gemini 的设置“无法控制把你的对话处理成匿名化数据”¹²，Grammarly 在你退出之后仍可能使用写作统计¹，如果你共享 Device Analytics，Apple 可能收集有关所处理内容的汇总趋势⁴，ProWritingAid 则说，文字编辑校改过的文本会训练它的算法²⁵。OpenAI 的 Temporary chat 文章说，出于安全目的，副本可能保留最长30天¹⁰。适用于 LanguageTool 的 Learneo 会话回放一节，也没有提到训练¹⁸。

不管你选哪一款，都在它的政策里搜一搜“train”“improve”“retain”和“opt”，看一下政策页面上标注的日期，对这篇文章也一样。

核查日期：2026年10月4日；参考来源中注明的页面，在2026年10月10日又核查了一次。

你粘贴的是谁的话？

一张对话截图里有别人的消息，常常还有对方的名字，有时还有对方的健康状况或住址。训练政策讲的是你发出去的内容会怎样，对写了其中一半的那个人，它们交代得很少。Subtext 的条款要求你确认自己有权合法提交别人的话³³。条款的措辞是：“截图和消息里常常有别人的话。提交它们，即表示你确认自己有权依法这样做。”不管你用哪款工具，都只截取你需要的那一部分，并去掉姓名，以及那些对措辞没有影响的细节。

有一次运行展示了这种处理会返回什么，用的是专门编的一条草稿：“嘿，你明天有空吗？不是什么坏事，就是想跟你聊点事。”Subtext 没有给它打任何标签，把情绪词标为“期待”，理由是“你想约对方聊聊，还特意说明不是坏事，语气轻松又带点小紧张”，并写了三个版本，三个都标记为“可放心发送”。第一个版本叫“基本不动”，和原稿一字不差；第二个叫“更温暖”，加了“别担心”和“你方便的话我们找个时间”；第三个叫“更自然的重写”，应用说它加了“当面或打电话”和“我都可以”，并写道“这些是我补的，不合适就告诉我”。以上是应用的真实输出，没有改动。这条草稿被发给了政策点名的服务商，用来写出这三个版本，没有用于训练任何东西。

Subtext 是这里唯一一款由我共同创办的工具。它接收草稿、对话截图或语音备忘，把内容发给隐私政策点名的服务商，不用其中任何内容训练 AI 模型，并在你最后一次使用的5天后，从自己的服务器上删除这段对话，置顶的则是90天。

参考来源

按首次出现的顺序编号。每个条目都写明我打开该页面的日期：首次阅读是2026年10月4日和5日，当天重新打开或新加入的页面是2026年10月10日，其中包括 Apple 的 Intelligence 页面、Microsoft Privacy Statement、DeepL 的隐私政策和 Subtext 的隐私政策。OpenAI 的四个页面中有三个在10月10日打不开，所以只标注10月4日。页面自己显示日期的，条目里就写那个日期。Microsoft 的四个 Copilot 支持页面对读者不显示日期，所以这几个条目写的是页面元数据中的更新日期；隐私控制页面的这个日期（2026年8月21日）晚于它的 ms.date（2026年8月18日）。DeepL 帮助页面的日期，取自 Help Center 数据中该文章的 edited 字段，读者看不到。

1. Grammarly (Superhuman) Support. Product Improvement and Training Control. . 核查日期：2026年10月4日和10日。
2. Superhuman. Privacy Policy，2026年7月6日生效。. 核查日期：2026年10月4日和10日。
3. Grammarly (Superhuman) Support. Privacy and security FAQs. . 核查日期：2026年10月4日和10日。
4. Apple. Apple Intelligence & Privacy，页面日期为2026年9月14日。. 核查日期：2026年10月4日和10日。
5. Apple Security Research. Expanding Private Cloud Compute，2026年6月8日。. 核查日期：2026年10月5日。
6. Apple. Privacy features. . 核查日期：2026年10月4日和10日。
7. Apple. ChatGPT Extension & Privacy，页面日期为2026年9月14日。. 核查日期：2026年10月4日。
8. OpenAI. Privacy policy，2026年2月6日更新。. 核查日期：2026年10月4日。
9. OpenAI Help Center. Data controls in ChatGPT. . 核查日期：2026年10月4日。
10. OpenAI Help Center. Temporary chat in ChatGPT. . 核查日期：2026年10月4日。
11. OpenAI. Your data (API documentation). . 核查日期：2026年10月4日和10日。
12. Google. Gemini Apps Privacy Hub，最后更新于2026年9月24日。. 核查日期：2026年10月4日和10日。
13. Microsoft Support. Privacy FAQ for Microsoft Copilot，页面元数据更新于2026年8月31日。. 核查日期：2026年10月4日和10日。
14. Microsoft. Microsoft Privacy Statement，最后更新于2026年9月。. 核查日期：2026年10月4日和10日。
15. Microsoft Support. Microsoft Copilot privacy controls，页面元数据更新于2026年8月21日。. 核查日期：2026年10月4日和10日。
16. Microsoft Support. Microsoft Copilot for individuals: your activity history，页面元数据更新于2026年8月18日。. 核查日期：2026年10月10日。
17. Microsoft Support. Microsoft Copilot for individuals: your privacy controls and choices，页面元数据更新于2026年9月17日。. 核查日期：2026年10月10日。
18. Learneo, Inc. Privacy Policy，2026年8月17日更新，刊载于 LanguageTool 网站。. 核查日期：2026年10月4日和10日。
19. Quillbot Help Center. How does Quillbot use my data? . 核查日期：2026年10月4日和10日。
20. Quillbot Help Center. About the November 8, 2025 Privacy Policy Update. . 核查日期：2026年10月4日和10日。
21. DeepL. Privacy Policy，最后更新于2026年10月（10月4日首次阅读时为2026年9月）。. 核查日期：2026年10月4日和10日。
22. DeepL Help Center. About DeepL Write，文章正文最后编辑于2025年12月4日。. 核查日期：2026年10月10日。
23. DeepL. DeepL Free Services - Terms of Use，最后更新于2024年11月。. 核查日期：2026年10月10日。
24. ProWritingAid Help Center. Does ProWritingAid use AI?，最后更新于2026年7月12日。. 核查日期：2026年10月10日。
25. ProWritingAid (Orpheus Technology). Privacy Policy，最后修改于2026年3月4日。. 核查日期：2026年10月10日。
26. AI21 Labs. Wordtune Privacy Policy，最后更新于2025年8月3日。. 核查日期：2026年10月4日和10日。
27. AI21 Labs. Privacy Policy，最后更新于2026年8月2日。. 核查日期：2026年10月10日。
28. Tonely AI Ltd. Privacy Policy，2025年7月18日生效。. 核查日期：2026年10月4日和10日。
29. Apple App Store. Tonely AI App，1.1.2版，页面显示更新于我阅读当天的三天前，App Privacy 标签。. 核查日期：2026年10月10日。
30. Google Play. Tonely，应用详情页更新于2026年10月6日，Data safety 部分。. 核查日期：2026年10月10日。
31. ConfiText. Privacy Policy，2026年2月10日生效。. 核查日期：2026年10月4日和10日。
32. Apple App Store. ConfiText: AI Texting Assistant，2.2.16版，App Privacy 标签。. 核查日期：2026年10月10日。
33. Subtext. Terms, privacy and your account，条款最后更新于2026年7月26日，隐私政策最后更新于2026年10月10日。. 核查日期：2026年10月4日、10日和13日。