文心一言对话内容默认不本地存储，仅加密上传至百度云；服务端采用TLS 1.3与AES-256-GCM加密，密钥由KMS托管；不向第三方共享数据，仅依法配合司法调证；用户可自主删除、导出或加密会话。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在使用文心一言进行对话，但担心历史对话内容可能被第三方获取或意外暴露，则需重点关注其隐私政策中关于数据存储、传输与访问控制的具体条款。以下是依据当前公开政策梳理的关键事实：
本文运行环境：MacBook Pro M3，macOS Sequoia。
一、对话内容默认存储位置与访问权限
文心一言客户端本地不持久化保存完整对话文本，所有用户输入与模型输出均经加密后上传至百度云服务端，仅在用户主动启用「本地缓存」功能时，部分最近会话元数据（如时间戳、会话ID）暂存于浏览器IndexedDB或系统Keychain中，不包含原始提问与回答正文。服务端存储的对话记录受《百度隐私政策》约束，仅限用户本人通过登录账号在「APP历史记忆」或「网页历史记忆」界面查看。
1、进入文心一言网页版或App后，点击右上角头像图标。
2、选择「设置」→「隐私」→「历史记录管理」。
3、确认「自动同步对话至云端」开关状态，关闭后新对话将不上传服务端。
二、服务端数据加密与传输保护机制
全部对话数据在传输过程中强制采用TLS 1.3协议加密，抵达服务端后立即使用AES-256-GCM算法进行静态加密，密钥由百度密钥管理系统（KMS）统一托管并轮换。未获用户明确授权，任何内部员工无法解密或直接读取原始对话内容。审计日志完整记录所有密钥调用行为，可供合规部门实时核查。
1、所有API请求头中必须携带有效Bearer Token，Token有效期不超过24小时。
2、服务端接收到请求后，先校验Token签名与绑定设备指纹，失败则拒绝响应。
3、响应体返回前，敏感字段（如身份证号、银行卡号）经正则识别后自动脱敏，仅保留首末字符。
三、第三方共享限制与监管例外情形
文心一言明确承诺不向广告商、数据中介或非关联方出售、出租或交换用户对话内容。仅在法定情形下配合司法机关调证，且须持加盖公章的《协助调查通知书》原件，并经百度法务与安全委员会双重审批。此类调证结果将通过站内信向用户发送通知（依法豁免情形除外）。
1、用户可在「设置-隐私-数据共享」中查看已授权的第三方SDK列表，当前仅含百度统计（匿名化聚合分析）与极光推送（设备级消息通道）。
2、每季度首月5日前，系统自动生成《数据处理透明度报告》，列明上季度调证次数、涉及会话数及法律依据编号。
四、用户自主控制手段与操作路径
用户拥有对自身对话数据的完整处置权，包括即时删除、导出备份与加密锁定。所有操作均在客户端完成本地签名验证，服务端仅执行指令不校验业务逻辑。「永久删除」操作不可逆，执行后72小时内服务端副本与备份全部覆写清除。
1、在「APP历史记忆」界面长按某条会话，选择「更多」→「加密存储」，需录入独立6位PIN码。
2、点击「导出为加密文本」，生成ZIP文件附带AES-128密钥，密钥仅显示于当前屏幕且5秒后自动销毁。
3、进入「设置-隐私-自动清理」，设定「7天/30天/90天」周期，到期后系统自动触发删除流程。
