文件隐私：先弄清数据去了哪里

最小化样本

保留测试所需结构，替换姓名、电话、订单内容和内部编号。用虚构的表格或公开授权素材验证功能。脱敏并不只是在文件名里删掉姓名，正文、批注与属性也可能含信息。

声明与证据分开

“本地处理”“自动删除”等文字是服务方声明。记录原文链接、适用文件类型和时长，而不是把宣传语改写成已验证事实。离线试验只能说明当前样本在当时的条件下能运行，不能证明全部数据流。

删除的三个层次

清除设备端站点数据、删除账号中的文件、处理服务器副本是不同操作。根据服务说明查看每一层的范围；如果没有解释备份与保留政策，把这部分留为未知。

可以照做的清单

1. 先列出文件里有哪些私人或工作信息。
2. 检查是否存在保留时长、第三方处理与删除说明。
3. 在满足自身或机构要求后才考虑正式材料。