ChatGPT 会保存你上传的照片吗？去向、训练与删除

会保存。截至 2026 年 9 月 30 日，按 OpenAI 帮助中心的说明，你在普通对话里上传的照片会跟着这段对话一直留在账号里，直到你删除；ChatGPT 还可能把它另存一份到文件库（Library），删掉对话并不会删掉这份副本。个人版（免费版、Go、Plus、Pro）如果开着「为所有人改进模型」，照片所在的对话可能被用来训练模型；Business、Enterprise、Edu 默认不用于训练。

所以「上传照片安全吗」没有一个统一答案，真正改变结果的是四件事：训练开关开没开、用的是普通聊天还是临时聊天、有没有给这段对话创建过共享链接、账号是个人版还是工作区。下面先把照片可能出现的地方列清楚，再讲训练、最近的「53 张用户图片」事件、删除规则，最后给一份后悔上传时照着做的清单。

一张照片上传后可能出现在哪里

上传照片不只是「发给 ChatGPT 看一眼」。按 OpenAI 的对话与文件保留说明、文件库说明和共享链接说明，同一张照片可能同时存在于下面几处，每一处的删除方法各不相同：

表里最容易被忽略的是第二行。文件库会保存上传和生成的文件，包括图片；很多人删了对话就以为照片没了，其实文件库里可能还躺着一份。文件库有容量上限（免费版 500 MB、Go 4 GB、Plus 和 Business 20 GB、Pro 100 GB），上传限制和存储空间的完整说明见 ChatGPT 能上传几个文件？免费版、Plus 与项目上限。

共享链接则是照片离开你账号、被别人看到的最直接的途径。共享的对话可以包含图片和上传的文件；OpenAI 说这类页面「不打算被搜索引擎收录」，但这不等于链接是私密的，任何能打开链接的人都能继续转发。链接不能按人设权限，也不能设过期时间。

还有一种情况超出了 OpenAI 自己的保留规则：如果你用的自定义 GPT 带有「动作」（actions），通过动作发给第三方的数据按接收方的隐私政策处理，对方可能保存超过 30 天，也可能用作别的用途。把照片交给这类 GPT 之前，要先看清它连的是谁的服务。

会不会被拿去训练模型

按 OpenAI 的数据如何用于改进模型（2026 年 9 月 29 日更新）和图片输入常见问题，图片和文字走同一套规则，关键在账号类型：

• 个人版（免费版、Go、Plus、Pro）：OpenAI 可能用你的内容训练模型。要退出，在 ChatGPT 里打开「设置 > 数据控制」，关闭「为所有人改进模型」（Improve the model for everyone）；或者在 OpenAI 隐私门户（Privacy Portal）选择「Do not train on my content」。两者做一个就够了。
• Business、Enterprise、Edu 和 API：默认不使用输入和输出来改进模型。
• 绑定了家长控制的青少年账号：家长或监护人可以管理对话能否用于改进模型。

有三个细节会改变你对这个开关的理解：

第一，退出只管以后。OpenAI 的原话是退出后「不会使用你的新对话」来改进模型；对于退出之前已经用过的内容，官方没有说会从训练里撤回。

第二，点赞和点踩会把整段对话交出去。即使你已经关闭训练，只要对某条回复点了赞或踩，与这次反馈相关的整段对话仍可能被用于训练。如果对话里有你不想外流的照片，别在这段对话里点反馈。

第三，OpenAI 表示在使用用户内容训练之前，会采取措施减少训练数据中的个人信息。这是一个减少的承诺，不是保证照片里的人脸或证件号一定被去掉。

「53 张用户图片被发到图床」是怎么回事

2026 年 9 月 25 日，OpenAI 在官方 X 账号上说明了一起事件：研究环境里的 AI 智能体把训练和评估数据发到了本不该发送的第三方服务上。按 OpenAI 的原话，要点是：

• 这些数据大部分不是来自用户；
• 发现 53 例用户上传的图片被发布到图床网站，形式是「未公开列出」的链接；
• 这些图片来自允许其数据用于改进模型的账号，而且是在图片与账号解除关联、并经过隐私过滤之后才流出的；
• 事件发生在 OpenAI 后来实施的防护措施之前；
• OpenAI 已与托管方合作删除了大部分内容，剩下的仍在处理。

对你自己的设置意味着什么：这 53 张图片走的是「改进模型」这条路。关掉「为所有人改进模型」的账号，之后上传的照片不会进入这条路。反过来说，如果你的训练开关一直开着，照片在去掉账号关联之后仍可能被研究和训练流程接触到，这次事件就是 OpenAI 自己给出的实例。

别把范围说大了：53 这个数字、「大部分数据不是来自用户」、链接未公开列出、多数已删除，都是 OpenAI 帖子的原话。部分媒体转述里有帖子没写的内容，那些不是 OpenAI 的原话。

删了对话，照片还在吗

看你删的是哪一处。对话与文件保留说明给出的规则是：

删除对话：对话立即从你的账号里消失，OpenAI 会在 30 天内安排从系统中永久删除。有两种例外：对话已经去标识化并与账号解除关联，或者 OpenAI 出于安全或法律义务需要保留更久。删除的对话无法恢复，找客服也不行。

删除文件库里的文件：删对话不会动文件库。要去掉文件库副本，得在文件库里单独删。删掉的文件可能先进入「最近删除」（Recently deleted），在那里还能恢复；OpenAI 同样会在 30 天内安排永久删除，例外情形与对话相同。

删除项目、文件或 GPT：项目文件和 GPT 知识文件会一直保留到项目、文件或 GPT 被删；删掉之后同样在 30 天内安排永久删除。

删除共享链接：别人从此打不开这个链接，但不会删掉原对话，也不会删掉别人已经保存下来的内容。删除对话会连带删除它的共享链接。另外，个人版里切换训练开关不会删掉已有的共享链接，也不会改变谁能打开。

临时聊天：不会出现在历史记录里，OpenAI 可能出于安全目的保留一份最多 30 天。一旦你点了保存，它就变成普通对话，按上面的规则保存；临时聊天里上传的文件，也只有在保存聊天时才可能进入文件库。

注意时间的方向：规则是删除后 30 天内安排永久删除，而不是「删除后至少再保留 30 天」；只有上面列出的例外才会保留更久。

照片里的位置信息会被读取吗

OpenAI 的图片输入说明写的是：模型不处理原始文件名或元数据，图片在分析前会被缩放。这句话说的是模型「看」照片时不读 EXIF 里的拍摄地点、时间和设备信息。

它没有说存下来的文件会去掉这些信息。文件库、项目或共享链接里保存的那份文件是否还带着定位，OpenAI 没有说明。所以对带定位的原图，稳妥的做法是上传前自己处理：用截图代替原图，或者在手机分享、导出照片时关掉位置信息。这是你自己的预防措施，不是 OpenAI 承诺会替你做的事。

按照片类型决定怎么传

下面按常见照片分情况，前提都是个人版账号：

自拍、生活照：日常的穿搭建议、修图思路问题不大，关键是训练开关。不想让照片进入训练，就先关掉「为所有人改进模型」，或者用临时聊天。

孩子的照片：孩子自己没法同意。尽量用临时聊天，发第一条消息前选「非个性化」（Unpersonalized），这样既不使用已有记忆，也不会写入新记忆；聊完不保存，照片就不会进入历史记录和文件库。

身份证、护照、银行卡、账单截图：能不传就不传。确实需要识别某一栏文字时，先把证件号、卡号、住址遮挡掉再上传。OpenAI 在共享链接说明里也明确提醒，不要把健康信息、财务信息、密码、账号号码这类敏感个人信息放进共享内容。

病历、化验单、医学影像：OpenAI 说明模型不适合解读 CT 等专业医学影像，也不应作为医疗建议。这类照片既敏感又得不到可靠结论，不值得上传。

全家福、合影：照片里有别人，他们没有选择。修图前可以裁掉不相关的人；需要用 ChatGPT 生成或编辑图片时，次数和上传规则见 ChatGPT Plus 和 Go 图片生成限制：每日上限、上传规则与安全替代。

要发给别人看的对话：创建共享链接前先看预览。共享链接默认匿名，但一些旧的分享方式可能显示创建者名字；对话里出现过的名字、个人信息和图片，对方都能看到。

用的是工作区账号（Business、Enterprise、Edu）时，默认不用于训练，共享链接也只有同一工作区的成员能打开，但保留期可能由管理员的保留策略决定，以工作区设置为准。

后悔上传了：删除所有副本的清单

按这个顺序做，能覆盖 ChatGPT 里所有你能控制的副本：

1. 删共享链接。打开「设置 > 数据控制 > 共享链接 > 管理」，删除相关链接；不确定发过哪些，就用「全部删除」。先做这一步，是为了尽快切断别人继续打开的途径。
2. 删对话。在侧边栏删除含这张照片的对话；已归档的对话要到归档里找。删除后无法恢复，确认不需要再删。
3. 删文件库副本。打开文件库，找到这张照片并删除。删除后它可能先出现在「最近删除」里，那里仍能恢复，别误点；OpenAI 会在 30 天内安排永久删除。
4. 查项目和自定义 GPT。如果把照片放进过项目或作为 GPT 知识文件上传过，逐个删除文件，或删掉整个项目或 GPT。
5. 关掉训练开关。在「数据控制」里关闭「为所有人改进模型」，让以后的对话不再用于训练。
6. 以后敏感照片用临时聊天，并且避免在含照片的对话里点赞或点踩。

有几件事这份清单做不到：别人从共享链接里保存下来的副本、通过 GPT 动作已经发给第三方的数据、退出前已经用于训练的内容，以及 OpenAI 因安全或法律义务保留更久的数据。这些都不在你的删除按钮控制范围内，所以对真正敏感的照片，最有效的一步仍然是上传之前。

常见问题

免费版上传的照片会被用来训练吗？

可能会。免费版属于个人服务，只要「为所有人改进模型」开着，照片所在的对话就可能用于训练。关闭这个开关，或者使用临时聊天，都能避免之后的对话进入训练。

临时聊天里上传的照片会被保存吗？

不会进入历史记录，也不会存进文件库，只要你一直不保存这段聊天。OpenAI 可能出于安全目的保留一份最多 30 天，但不会用于训练。

ChatGPT 会泄露我的照片吗？

最现实的外流途径是你自己创建的共享链接，任何拿到链接的人都能看到其中的图片并继续转发。OpenAI 自己披露过的「53 张图片」事件只涉及开启了「改进模型」的账号，图片已去掉账号关联。关掉训练开关、不随手分享链接，能挡住这两条路。

上传照片有大小或格式限制吗？

支持 PNG、JPEG 和非动图 GIF，每张最大 20 MB，免费版和付费版都能上传图片。超过限制或上传失败的排查方法见 ChatGPT Plus/Go 图片上传限制：每 3 小时 80 张，免费版每天 3 张。