AI 翻译的隐私边界，不在于工具能否读取文件，而在于资料进入第三方服务后如何被存储、使用、保留和管理。能上传，不等于适合上传；翻译效率也不能替代保密责任。对一人公司而言，客户个人信息、未公开报价、源代码、合同全文和内部项目资料，都不应默认可以直接交给云端工具处理。

先判断资料的敏感程度

公开网页、普通通知和不涉及敏感信息的短文本，通常可以使用通用翻译工具快速理解。客户邮件、产品文档和跨境沟通，则要根据内容判断：如果只涉及一般表达，风险相对可控；如果包含客户姓名、邮箱、电话、订单号、金额、地址、内部项目名或未公开商业安排，就应先降低信息暴露程度。

更稳妥的做法是先脱敏，把真实姓名、联系方式、金额和项目名替换成占位符；同时只上传完成任务所需的段落，而不是整份文件。如果只是需要调整语气或句式，可以先分离上下文与敏感内容，待译文确认后再由人工补回必要信息。脱敏并不意味着风险归零，但能减少不必要的信息暴露。

不能只看工具名称

不同工具、账户类型和设置，在数据处理方式、历史记录和管理能力上可能不同。使用前应查看当前账户的相关说明，重点确认内容是否可能用于改进服务、保存多久、能否关闭历史记录，以及商业账户是否提供更明确的数据管理选项。不能用某个工具的笼统印象，替代对当前设置的核查。

隐私风险还包括误用和扩散。把客户邮件整段上传后，即使最终译文准确，也可能已经暴露了不必要的上下文；把合同交给工具解释，也不代表生成内容具有保密保证。因此，敏感材料应优先考虑本地处理、人工翻译或经过组织批准的商业方案。若必须使用云端工具，应先确认数据设置，再进行最小化上传。

高风险文本还需要人工终审。合同、报价条款、隐私政策以及涉及付款、交付、退款、授权、责任或数据处理的内容，AI 只能辅助理解，不能承担最终判断。真正合理的边界，是让工具处理语言任务，却始终由资料所有者决定哪些信息可以进入系统、哪些内容必须留在人工控制范围内。