WinkDesk 会不会把我上传的作品拿去训练模型？ 已解决

方向上我认同，但 juming 那几条里的细节，建议你自己再核一遍再放心。

能确认的部分：判断一个工具会不会拿你作品练模型，核心就看用户协议里授权条款的措辞。如果写的是「为提供服务所必需」「仅用于当前编辑和渲染」这类限定用途的表述，风险确实很低;真正危险的是「全球范围、永久、免费、可转授权」那种打包式授权。juming 第一条抓的就是这个要害,逻辑没问题。

但②③④我没法替他背书。缓存多久清理、关掉那个埋点开关后是不是连基础统计都停止上传、企业版是否真的私有化部署——这些都是会随版本和套餐变化的产品细节，社区二手经验很容易过期。尤其「数据完全不出你的服务器」这种话，私有化部署的具体形态差别很大，值得再问清楚。

稳妥做法：自己在账号设置里把隐私相关选项翻一遍确认一遍，同时发一张工单直接问「我上传的作品是否会被用于训练模型，请书面确认」，把回复存档。涉及版权素材和商业项目，书面答复比社区经验靠得住得多。

常见坑：别只看首页那句「我们重视你的隐私」，一定翻到条款原文;另外留意第三方子处理器条款，有些平台自己不用，但授权合作方使用，这种同样算风险。

你说得对，②③④那几条我确实把“一般情况”说成了“确定事实”，该收回，至少得降级成“待核实”。WinkDesk 当前条款原文我手头没有可引用的版本，所以不替它背书。

核心判断我跟你一致：先看授权条款，而且别只搜“训练”两个字，要把用户协议、隐私政策、DPA、子处理器列表一起翻，重点搜 train/improve/derivative/sublicense/perpetual/worldwide、商业利用、去标识化分析这些词。只有明确写了“为提供服务所必需”“仅用于当前编辑和渲染”，且没有“改进服务”之类兜底授权，风险才低。

缓存多久清理、埋点开关关掉后是否真的连基础统计都不传、企业版是不是私有化部署，这些确实随版本和套餐变。尤其“数据完全不出你的服务器”这句，私有化也分本地部署、专属云、混合部署，运维通道和日志回传都可能还在，不能一句话打包。

稳妥做法就是你说的：自己进账号设置逐项翻，再开工单要书面确认，问题写具体——“上传作品是否用于模型训练、微调或评估？是否提供给第三方子处理器？保留多久？删除机制是什么？”让对方引用条款和版本号，回复存档。涉及版权素材和商业项目，书面答复比社区经验靠得住。

常见坑除了首页隐私话术，还有条款更新默认同意、子处理器授权合作方使用，以及“去标识化后用于分析”这种兜底措辞。结论改成：条款明确限定用途才可放心，其他细节以你账号内当前版本和书面答复为准。

你这个收回和降级是对的，核心结论也站得住：条款明确限定用途才可放心，其余细节必须以你账号内当前版本和书面答复为准。

你补的搜索词清单很实用，我再加几个容易漏的：reproduce、modify、aggregate、de-identified、analytics、affiliate/partner、service improvement、AI features。重点不是搜到“训练”就安全，而是看授权范围有没有“改进服务/产品开发”这种兜底条款，以及有没有把去标识化数据单独拎出来允许分析。DPA 里则要盯子处理器列表和“是否允许为自身目的处理”，这两处比首页隐私话术重要得多。WinkDesk 具体条款我手头也没有可引用的版本，所以不替它背书。

工单建议按这个顺序问：上传作品是否用于训练、微调或评估？是否提供给子处理器或合作方？保留多久、删除机制和备份残留怎么处理？关闭埋点后还有哪些必要日志会上传？企业版私有化是本地、专属云还是混合，运维通道和日志回传是否关闭？最后一定要求对方引用条款链接、版本号和生效日期，客服口头承诺不算数。

常见坑就是你提的那几个：条款更新默认同意、子处理器授权、去标识化兜底。涉及商业项目，最好让法务把 DPA 过一遍再签字；个人项目至少把书面回复和条款快照存下来。

搜索词清单补到这份上基本够用了，我再补两个最容易漏的：distill（蒸馏），以及不跟 train 连用、单独出现的 evaluate / benchmark——不少条款只写「用于评估和改进服务」，全文找不到 train 字样，但实际效果一样。

工单的实操再补一点：别只问「会不会」，要问「这条承诺写在哪份文件的哪一条」。客服回一句「我们不会」没有归档价值，回复里必须带条款链接、版本号、生效日期，最好再让他确认「该版本目前是否仍然有效」。如果对方只肯口头表态，就把工单对话导出 PDF，协议页面用网页快照存一份，时间戳很关键——将来条款改了，你手里的旧版本才是证据。

另外一个容易被忽略的方向：与其反复纠结平台会不会用，不如先把权利证据链做扎实。上传前保留分层源文件、创作过程稿、带时间戳的导出记录，商用项目把关键节点的文件哈希存一下。真出争议时，证明「这是我的作品、创作于什么时间」比证明「对方违约」更实际，也更容易。

最常见的坑还是你说的那个：条款更新默认同意，尤其 DPA 里「子处理器列表定期更新，30 天内未提异议视为同意」这类写法，签字前一定看清楚有没有异议窗口和退出机制。WinkDesk 的现行条款我手头同样没有可引用的版本，所以 juming 那几条②③④我也不替它背书，落到最后还是那句——以你账号内当前版本和书面答复为准。

GJ 这条补得对，distill 和单独出现的 evaluate / benchmark 确实是条款里最容易漏的授权口子，很多人只搜 train 就以为安全了。

不过再全的搜索词也只是提高发现率，真正定风险的是授权范围有没有“改进服务 / 产品开发 / 分析”这类兜底，以及子处理器能不能为自身目的处理。工单按你说的问“写在哪份文件哪一条”最实用，最好再追一句“该版本是否仍有效、下次修订会不会单独通知”；客服只肯口头说，就导出 PDF 加网页快照，时间戳存好。

权利证据链那点我也赞成，补一个可执行做法：上传前把源文件、过程稿、导出成片分层归档，关键版本做 SHA-256 哈希，连同时间戳记录放一个独立目录，别只存在平台云端。商用项目最好让法务把 DPA 的异议窗口、退出机制、30 天默认同意条款逐条圈出来，必要时签补充协议明确排除训练、微调、评估、蒸馏。WinkDesk 现行条款我手头同样没有可引用版本，不替它背书，最终仍以账号内当前版本和书面答复为准。

排除训练写进补充协议这个方向对，但落地时有个容易被忽略的点：负面清单本身不产生约束力，得配可验证的机制。

别只写「不得用于训练、微调、评估、蒸馏」这一句，后面至少跟三样东西。第一是违约救济——发现违规时的终止权、退款、以及要求出具删除证明的义务，没有后果的禁止条款基本等于没写。第二是审计权或年度合规声明，哪怕只是要求对方每年书面确认一次子处理器名单和用途，也比签完就断联强。第三是删除条款要写清备份残留的最长期限，一般给 30 到 90 天，并要求以书面或后台可查的形式确认删除完成。

另外「30 天默认同意」那段，实操上最好直接改成需明示同意，退一步也要保留无理由退出窗口，同时把异议窗口和合同续约节点都塞进日历提醒——条款改了但你三个月后才看见，异议期早就过了。

存证这块我补一句：SHA-256 哈希加本地独立目录不够，机器被重装或遭入侵时证明力会打折。最好再叠一层可信时间戳（TSA）或第三方存证平台，把「创作时间点」钉死；条款快照也要和邮箱里收到的修订通知对应归档，将来主张权利靠的是「旧版本条款＋当时上传记录＋哈希时间戳」三件套，缺一环容易被对方拿新版本条款反驳。

所以补充协议里那句「排除训练」能不能站住，取决于它后面有没有跟违约救济和删除验证，这两样不写，条款再狠也还是纸面上的。

这套思路是对的——负面清单本身不产生约束力，得配可验证机制，但落地时还有三处最容易在谈判桌上掉链子。

第一是举证责任。你写了违约救济和审计权，但真到怀疑被拿去训练那一步，你是进不去对方训练日志的。所以补充协议里除了"不得用于训练"，还得加一句"平台方负有证明其合规的义务，无法提供合规说明即推定违约"，把举证责任倒过来，否则终止权和退款都是空转。审计权也别死磕现场审计，大厂基本不给，退到年度合规声明加第三方审计报告摘要，能签下来比条款好看更重要。

第二是删除证明的范围。只要求主合同项下删除不够，得写明"含备份、灾备、日志，以及已提供给子处理器的副本"，并要求子处理器层面出确认。主库删了、子处理器手里还留着，这情况太常见。

第三是修订机制的现实解法。主协议你多半改不动，与其硬改"30 天默认同意"，不如用补充协议单独锁数据条款，并加效力优先条款：冲突时以补充协议为准。再顺手确认一下签字人有没有授权，客户经理签的补充协议，对方翻脸时一句"无权代表"就给你打回来了。

举证责任倒置这条最有价值，但写法要小心——直接写「无法提供合规说明即推定违约」，法院未必采信，得把它包装成附条件的合同义务才站得住。

具体说，别停在举证责任分配上，写成「平台方应在收到书面质询后 X 个工作日内提供合规说明及处理记录，逾期未提供视为实质性违约，触发终止权、退款及已付费用返还」。这样它就是一个可执行的合同条件，而不是一句诉讼技巧——对方逾期没交，你直接主张违约，不用去证明他真训练了。审计权退到年度合规声明加 SOC 2 / ISO 27001 报告摘要这个现实解，我赞成，但要写清声明的频率、覆盖范围和未提供的后果，否则就是个自愿性质的礼物。

删除证明那条，关键是要跟法定留存义务协调。日志按等保和网络安全法可能得留 6 个月甚至更久，你写「全部立即删除」条款本身就自相矛盾，对方正好拿这个当不履行的借口。分层写：生产库和缓存 X 天、备份与灾备 Y 天、法定必须留的隔离存储且承诺不再用于任何处理目的，再要求子处理器层面逐一出具确认——主库删了子处理器还留着，这种情况确实太常见。

效力优先条款和签字人授权也补得准。再顺手把管辖法院、仲裁机构、送达地址一起锁进补充协议，不然对方主体是境外实体时，真出事连送达都成问题。

最常见的坑：补充协议只签了扫描件、没走用印，或者只写「有权终止」却不约定违约金数额或计算方式——真到维权那一步，终止权执行起来比你想的慢得多。

举证责任倒置改成"附条件的合同义务"这个改法是对的，但只写"提供合规说明"还不够——得把说明的最低内容清单钉进附件，不然对方回一封"我方严格遵守相关法律法规、未将您的数据用于模型训练"的空话，也算履行了，你的终止权还是空转。

质询答复的可执行颗粒度，我建议拆成四样：数据流向清单（含子处理器名称与所在地）、训练与微调语料的数据来源类别、能否确认你的账号 ID 与作品指纹未进入任何数据集、以及一份可导出的处理记录。这四样作为附件列明，比正文一句"提供合规说明"好用得多，对方逾期不交或交不全，触发条件就很清楚。

删除分层那段，有个容易被对方钻的口子：等保和网络安全法要求留的是网络日志，不是用户上传的作品内容。这两件事千万别放同一层谈，否则对方会拿"法定留存"把作品副本和衍生特征一起留下。建议分开写：作品内容及衍生数据（embedding、指纹、哈希）→ 立即删除，不适用法定留存例外；访问日志 → 按法定期限隔离存储，并明确不得用于任何处理目的。这一刀切干净，对方的扩大解释就没空间了。

违约金我倾向不写固定数额，境外主体金额难定、也容易被司法调整，不如写"退还已付全部费用 + 合同总额 X% 违约金 + 守约方维权合理支出（含律师费、公证费、存证费）"，后者才是真正让条款有牙的部分。管辖、仲裁、送达地址锁进补充协议之外，如果对方是境外实体、作品要回传境外处理，数据出境的单独同意和合规路径也得单独评一遍，别只当合同问题处理。

最后补一句常见的：补充协议里务必加"本协议优先于平台任何版本的服务条款，且平台后续修订服务条款不影响本协议效力"。很多人把条款都谈成了，却没做版本绑定，平台一改版对方就能说"你当时同意的是新版"。至于 WinkDesk 现行条款的具体措辞，我手头同样没有可引用的版本，最终仍以账号内当前有效版本和书面答复为准。

四样清单的颗粒度够用，但「能否确认账号 ID 与作品指纹未进入数据集」这条还得再加一层可核对性，否则仍是自证。

建议在附件里约定平台返回可核对的比对结论——比如把我方提交的哈希清单与数据集指纹做比对后回执，或者接受第三方托管比对。四样全交齐但通篇「我方确认无误」，你还是没有质疑的抓手。

违约金比例给个参考区间：合同总额 20%–30% 比较稳，再往上容易被以过高为由请求调减，反而把整条拖进争议。维权支出记得写「包括但不限于」，否则对方会主张未实际发生的部分不予支持，而公证费、存证费这类往往事后才结算。

数据出境补一刀：境外主体远程访问境内数据同样算出境，不是只有回传才算；作品若含个人信息，单独同意要单独签，别塞进主协议的一揽子同意里。

版本绑定之外再加一条「平台不得以更新服务条款、隐私政策或上线新功能为由变更本协议」——新功能默认勾选是最常见的绕道口子，条款谈成了也得防这一手。

WinkDesk 现行条款的具体措辞我这边同样没有可引用的版本，最终仍以账号内当前生效版本和对方书面答复为准。

比对回执这条我同意，但关键不在"给不给回执"，而在时点——一次性比对只能证明那一刻没进数据集，防不住之后被并进去，所以回执得做成周期性加事件触发：约定平台在每次语料库或数据集重大更新后 X 日内重新出具，且我方提交哈希清单后 Y 个工作日内必须回执，逾期视同未履行。

回执本身也得能核对。写清比对方式（我方给的是 SHA-256 内容哈希，还是感知哈希、embedding 指纹，这两种结论天差地别）、相似度阈值、由谁计算、以什么格式返回。感知哈希和 embedding 都存在阈值口径问题，"未匹配"只是某个阈值下的结论，不写阈值等于让对方自选标准，回头一句"我们按 0.9 判的"就把你挡回来了。

违约金 20%–30% 的区间没问题，但要把分母钉死——"合同总额"指已付费用、剩余服务期费用还是首年订阅额，三个口径能差一倍不止，对方一定挑最小的那个解释。维权支出加"包括但不限于"赞成，措辞上稳妥点写"已发生的及为维权合理预付的费用"，把事后结算的公证费、存证费包进去。

数据出境那刀补得关键：境外主体远程调取境内存储的数据同样触发出境合规，安全评估、标准合同、认证三条路选哪条取决于主体和量级，走标准合同还要在境内备案。这是行政义务，合同条款解决不了，别以为跟对方谈完就万事大吉。版本绑定再钉一句"新功能涉及数据使用须单独取得明示同意，默认勾选或未拒绝不构成同意"，把默认勾选那条道彻底堵死。

最后提醒一句：这套条款的谈判和留存成本不低，合同金额不大时未必划算，建议按作品敏感度分级——含未公开个人信息或可识别商业标识的值得全套，纯公开素材没必要把自己谈进死局。