从 Anthropic 蒸馏事件看各家的隐私条款： 30 天留存？狗屁
先看 A\：
明面上
https://code.claude.com/docs/en/data-usage
看起来好像数据 30 天就没了，说不训练就不训练。
实际上
https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data
被分类器（包括 Fable 那个敏感肌分类器）标记的内容，其全部的上下文窗口都可能被保存最多两年，分类器标记打分保留最多 7 年。
并且，可基于所谓的 good-faith belief 向政府、执法或其他第三方披露，理由包括”检测、预防或处理欺诈或其他非法活动”和”保护 Anthropic 的权利、财产、安全“这种口袋理由。
披露没有包含任何 Redaction 义务，也就是说，没有公开承诺需要隐去任何东西。
为什么好多企业不敢和 Anthropic 签许可
因为 Anthropic 的 ZDR 不是 100%的 ZDR 。
在 ZDR 和 HIPAA 协议下（对，甚至 HIPAA 都敢存），被标记的内容仍可能保留最长 2 年。Azure Foundry 那页甚至写着，即使是完全托管在 Azure 的部署，被安全系统标记的内容也会出境到 Anthropic 。
OpenAI API
API 是 OpenAI 的命根子，所以 API 这边做得最好。
最最起码，OpenAI 的企业级是真的能 ZDR 的。
它默认会把分类器标的东西留 30 天，然后签约过审客户能打开 ZDR 或 Modified Abuse Monitoring ，这两个都真的有用，真的会把客户内容整体排除出滥用日志。
即便是后面 OpenAI 要把某个客户收回来，也必须事先书面通知，然后有两档。
Eyes Off 档会保留但是不会有人工审阅，Safety Retention 档才会允许对分类器标记的内容做人工审阅。
唯一无视这些设置的例外是那个图像/文件输入的 CSAM 分类器，反极端内容的。
ChatGPT 订阅
它没有任何保存期承诺（也就是说你可以理解为它是最长永久的，搞黄色被标记了之后赛博永生），分类器标记的内容同样会被人看。之前有被打官司要求披露过，披露前至少还是该抹个人信息就抹了，但是数据肯定还是乖乖给。
国内厂商
这件事基本上是连数据跨境都被撕了…并且如果你真的仔细去啃那些 policy ，它严格意义上并没有承诺过“API 指向的真的就是自家的模型”这件事儿。
像 DeepSeek ，从来都没有 ZDR ，opt out 曾经说做，但是上次我去看的时候至少还没有。
但是每一家都真的有数据跨境的规矩，并且很显然 Anthropic 并不在跨境合作方列表里。