AI 聊天不泄露身份：Duck.ai 的匿名化与数据边界
匿名化的具体含义
"匿名化聊天"听起来像口号，拆开是两件具体的事：
- 转发前脱标识：你的对话经 DuckDuckGo 的服务器中转后才到达模型提供商，转发请求不带 IP 等可识别信息——提供商看到的对话来自 DuckDuckGo，而不是"某台设备上的你"；
- 不落身份档案：对话不与账号（它也没有账号体系）、设备指纹做绑定存储。
这与"注册账号、绑手机、记录全部历史"的常规 AI 客户端是两种数据模型。
"不用于训练"的边界
官方口径：对话内容不会用于训练 AI 模型。注意这句约束的范围——它约束的是你的聊天内容，不延伸到"你提交的内容经模型输出后你拿去做了什么"。另外，模型提供商各自的服务条款管辖模型侧的处理，DuckDuckGo 能承诺的是中转环节不做身份关联。
到底共享了哪些信息
官方对"向模型提供商共享什么"有专门说明页，要点：
- 你的提问文本本身必须发给提供商（否则模型无法回答）；
- 标识类信息（IP 等）被剥离；
- 具体字段清单随实现更新，以官方说明页为准——这条边界值得定期回看。
语音与听写
语音输入的私密性官方也有说明页：语音转文本环节的处理方式与文本对话遵循同一套匿名化原则，细节以官方现行说明为准。
聊天记录的三层去向
- 本地：最近聊天存在设备上，可逐条删、可置顶保护；
- 同步：开启同步备份后聊天端到端加密备份，密钥在你手里；
- 服务器：不存在——没有云端聊天历史这回事。
一个提醒
匿名化保护的是"你是谁"，不豁免"你发了什么"。把密码、他人隐私、违法内容发进任何 AI 聊天都是不当使用，与工具无关。