ChatGPT 及其他大语言模型中的个人数据：常见问题

向大语言模型发送材料前应使用哪种模式？

已有文档并希望稍后还原细节？选择模式 1，标签加密钥。希望永久删除（含扫描件）或保留 PDF 版式？选择模式 2，无密钥的审查。要让 AI 根据指示撰写新文档？选择模式 3，含虚构细节的提示词，以及在 AI 回复中还原真实细节的密钥。

模式 1 文档假名化如何工作？

您已有含真实细节的文档，并希望借助 AI 处理。加载 TXT、MD、RTF、DOCX、ODT 或含文本的 PDF，核对照选中内容，然后下载带 [PSN-1] 等标签的文档和密钥文件。可编辑文件保留格式；PDF 变为 TXT 或 DOCX，不保留页面版式。之后加载 AI 回复和密钥以还原真实细节。

模式 2 文档与扫描件审查如何工作？

您希望永久删除所选细节。加载受支持的文本文档或 PDF（含扫描件），然后核对照或添加选区。TXT、MD、RTF、DOCX 和 ODT 得到带审查标记的同格式文件。每个 PDF 得到带覆盖区域、保留视觉版式的新 PDF。没有密钥，已删除细节无法还原。剩余内容仍可能识别某人。

模式 3 含虚构细节的提示词如何工作？

您正在起草新的信函、请求或其他文档。把含真实细节的提示词输入或粘贴到 gallsec，核对照选中内容并标出遗漏。您会得到含虚构细节的提示词和密钥。只把该提示词发给 AI。然后将 AI 回复存为受支持的文件，在 gallsec 中连同密钥加载，核对照匹配并下载已还原真实细节的回复。

在使用 ChatGPT、Claude 或 Gemini 前如何准备个人数据？

只纳入任务所需内容。用 gallsec 把所选细节替换为标签，核对照全文并单独存放密钥。只把已核对照的版本发给所选 AI 工具。gallsec 不连接这些服务，也不决定您的情形下是否允许使用它们。

我可以把合同、请求或案卷上传给 AI 吗？

使用 gallsec 本身并不构成披露授权。请核对照组织规则、保密义务以及所选服务的条款。在允许使用 AI 的场合，标签有助于准备已有文档；提示词模式有助于起草新文档而不分享所选真实细节。

病历、简历和雇员信息呢？

姓名和标识只是问题的一部分。罕见诊断、工作经历、地点或日期组合也可能识别某人。自动检测不会评估全部医疗或雇佣语境。请核对照每一页，并手动标出需要删除的细节。

浏览器应用如何离线工作？

浏览器在您的计算机上运行代码。一旦下载了应用和词典，gallsec 就在本地读取文件、检测细节并生成输出，没有文档处理服务器。在此编辑器中加载文件不是向互联网上传。断开连接前请等待就绪提示。

如何检查文件是否离开本机？

打开 DevTools 及其 Network 标签。等到就绪以及可选的 PDF 准备完成，然后清空请求列表。加载并处理一份文档。也可以断开网络后重复完整流程。页面的 CSP 含 connect-src 'none'。单独的离线准备机制下载公开资源，不接收文档或密钥。

为什么必须先下载一些内容？

初次下载包含应用代码、词典和文件解析器。PDF 支持是可选包，可在断网前准备。缓存保存这些公开资源，以便工具能再次离线启动。界面会显示下载大小。不会下载语言模型。

刷新页面会保留我的工作吗？

不会。文档、提示词和映射保存在当前标签页的内存中。刷新或关闭可能丢失它们。缓存保留的是工具，不是您的会话。离开前请下载结果和密钥。浏览器也可能清除缓存资源，尤其是在未授予持久存储时。

假名化实际上如何降低暴露？

如果您发送 [PSN-1] 而不是姓名，接收方在文档的该处就收不到该姓名。密钥留在您这边。这减少了交给服务的直接标识，但剩余语境仍可能识别某人。它降低数据暴露，而不是消除全部风险。

真实事件能否说明限制数据为何重要？

2023 年 3 月，OpenAI 报告过一个漏洞，把部分用户的聊天标题暴露给他人。ICO 也曾描述 PSNI 雇员数据出现在隐藏的电子表格标签中。一件涉及在线服务，另一件涉及未见的文件内容。二者都不能证明每次使用 AI 都会泄漏。二者都说明为何要核对照所分享的内容，包括隐藏的文档元素。

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

假名化或审查能否使文档完全匿名？

不能。假名化可借助额外信息还原，这里是密钥文件。数据仍是个人数据。审查在没有密钥的情况下删除所选段落，但剩余细节仍可能识别某人。第三种模式提示词假名化同样如此。

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

密钥里有什么，应否随提示词一起发送？

密钥含真实细节及其与标签或虚构值的对应。不要把它发给大语言模型或已准备版本的接收方。下载并分开保护。默认启用密码加密；丢失密钥或密码将无法通过本工具还原。

能否在 AI 写成的全新文档中还原细节？

可以，使用标签模式或提示词模式。加载模型回复和对应密钥，即使在另一浏览器或新会话中也可以。文件名可以不同。gallsec 显示匹配、缺失条目和需要决定的项。模型省略或改到无法辨认的信息无法找回。

如果 AI 翻译了标签或改变了虚构姓名的语法形式怎么办？

标签支持容错匹配和十一种语言中的部分翻译。虚构数据密钥含观察到的变体和部分推断的姓名形式。不确定的还原需要确认；未记录的语法形式、新的姓或单独的名可能仍无法匹配。

能否在不改变版式的情况下涂黑可选中文本的 PDF？

可以，在审查模式中。gallsec 栅格化页面，把覆盖烧进像素并写成新的基于图像的 PDF。视觉版式保留，原始文本层消失。扫描件使用同一机制。标签模式则把 PDF 文本导出为 TXT 或 DOCX，不保留版式。

扫描件会自动用 OCR 读取吗？

是。审查和文档标签模式会在文本层少于 20 个词的页面上运行本机 OCR（浏览器中的 Tesseract）。OCR 包含在本语言版本的 PDF 包中（一个模型，本站为简体中文）。您可以在处理前将其关闭。识别可能出错，不予保证；请核对照每一份扫描件。提示词和还原模式不使用 OCR。

个人数据会否残留在元数据或修订记录中？

会。因此 gallsec 处理受支持的文档部分并移除作者元数据。它会提示修订、批注和嵌入项。它无法读取 DOCX 或 ODT 图像中的文字。含修订的 RTF 需要事先清理。TXT 和 MD 更易核对照，但受保护的 Markdown 代码块保持不变。

如果工具遗漏了个人信息怎么办？

在预览中选中片段并添加自己的假名化或审查。可以标记项目名、金额、日期或整段描述。PDF 上使用矩形。检测只是起点；下载需要您主动确认已核对照材料。

我可以处理来自不同国家的文档吗？

站点的每个语言版本只使用该语言的检测包。本简体中文首页覆盖中国（居民身份证，GB 11643；姓名为语料而非户籍；地名为行政区划省/市/县/乡）。其他使用中文的地区随后推出。其他数据包：English /（美国 / 英国，SSN / NINO / NHS）、Polski /pl、Français /fr、Deutsch /de、Español /es、Italiano /it、हिन्दी /hi、Português /pt、বাংলা /bn、日本語 /ja。本包的街道名为空（没有全国街道名录）。分享前请核对照每一页。

律所和企业使用 gallsec 也免费吗？

是。全部三种模式对所有人免费，包括商业用户。没有账户、订阅或文档数量配额。技术和设备内存限制仍然存在：当前版本接受最大 64 MB 的文件，并对解压后的办公压缩包另有限制。

gallsec 是否保证符合 GDPR 或检测完整？

否。Kantante 提供协助用户的工具。它不保证会找到全部个人数据，也不承担用户假名化是否完整、正确的责任。材料、分享授权和最终结果仍需人工评估。

离线处理能否同时防止浏览器扩展？

否。gallsec 限制的是应用自身的传输，而不是计算机上的一切。有页面访问权限的扩展、恶意软件或剪贴板同步可能独立运行。请使用可信设备。一旦把结果复制到另一服务，该服务的处理规则即适用。