ChatGPT 隐私指南

ChatGPT 隐私保护:在发送给 OpenAI 之前脱敏 PII

每次你将客户数据、个人信息或业务文档粘贴到 ChatGPT 中时,这些数据都会在 OpenAI 的服务器上处理。 以下是使用 AI Privacy Gateway 在数据到达 ChatGPT 之前自动脱敏敏感信息的方法。

TL;DR:将 AI Privacy Gateway 搭建为本地代理,配置任何兼容 OpenAI 的客户端应用通过它转发。 ChatGPT 桌面版、API 客户端和第三方应用都能获得 PII 保护。只需 30 秒。

为什么 ChatGPT 需要隐私保护

ChatGPT 每天处理数十亿次对话。虽然 OpenAI 有隐私和数据使用控制措施,但基本架构决定了你的数据是在他们的服务器上处理的。 考虑以下风险:

本地隐私代理是确保敏感数据以可读形式永远不会到达 OpenAI 服务器的最有效方式。

AI Privacy Gateway 如何保护 ChatGPT

网关充当你的 ChatGPT 客户端和 OpenAI API 之间的透明代理。 它拦截每一次 API 调用,扫描 PII 模式,并在转发给 OpenAI 之前将敏感数据替换为安全占位符。

ChatGPT 客户端
隐私网关
OpenAI API
PII 在到达 OpenAI 之前被网关脱敏

设置指南:为你的 ChatGPT 使用提供隐私保护

第 1 步:安装网关

Docker(推荐)
docker run -d \
  --name ai-privacy-gw \
  -p 9999:9999 \
  -v ./vault_data:/app/vault_data \
  -e TARGET_LLM=https://api.openai.com \
  ghcr.io/gunxueqiu6/ai-privacy-gateway:lite

第 2 步:将 API 调用路由到网关

如果你通过 API 使用 ChatGPT(OpenAI SDK、LangChain 或任何库):

Python OpenAI SDK
from openai import OpenAI

client = OpenAI(
    base_url="http://localhost:9999/v1",  # 通过隐私网关路由
    api_key="sk-..."                       # 你的原始密钥仍然有效
)

# 你提示词中的所有 PII 现在会自动脱敏
response = client.chat.completions.create(
    model="gpt-4",
    messages=[{"role": "user", "content": "我的手机是 13812345678,邮箱是 alice@example.com"}]
)

第 3 步:使用 ChatGPT 隐私浏览器扩展

对于基于网页的 ChatGPT 使用,使用 AI Privacy Gateway 浏览器扩展 拦截来自 chat.openai.com 的请求并将其路由到你的本地网关。 从下载页面获取。

ChatGPT 中哪些 PII 会被脱敏

手机号 13812345678 → [PHONE_1]
邮箱 alice@example.com → [EMAIL_1]
身份证 110101199001011234 → [IDCARD_1]
银行卡 6222021234567890 → [BANKCARD_1]
姓名 张三 → [PER_1]
地址 北京市海淀区 → [LOC_1]
公司 科技有限公司 → [ORG_1]
自定义 API 密钥、密码 → 用户自定义

常见问题

这适用于 ChatGPT Plus 或 Team 套餐吗?

可以。网关适用于任何 OpenAI 套餐。它拦截 API 调用,与你的订阅层级无关。

我可以在 ChatGPT 网页界面中使用它吗?

可以,使用浏览器扩展即可。扩展拦截来自 chat.openai.com 的请求并将其路由到你的本地网关。从下载页面获取。

网关会存储我的数据吗?

不会。网关不存储你的提示词或响应。脱敏映射存储在本地加密的 SQLite 数据库中,永不离开你的机器。

它会影响 ChatGPT 的回复质量吗?

不会。ChatGPT 看到的是带有占位符的脱敏内容。网关在将响应返回给你之前恢复原始值。你看到的是完整、未脱敏的响应。

这比仅仅注意粘贴的内容更好吗?

是的。人为错误是最大的隐私风险。网关能够捕获你可能注意不到的敏感数据——比如代码样本中嵌入的手机号、配置文件中的邮箱地址或测试数据中的身份证号。

保护你的 ChatGPT 对话

30 秒部署 AI Privacy Gateway。无需修改代码。