SPSS 在线做统计分析数据安全吗：上传、删除与 AI 解读传什么
更新于
统计分析数据安全是否可以放心，本站不做「万无一失」的担保，只说清楚机制：文件按账号隔离，AI 解读不发送你上传的数据表文件，上传的文件可以自己删除。但删除数据文件只移除文件及其记录，已保存的历史报告和使用统计里的原始文件名不会随之删除。本文只描述功能层面，并非外部安全认证；隐私政策第 4.2 条提到的 HTTPS 传输、加密和备份，本文未逐项核对。
现象：统计分析数据安全的两个顾虑
比如把带客户姓名的销售明细传上来分析，难免要想：别人看不看得到，解读时会不会把名字发出去。典型的顾虑有两类：一是别人是否读得到我上传的文件，二是点了 AI 解读之后，表里的内容会不会被带出去。前一个要看文件怎么归属和删除，后一个要看解读时到底发送了什么。
原因：统计分析数据安全看三个环节
- 文件隔离：上传需要先登录，文件归属到你的账号。别人的请求读取你的文件，会得到 404「文件记录未找到」。
- 访客与登录：未登录的访客只能用演示数据，上传文件要先登录。使用我的数据需要登录，保存历史需要开通会员。
- AI 解读隐私，先看发送什么：请求包括结果文字、报告标题和报告编号；所谓研究主题就是报告自己的标题，页面上没有让你填写主题的地方，报告编号不发给大模型，只用于校验归属、计数和使用记录。表格解读发送整张结果表的文字，图表解读发送图表配置和图旁的描述统计表，每个画出来的序列取值都在其中，时间序列折线图会发整条序列。
- 行级的结果表：有些结果表本身就是行级内容，例如主题模型报告里「各文档的主导主题归属」表，会把最多 100 篇原文档各取前 30 字放进表里，点这张表的解读，这些原文片段就会发出去。你上传的数据表文件本身不在发送内容中，请求交给第三方大模型服务，隐私政策第 3.1 条说明了委托大模型服务商处理必要信息，第 3.4 条说明个人信息存储在境内。
- AI 解读的门槛：演示数据不用登录就能跑；用自己的数据分析、导出 Word / PDF 报告、使用 AI 解读需要开通会员，每份报告最多解读 3 次。
- AI 客服窗口：页面上的客服聊天需要登录，输入的内容连同账号标识转发给后台的客服服务，单次最多 4000 字。这个窗口用来问使用问题，不要往里贴数据。
删除了什么，留下了什么
正常情况下，删除数据文件只移除这份文件的记录和保存的文件，不会连带删除别的东西。已保存的历史报告仍带着结果、文件名和变量名；每次上传时在使用统计里记下的一行「文件上传：原文件名」也还在，文件名本身含个人信息的话，上传前就要改掉。异常值处理、数据编码、数据标签、生成变量，以及无效样本处理里生成有效性标记列的方式，会把处理后的整列数据另存进分析记录，页面没有删除入口，也不在账号清理的范围内。
文件、历史报告与账号是不同的对象，三种操作的范围见下表。标记删除的历史报告也不能继续用于 AI 解读；隐私政策第 4.1 条约定了删除或匿名化处理，具体功能边界仍需分别核对。
怎么在页面上删除文件
- 点击工作台左上角的「上传资料」，右侧滑出「选择数据」抽屉。
- 切到「我的历史文件」页签，找到要删的文件那一行。
- 点这一行里的「删除」，核对弹出的永久删除确认框。点「确定删除」才会执行，成功后显示文件删除成功提示；点「取消」则保留文件。
未登录时抽屉不拉取文件列表，会提示「登录后可查看我的数据」。删除之后这一行在刷新页面前可能仍会显示，再点它会提示读不出来。
下面两张图是抽屉里的删除按钮和确认框，图里使用的是合成演示问卷文件，行内小字显示上传时间和大小，核对文件名后再操作。
上传敏感数据前怎么处理
真正敏感的数据，最稳妥的做法是不上传，或者先匿名化再传。要传的话按下面几条做：
- 上传前在源文件里删去姓名、手机号、身份证号等与分析无关的列，合并过细的分组，文件名也不要带个人信息。
- 敏感数据用完在抽屉里删除。共用电脑上尤其要删，并退出登录。
- 使用 AI 解读前，先看这张表或图带着什么：变量名、类别标签、分组名和图里的数据序列都会发出，行级的结果表还会带上原文片段，不合适就换一张表解读，或先处理源数据。
怎么确认已经解决
先核对源文件已移除身份列、待解读的结果也不含个人标签或原文片段。删除后列表变化和成功提示只说明页面完成了请求，尚不足以证明磁盘文件已经清除：服务端先删除数据库记录，若随后移除磁盘文件失败，仍返回成功状态；页面没有检查响应中的这项异常说明，仍会显示删除成功。网络或请求失败会显示失败提示，但磁盘删除失败并不一定触发它。敏感数据应在上传前处理，不能把页面提示作为物理清除的证明。
想检查有没有遗漏的标识列，可以用抽样出来的非敏感副本先跑「数据概览」。被判为定类、取值几乎都不重复的列会被点名为疑似标识列，但它只看取值是否重复，不识别内容，认不出姓名或电话，连续变量即使几乎每个取值都不同也不算。检查完这份副本，也要在抽屉里把它删除。
延伸阅读
常见问题
- 在线统计分析上传的数据文件会被发给 AI 吗？
- 不会发送你上传的数据表文件，发送的是你点「AI 解读」的那张表或那张图的内容：表格解读发送整张结果表的文字，图表解读发送图表配置和图旁的描述统计表，画出来的数据序列都在里面。这些内容交给第三方大模型服务处理，表里的变量名、类别标签和分组名也会一起发出，涉及隐私的要先处理。
- 上传的文件，别人能看到吗？
- 上传需要先登录，文件按账号归属，正常归属校验会隔离不同账号的文件。请保护好账号的登录状态，这项校验并非对所有安全风险的担保。
- 上传的文件什么时候会被清除？
- 文件保留到你删除为止，代码里没有按时间自动清理上传文件的任务。账号注销后缺省满 15 天，账号名下的文件、历史报告和使用统计才会被清理。删除数据文件只移除文件及其记录，已保存的历史报告不会随之删除。