千问表格Agent上传Excel文件不会导致敏感数据泄露：文件端到端加密传输并30秒自动清除；内容不用于训练，企业版支持私有化部署；用户可自主配置四层权限；全链路通过ISO27001及等保三级认证。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您使用千问表格Agent上传本地Excel文件进行编辑或分析，可能关心该操作是否会导致敏感数据泄露。以下是基于千问官方隐私政策与技术机制的逐项说明：
一、文件传输全程加密
千问对用户上传的本地文件实施端到端加密保护，确保数据在离开设备前即完成加密处理。所有文件通过TLS协议传输，防止中间节点截获明文内容。
1、上传动作触发后，文件在客户端本地使用AES256算法即时加密；
2、加密后的数据块经TLS 1.3通道上传至千问服务器；
3、服务端接收后不执行解密操作，仅在内存中临时缓存并用于本次任务执行；
4、任务完成后，缓存数据在30秒内自动清除且不可恢复。
二、文件内容不用于模型训练
千问明确承诺，未经用户主动授权，任何上传的本地文件内容均不会进入模型训练流程。系统默认关闭数据回传机制，保障原始业务数据资产归属权不变。
1、隐私设置中“参与模型优化计划”选项为完全关闭状态，需用户手动勾选才启用；
2、勾选后上传的数据也仅以脱敏形式（去除表头、单元格标识、行列表索引）参与训练；
3、脱敏数据存储时限严格限制在≤90天，到期自动销毁；
4、企业客户启用私有化部署时，文件处理全程在客户专属服务器内完成，物理级隔离于千问公共云环境。
三、权限控制可自主配置
用户可通过四层权限体系实时管控本地文件的访问边界与留存策略，所有设置均在客户端完成，无需依赖云端同步生效。
1、进入“隐私设置”界面，点击“关闭同步聊天记录到云端”；
2、在“文件处理权限”中选择“禁止上传非当前会话所需文件”；
3、启用“本地缓存自动清理”，设定周期为每次会话结束后立即清空；
4、对于含敏感字段的Excel，可在上传前手动删除工作表标签、隐藏列及批注信息，系统不会反向提取或重建被隐藏内容。
四、审计与合规认证支撑
千问表格Agent所依赖的数据安全架构已通过权威第三方验证，其技术实现路径符合国内最高级别数据治理要求。
1、全链路加密方案通过ISO/IEC 27001信息安全管理体系认证；
2、数据存储与处理流程通过国家等保三级测评；
3、企业版提供隐私控制台，支持用户实时查询某次文件上传的处理日志、缓存生命周期及销毁凭证；
4、所有操作记录均采用哈希固化，确保不可篡改、可追溯、可验证。
