你发出去的对话原文、系统从中提炼的记忆条目、用来调模型权重的训练语料，是三样东西：记忆是你账户名下的条目，能逐条查看、纠正、删除，删了就不再被调用；训练是模型权重的更新，对个人不可逆，事后也无法定位到你说过的某一句。所以在任何产品里都得分别确认这两件事——它们通常是两个不同的开关：关掉记忆不等于退出训练，退出训练也不等于它不再记你。
同一段对话，在一个 AI 产品里通常会分头走四条路：进模型权重（用于训练）、进你个人的记忆库（下次对话时被检索）、进安全审核（看内容有没有越界）、进计费与审计日志（用于对账和事后追责）。四条路的可逆性完全不同：记忆能逐条删，删完当场不再被调用；权重一旦更新就撤不回来，也没有「你那一句」这个可寻址的对象；审核与日志一般出于安全和对账需要保留，关不掉。多数产品的帮助文档只回答其中一条，读的人却以为回答的是全部——这就是为什么关掉一个开关之后，心里还是不踏实。
把记忆和训练分开，靠的不是「哪个存了我的话、哪个没存」——两边都可能存过。真正的分界是撤回成本。记忆是一条一条的记录，挂在你的账户下：你能看到它写了什么、什么时候写的、从你哪句话来的，改一条、删一条、限定它只在某类场景被调用，都是当场生效的动作。训练是把大量数据压进模型权重的统计过程，做完之后你那句话不再是一个能被指认的对象，删不了也退不回，只能在下一次训练时不再纳入。所以「它记不记得我」和「它有没有拿我的话去训练」，应该得到两个各自独立的答案；把它们合成一个答案的说法，多半有一边没答。
用户说的泄露通常混着三件事，得分开问。一、内容会不会进训练语料——看的是训练同意是不是一项单独列出、可以单独拒绝的选择，而不是藏在一份总条款里。二、后台有没有人能读到我的记忆和原文——看的是默认权限：是「谁都不能读，要读得申请」，还是「员工凭角色就能查」；以及被读之后你本人会不会知道。三、记忆会不会被跨场景调用——你在私人语境里说的事，会不会出现在工作对话、对外产物或别人看得到的地方；看的是记忆有没有作用域这一层结构，而不是靠模型临时判断该不该提。三条各有各的闸，其中一条答得漂亮，不代表另外两条也成立。
把承诺当广告读没有用，拿这五个动作去跑一遍才有用。一、能不能打开一个列表，逐条看到系统实际存了你什么——只能问模型「你记得我什么」不算，模型会顺着你复述，看不出真实存量。二、删掉其中一条之后，再问一次同一个问题，看它还会不会用到那条。三、每条记忆能不能看到来源，也就是它是从你哪句话来的；来源缺失的条目，你没法判断它对不对。四、被内部人员调阅时，你本人会不会收到一条回执，而不是只在条款里写着「必要时可能访问」。五、通读承诺句，看有没有「直接」「通常」「一般不」这类对冲词。前四条做不到的产品，第五条几乎都会出现——这套动作对任何产品都能跑，包括对我们。
先在设置或隐私条款里找「用于改进服务」「用于改进模型」这一项，它是训练那条路的开关，通常可以单独关掉，而且一般只影响权重，不会动已经存在的记忆。记忆是另一件事，要单独处理：找到记忆或个性化的管理入口，逐条删或整体清空——只关训练不删记忆，它照样记得你。两件事都做完，还剩关不掉的部分：安全审核和计费、审计日志一般不随这两个开关消失，把这一点说清楚，比让人以为「全关了」有用。最后确认代价：有的产品把记忆和训练做成同一个开关，关掉之后个性化也一起没了，那你要停的到底是哪一件，得自己先想明白。
训练这一侧，站内口径只有一句，这一页不加码：敏感互动数据默认不用于训练模型，训练同意按用途单独获取——要用，得单独问你，而且按用途分开问，不打包进一个总开关。记忆这一侧可以说得更具体：你的记忆来自你在对话里说过或确认过的内容，先作为候选出现、你确认了才写进账本，来源字段记的就是「你刚刚确认」，不是我们替你去别处收集。每条带来源、时间、置信度和作用域，可以逐条纠正、冻结或遗忘，删错了能撤销，作用域这一栏目前只是展示项：还没有按场景过滤召回的实现，真正决定一条记忆还算不算数的是冻结、以及有没有被更准确的说法取代。
对话原文与个人敏感信息在系统里任何角色都不默认可读，包括平台员工；确有需要时的特批读取必须有理由、有时限，每次留回执，且回执对你可见（机制见破窗读取）。边界也一并说清楚：一条记忆被新的取代时当天失效、不再参与召回，但留档可以回看；我们没有「自己设一个保留期或到期时间」的入口，想让某条不再被用，就直接遗忘它，或者改它的作用域。查看、纠正、遗忘、导出这几个入口不消耗 One，退订之后也仍然可用——记忆不做续费的筹码。
站内口径是：敏感互动数据默认不用于训练模型，训练同意按用途单独获取。要用于训练必须单独征得你同意，而且按用途分开问，不打包进一个总开关。另外，对话原文与个人敏感信息在系统里任何角色都不默认可读，包括平台员工；特批读取要有理由、有时限，每次留回执，且回执对你可见。
记忆是逐条的：每条都能看到内容、来源、时间、置信度和作用域，可以单独纠正、冻结或遗忘，删错了能撤销，也可以整体导出。要注意删除记忆和训练同意是两件事：删条目不改变训练同意的设置，反过来也一样。另外，被新记忆取代的旧条目当天失效、不再参与召回，但留档仍可回看。
不是，这在多数产品里是两个独立的开关。关掉或清空记忆，影响的是下一次对话还能不能检索到你的过往；训练同意影响的是内容会不会被纳入模型权重的更新。要停哪一件就分别去关，关完再各自验证一次：记忆看列表里还剩什么，训练看那一项现在是什么状态。
下面是这一页所依据的公开一手材料。我们不转述它们的结论当作自己的证据——列在这里是让你能自己去核。