Verke 編輯團隊

用 AI 做心理諮商，我的資料是私密的嗎？不用術語講清楚加密這件事

Verke 編輯團隊 · April 28, 2026

用 AI 做心理諮商，我的資料是私密的嗎？在 Verke，你的對話在傳輸中與儲存時都經過加密；只要你設了通關密語，Verke 裡沒有任何人讀得到你存下來的對話。換成其他 AI 教練產品，答案就差很多了。老實說，「你的資料是私密的」這句話可以有五種不同的意思，而多數產品用的是最寬鬆的那一種。這篇文章會帶你看：任何產品的隱私政策裡該盯住哪幾點、那些技術名詞實際上在說什麼，以及 Verke 做了哪些具體選擇 — 用白話說明，不是丟一張規格表給你。

為什麼這件事重要：人們在 AI 教練裡分享的內容，多半是連朋友都不會說的事。在這種對話裡，隱私不是抽象的法律條文，而是讓你能完全坦白的前提。一旦你需要為了某個聽眾調整措辭，那已經是另一場對話了；而你會不會調整，取決於這個產品的技術架構。下面會說明：「加密」到底是什麼意思、Verke 具體怎麼處理你的對話、我們仍然看得到哪些東西、面對任何 AI 教練產品該問哪些問題，以及匿名相關的選項要怎麼跟加密搭配，整體上給你一個夠強的隱私防護。

加密就是把文字打散，只有用特定的金鑰才能讀回來。沒有金鑰，加密後的版本看起來只是一串隨機的位元組——對任何不經意看到的人都毫無用處。真正值得問的問題從來不是「有沒有加密？」（幾乎所有東西都加密了，至少在某個環節）。真正值得問的問題是：「金鑰握在誰手上？」單單這個問題，就足以區分出兩種產品——公司讀得到你的訊息，和公司讀不到你的訊息。

端對端加密（E2EE）的意思是，金鑰存放在使用者的裝置上，而不在伺服器上。伺服器看到的永遠只是密文——打散後的位元組——而且因為金鑰根本不在那裡，它也沒辦法解密。伺服器端加密、靜態加密（多數 SaaS 產品比較常見的那種）則是公司握有金鑰。他們保護資料不被外人讀到，但公司本身想解密、想讀的時候，隨時都做得到。兩者在技術上都叫「加密」，但對於「誰讀得到」這個問題，答案非常不一樣。E2EE 比較難做，但對使用者來說是更強的保護。

你的對話透過加密連線傳輸，並以 AES-256-GCM 加密後儲存 — 這是一種強度很高的對稱式加密，也是這類用途的標準選擇。對稱式的意思是加密和解密用同一把金鑰；而所謂的加密演算法，就是把位元組打散的那套算法。銀行、政府和認真做安全的通訊軟體，在做同一件事時用的也是 AES-256-GCM。它被研究得很透徹、實作也成熟，從來不是任何人會先攻破的地方。

每一段對話都有自己的金鑰，而這些金鑰再被 RSA-4096 鎖起來 — 一種使用公開金鑰／私密金鑰配對的非對稱式加密。非對稱式的意思是：加密用可以公開的公鑰，解密則需要私鑰。4096 位元以今天的標準來看算是很長的金鑰，面對未來密碼分析的進展也留了充裕的餘裕。

講白一點，結果是這樣：資料庫裡躺的是密文，而誰能解開它，由你的選擇決定。設了通關密語，你的帳號金鑰就被它鎖住：Verke 員工去查資料庫，看到的是一堆亂碼，不是你的對話。沒設的話，金鑰由伺服器保管。另外，負責寫會談摘要的背景程式在運作時，也會短暫持有那段對話的金鑰。但無論哪一種，伺服器都得解開你的訊息，把文字送到 OpenAI、Google 和 Anthropic 的語言模型，才能生成教練的回覆。更細的部分可以看我們的隱私政策；上面這段是重點。

加密保護的是訊息內容，不是每一次互動的所有資訊。Verke 看得到中介資料 — 你什麼時候登入、跟哪位教練聊、會談持續多久、大致交換了多少訊息。我們看得到崩潰記錄（裡面是堆疊追蹤，不是訊息內容 — 這點我們仔細確認過）。我們也看得到所有使用者加總後的數字：總共多少場會談、這週有多少人打開 app、多少人選了 Anna 而不是 Judith。這些都不需要讀任何一個人的對話。

通關密語多出來的，是對你已儲存對話的保護。設了之後，不管是法院傳票、內部調查，還是一個有資料庫權限、剛好好奇的工程師，拿到的都只是一堆亂碼 — 因為解開它的金鑰被你的通關密語鎖住，只有密語本身或我們寄到你信箱的復原碼才打得開。對於已儲存的對話，這描述的是我們技術上做不到，而不只是我們承諾不會做。你的訊息在教練寫回覆的那段時間，還是會在我們的伺服器上被解開。

不管你最後選不選 Verke，這份清單都值得在你把對話內容交給任何一款 AI 教練產品之前，逐題拿來對照。多數產品至少會有一題答不出來，而真正的答案通常藏在隱私政策的細節裡，不會擺在最前面講清楚：

• 內容是端對端加密，還是只有在儲存時加密？單講「加密」通常只是指儲存時加密，意思是公司還是讀得到內容。
• 公司員工讀得到使用者的對話內容嗎？要找的是明確的「不行」，而不是含糊的一句「我們有嚴格的存取控管」。
• 對話會被拿去訓練模型嗎？所謂「去識別化」或「彙整後」的訓練資料，本質上還是在用你的內容做訓練。
• 資料儲存在哪個國家或地區？司法管轄會影響政府能要求什麼，以及哪些保護可以適用。
• 我可以刪除帳號、把內容真的清掉嗎？要找的是真正的刪除，而不是藏在保留條款裡的那種「30 天軟刪除」。
• 有沒有提供資料處理協議（DPA）？任何認真看待隱私的服務都該有，在 GDPR 規範下更是必要。

你可以匿名開始使用 Verke，不用電子郵件、不用電話號碼，也不用付款資料。技術上的理由很簡單：綁在帳號上的身分資訊越少，就算最壞的情況發生，能外流的東西也越少。產品上的理由同樣重要：最需要這種對話的人，往往就是最不願意把真實身分掛上去的人。一開始就要電子郵件，等於先把他們篩掉，而我們實在沒有理由要。

想繼續聊的時候，開一個免費帳號就啟動你的 7 天免費試用，不用信用卡。 開了帳號，就等於把一個身分和你的對話綁在一起，所以那正是通關密語最重要的時刻：設一個，不管你在紙上是誰，我們都讀不到你存下來的對話。之後如果你訂閱，會再多一組付款識別資料，但加密的那條界線不會因為開始付費而往後退。

自助和 AI 教練對話能幫上的不少，但也有它的極限。如果你正在面對遲遲好不了的重度憂鬱、影響到日常生活的恐慌發作、自傷的念頭、需要處理中的創傷，或物質依賴——這些訊號代表該找有執照的臨床專業人員合作，而不是繼續用力推自助工具。低費用的選擇可以從以下管道找到： opencounseling.com 或透過以下管道查詢國際求助專線： findahelpline.com。沒必要等得比實際需要的時間更久，這又不是在比賽。