用户真正听得懂的隐私承诺

大多数隐私文案听起来像是由一个困在文件柜里的委员会拼装出来的。

这很遗憾，因为用户真正想知道的通常很简单：“如果我把这张图片给你，会发生什么？”他们不想读四十页关于分包商、合法利益以及静态加密的冥想。他们想要成人版的“输入—输出—消失”。

难点在于：简单的文案仍然必须真实。你不能在保留账单记录的情况下说“我们不存储任何东西”。你不能在下载链接还能有效一小时的情况下说“我们会立刻删除所有内容”。如果提示词仍会在内部分析中可见，你就不能说“隐私”。诀窍不是把承诺越写越小，直到变得无用。诀窍是把边界说得精确。

面向 AI 图像生成的、用户听得懂的隐私承诺，应当覆盖四类对象：提示词、源图片、生成输出以及密钥。这些才是敏感内容。围绕它们的是运营层面的事实：账户、模型、状态、成本、时间戳、容量以及错误。一个系统可以保留部分运营事实，而不必保留创作内容本身。这个差异对信任来说是黄金，但前提是文案要把它解释清楚，而且不能听起来像是合规逃避的“后门”。

糟糕的文案会说：“我们采用业界领先的安全实践来保护你的数据。”这就像餐厅说自己有“与食物相关的卓越”。也许是真的。但这依然不是一顿晚餐。

更好的文案会说：“我们使用账户和账单记录来运行服务。生成路径返回结果之后，我们不会保留你的提示词、源图片、生成输出或生成密钥。”如果有例外，就把它们说出来。如果内容可能因法律原因被保留，就说明。如果存在安全扫描，就说明。信任不是靠假装边缘情况存在于另一个维度来建立的。

最好的隐私文案还会告诉用户：工作人员不能做什么。“支持人员无法打开你的生成图片，因为我们不会保留它们”比“我们的隐私对我们很重要”更具体。它会带来可见的运营后果。承诺会让公司付出便利性的代价——这也是用户愿意相信的原因之一。

这里还有一个文案写作的教训：具体性胜过形容词。“私密”“安全”“可信”本身很弱，因为每个产品都会这么说，包括那些行为像给个人数据打印会议胸牌的产品。具体名词更难伪造。提示词。源图片。生成输出。密钥。日志。画廊。支持界面。队列。

你仍然可以保持人味。仍然可以犀利。你仍然可以说：“不，我们不会在后台为你的提示词建一个秘密相册，因为那会很怪。”但只有当架构确实支撑这一点时，玩笑才会成立。

用户真正听得懂的隐私承诺，并不是最长的那一个。它是那种你读完一次之后，就能准确复述给同事的承诺。

延伸阅读：你的数据、如何看待 AI 图像的零保留，以及默认私密是一个产品决策。