開啟 3 天免費試用
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。


Gemini 安全嗎?如果只是查詢不含機密資料的日常問題,先檢查好設定,它就相當安全:「保留活動」預設開啟,對話預設 18 個月後自動刪除,部分對話會由人工審閱員閱讀。[1][2]真正的風險在於你在提示詞放了甚麼,以及目前啟用的是哪個 Google 帳戶和連接應用程式。如需了解任務、輸入和核驗的完整流程,請參閱劃定任務、保護輸入並核驗 AI 輸出的方法。
私隱界線: VPN 只會保護網絡層。AI 服務仍可能按其政策接收提示詞、檔案、帳戶和使用資訊。
安全使用 Gemini 要先查看數據、帳戶和工作區環境,而不是先更換 VPN。提示詞、檔案、輸出、連接應用程式和日誌可能適用不同控制項。[1]
關鍵要點
- 哪些數據不應放入提示詞?
- 應該檢查哪些控制項?
- VPN 是網絡控制,不是退出數據處理的開關。
傳送前先為提示詞分類。不要把憑據、API 密鑰、證件、客戶記錄、醫療數據、未公開財務資訊和專有程式碼放入公共 AI 工具。
要針對實際帳戶和介面查看 Google 的 Gemini Apps Activity 與私隱中心:
更改前先了解目前的預設設定。「保留活動」(Keep Activity,亦稱 Gemini Apps Activity)預設開啟,對話預設 18 個月後自動刪除;你可以改為 3 個月或 36 個月,也可以關閉自動刪除。[2]即使關閉「保留活動」,對話仍會在帳戶中保存最長 72 小時,讓 Google 提供服務和處理意見。[2]
部分對話會由人工審閱員(包括受過培訓的服務供應商)閱讀,經審閱的對話會另行保存最長三年。[1]如果只是不想留在紀錄中的一次性問題,可以使用 Temporary Chat:這類對話不會用於改進 Google 的模型,最長保存 72 小時。[1]
不要把 ChatGPT 的控制項套用到 Gemini,也不要把一個 Google 帳戶的設定推斷到另一個帳戶。保存檢查過的設定頁面和日期。
上面的 Gemini 控制項應對照以下 Google 私隱指南核對。[2]
VPN 可以向服務隱藏裝置 IP,並在不受信任的網絡上保護傳輸。但它不能阻止服務處理你提交的內容,也不能取代數據最小化、帳戶控制或企業政策。
在不受信任的網絡上,VPN 可以保護網絡路徑,但不會改變服務供應商的控制。
Gemini 的安全性取決於提交提示詞時使用的 Google 帳戶、產品介面、活動控制和連接上下文。網頁、流動端、Workspace 帳戶、個人帳戶和整合可能有不同規則。先查看目前 Gemini 應用程式私隱中心和實際使用的帳戶設定;不要從 ChatGPT 或另一個 Google 帳戶推斷結論。
記錄這次工作階段使用的是個人帳戶、管理 Workspace、學校帳戶,還是共享瀏覽器設定。注意產品介面、組織管理員、連接的 App、個人背景、位置設定,以及其他人是否能存取帳戶或工作區。個人帳戶的活動設定不會自動代表 Workspace 管理員的保留或審計邊界。
分享資料前,確認資料擁有者,以及組織是否允許使用這個帳戶和連接器。如果不確定目前啟用的是哪個帳戶,就打開帳戶切換器並暫停。傳錯設定檔即使內容看似無害,也屬於資料處理事件。
開啟目前 Gemini 應用程式活動控制項,記錄日期和帳戶類型。檢查 Keep Activity、自動刪除、手動刪除,以及提示詞、檔案、意見和相關活動可能怎樣處理的說明。把每個開關視為有範圍的聲明,而不是萬能橡皮擦。設定可能只影響未來活動,不一定刪除歷史、安全記錄、備份、匯出或已經分享給連接服務的資料。
確認設定適用於實際使用的 Gemini 介面和地區。如果 Google 說明了例外、審核期、管理員覆蓋或處理延遲,把這些邊界寫進記錄。文件沉默時,把保留或存取標為未知並減少傳送的資料。
檢查個人背景、儲存偏好、位置或活動設定,以及所有能讀取或寫入資訊的連接 App。連接器可能存取文件、郵件、日曆、相片或雲端硬碟內容,範圍超過你輸入的文字。任務不需要時停用或撤銷連接,並確認組織管理員是否控制權限。
讓個人帳戶和管理工作區保持分離。Workspace 政策可能定義日誌、保留、區域儲存、審核和批准連接器。不要為了規避 Workspace 限制,把公司、學校、客戶、健康或財務資料移到個人 Gemini 帳戶。這只會改變政策邊界,並沒有解決授權問題。
要學習 Gemini 功能,先使用結構相同但不含真實人物、密鑰、客戶記錄或生產標識的合成文件。觀察歷史、活動、個人背景和連接器的可見影響,記錄帳戶、設定、介面、日期和結果,再與 Google 目前說明對照。
處理真實任務前先最小化資料。用佔位符取代姓名,刪除帳戶號碼和隱藏元數據,不需要精確時縮短日期和地點,只上載回答問題所需的摘錄。生成回答、引文、連結、計算和操作在與原始來源或獨立方法核對前都不可信。
如果機密資料進入 Gemini,停止繼續補充上下文,記錄帳戶、Workspace 或個人邊界、時間、介面和資料。撤銷連接 App 權限,刪除共享存取,輪換暴露的密鑰,並使用記錄的活動或刪除控制。向管理員或 Google 支援確認保留、審核和匯出規則;不要假定刪除可見活動就刪除了所有副本。
如果資料屬於客戶、僱主、學生、病人或其他人,遵循相應事件和通知流程。在獲批准的渠道保留必要證據,不要為了寫摘要而把事件複製到另一個 AI 服務。
涉及受限憑據、受監管記錄、生產權限、高影響決定,或帳戶沒有權利分享的資料時,應使用批准的內部工具、本地處理或合資格審核人。方便的 Google 帳戶不自動等於獲批准的工作區。由風險擁有者承擔最終責任。
VPN 可以在不可信網絡上保護網絡路徑,但不能在送達後阻止 Google 處理提示詞,不能改變 Gemini 應用程式活動、刪除個人背景或覆蓋 Workspace 政策,也不能讓敏感上載變得合適。網絡保護應與資料最小化、精確帳戶控制、連接器覆核和人工批准一起使用。
對於重複任務,記錄任務、Google 帳戶、個人或 Workspace 邊界、資料分級、Gemini 應用程式活動設定、個人背景和連接器選擇、來源連結、覆核日期以及觸發重新檢查的條件。Google 修改帳戶類型、活動說明、模型、連接 App 或 Workspace 政策時,重新核對。
來源上載、郵件或雲端硬碟連接、客戶溝通和任何會改變真實系統的任務都應增加人工檢查點。審核人需要能看到獲批准的原始輸入、生成結果和即將執行的權限或連接器。如果只能把資料移到未批准帳戶才能重現判斷,就停止並改用其他流程。記錄應集中在證據和未知邊界,不要把敏感提示詞複製到第二個日誌。
啟用 Gemini 新功能前,把文件寫明的帳戶、地區、應用程式和連接器範圍與你打算執行的任務對照。初始頁面能開啟或一次低風險回答成功,並不證明來源上載、個人背景或 Workspace 操作可用且獲批准。把帳戶或功能判斷與網絡觀察分開;如果在可信網絡上亦出現同樣限制,保留錯誤訊息,改用 Google 帳戶或 Workspace 支援渠道,不要反覆切換線路。
不能。VPN 保護連線路線,但 Google 仍會收到產生回答所需的提示及檔案。提交敏感內容前,先讀 Gemini 應用程式私隱中心。
不應這樣做。Google 提醒不要輸入不希望被審閱或用於改善服務的機密內容。工作資料只應進入獲批准的帳戶與數據範圍。
在實際使用的帳戶內開啟 Gemini 應用程式活動,查看 Keep Activity、刪除及連接應用程式設定。其他 Google 產品的設定不會自動更改 Gemini。
未必。Google 私隱中心說明,被選中人工審閱的對話會另行保存最長三年,即使你刪除了活動紀錄亦然。[1]查閱現行政策前,不要假設所有副本都已消失。
傳送前先為資料分類,移除密鑰與身份資料,並檢查連接的應用程式及公開連結會否暴露超出提示本身的內容。
免責聲明:本文僅供一般資訊參考,不構成法律、技術或其他專業建議。平台可用性、帳戶規則和私隱設定可能變化,請遵循官方要求和當地法律。
AethoVPN 可用於連接 Gemini 的 VPN 網絡環節,但不能改變 Google 對提示詞保留、帳戶或模型安全的控制。
來源:
Sources checked 2026 年 10 月 4 日。
延伸閱讀:
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。