部落格
如何重新掌控您的數據
您的文件、照片、筆記和文件散落在數十個服務中，而且其中大多數並不能真正為您所用。
整個軟體行業正在悄然進行著一場控制權的轉移。人們每天用於筆記、文件、照片、溝通和工作的工具，正越來越多地被設計成將數據限制在封閉的生態系統（圍牆花園）中，將其輸入到訓練管道中，並增加轉移的難度。隱私政策變得越來越長，也越來越難以解析。數據洩漏已變得如此頻繁，以至於幾乎不再是新聞。隨著人工智慧代理（AI agents）變得更加普及，每項服務都希望更深入地獲取您的個人資訊。
這一切並非不可避免。您對於數據存放位置、所使用工具以及所授予權限的選擇，都會產生實際的影響。本指南旨在幫助您理解這些選擇，並做出更好的決定。
為什麼這個時刻至關重要
幾種趨勢正匯聚在一起，使數據所有權變得比多年來任何時候都更加重要。
人工智慧訓練對數據求之若渴。許多服務已更新了其條款，允許將用戶數據用於模型訓練，有時將退出機制深埋在設置選單中，有時則根本不提供退出的選項。「使用您的數據來改善產品」與「使用您的數據來訓練商業 AI 模型」之間的界限已變得模糊，而且往往是刻意為之。
人工智慧代理正在激增。下一代 AI 工具不僅僅是回應提示，這些代理還代表您採取行動：閱讀您的電子郵件、掃描您的文件、安排您的會議，並根據您的資訊做出決策。一個代理要發揮作用，所需的數據量是巨大的。多數用戶尚未面臨的一個問題是：還有誰能看到這些數據，以及在代理處理數據後，數據會發生什麼變化？
數據洩漏正在加速。透過安全漏洞洩露的數據量逐年增加。醫療記錄、財務數據、個人通訊和身份證明文件經常遭到入侵。持有您數據副本的服務越多，您的風險暴露面就越大。
可移植性正在下降。許多工具讓匯入數據變得容易，但導出卻很困難。這種轉換成本旨在將您綁定在該服務中。如果您在離開一項服務時無法帶走您的文件、筆記和歷史記錄，您就沒有完全擁有該數據。
審計有哪些服務擁有您的數據
第一步是了解您目前的處境。大多數人都低估了有多少服務持有他們的個人數據。電子郵件提供商、雲端儲存帳戶、筆記應用程式、社群媒體平台、即時通訊工具、照片服務、健康追蹤器、財務應用程式，以及用於工作的數十種 SaaS 產品，都保存著您數位生活的一部分。
一個實用的方法是查看您的電子郵件收件箱，搜尋歡迎信、註冊確認和密碼重設郵件。這可以讓您粗略地整理出已創建帳戶的清單。密碼管理器在此也非常有用，因為它們往往會累積您登入過的每項服務的記錄。
對於每項服務，請考慮它持有什麼數據、您是否仍在使用它，以及您是否可以導出或刪除您的數據。許多司法管轄區現在賦予您要求刪除數據的法律權利，儘管執行情況有所不同，且過程通常很繁瑣。
目的並不是要刪除所有內容，而是要清楚地了解您的數位足跡，並就保留什麼和刪除什麼做出有意識的決定。
了解您同意了什麼
隱私政策和服務條款旨在面面俱到，這在實踐中意味著它們被設計得晦澀難懂。很少有人會去閱讀它們，理解其影響的人就更少了。
有一些值得注意的事項：服務是否聲稱擁有使用您內容的授權（以及用於什麼目的）、您的數據是否會與第三方共享、是否可用於 AI 訓練、如果公司被收購您的數據會如何處理，以及您在刪除和導出方面的權利是什麼。
像電子前哨基金會（Electronic Frontier Foundation）和「Terms of Service; Didn't Read」（服務條款；不讀也罷）這樣的組織可以幫助解讀那些不透明的協議。標記隱私政策變更的瀏覽器擴充功能也很有用。
更廣泛的原則是，同意應該是基於知情的。如果一項服務讓您很難理解您同意了什麼，這就值得被視為該服務優先事項的一個信號。
選擇能讓您擁有自己文件的工具
所有權不僅僅是一個法律概念。在實際操作中，當您可以以標準格式訪問數據、在服務之間無縫移動數據、將數據儲存在您選擇的地方，並能確信數據已被徹底刪除時，您才真正擁有了數據。
有些工具是圍繞這個原則構建的。例如，Fabric 允許您通過連接到 Google Drive、Dropbox 和其他提供商來使用您自己的儲存空間。您的文件保留在您控制的基礎設施中。工作區層位於您的儲存之上，而不是取代它。如果您決定停止使用 Fabric，您的文件仍然保留在原處。
這與將您的數據引入其專有儲存、重新格式化並使其難以提取的服務模式截然不同。在評估任何工具時，請詢問：我的數據實體存放在哪裡、以什麼格式儲存，以及我是否可以以能在其他地方使用的形式將其取回？
保持數據的可移植性
可移植性是指以標準、可用的格式在服務之間移動數據的能力。這聽起來顯而易見，但許多熱門工具都未能通過這項測試。
筆記以無法乾淨導出為 Markdown 或 HTML 的專有格式儲存。文件被鎖定在僅適用於單一服務的同步客戶端中。項目數據分散在平台的內部數據庫中，沒有批量導出選項。這些都是綁定客戶的手段，它們降低了您對自己工作成果的有效所有權。
在選擇工具時，請偏好那些使用開放或標準格式的工具。文字使用 Markdown。多媒體使用標準的圖像、影片和文件格式。使用開放的 API，允許您建立自己的整合或以程式化方式移動數據。Fabric 的筆記和文件使用標準格式，且該平台的搜尋功能可在您現有的文件上運作，而無需您將所有內容重新上傳到封閉系統中。
可移植性也與結構有關。如果您的組織系統、標籤、資料夾層級、元數據無法隨文件一起導出，那麼當您搬遷時，您將失去巨大的價值。與將組織結構融入專有層的工具相比，在標準文件結構上運作並具有智能組織功能的工具，能更好地保留這些價值。
儘可能使用加密
端到端加密意味著只有您（以及您選擇共享的人）可以讀取您的數據。服務提供商無法訪問它，這也意味著它不會在其係統遭受破壞時被洩露，不會在未經您參與的情況下被移交以回應法律要求，也無法用於訓練目的。
並非每項服務都提供端到端加密，對於某些使用場景（例如跨加密文件的全文搜尋），它會帶來折衷。但在可用的情況下，它值得使用。加密郵件（例如 Signal）、加密電子郵件、加密文件儲存和加密備份都能減少您的暴露風險。
對於雲端儲存和文件管理，請尋找在傳輸和靜態時都對數據進行加密、儘可能讓您控制加密金鑰，並且對其安全架構保持透明的服務。Fabric 對您的數據進行加密，並提供備份功能，以確保您的文件受到保護。
謹慎選擇 AI 的訪問權限
人工智慧工具可能非常有用，但在處理數據時，它們的配置截然不同。有些在本地處理您的數據。有些將數據發送到遠端伺服器進行處理但不予保留。有些會保留一段時間。有些則用它來訓練為其他用戶服務的模型。這些差異影響巨大。
在授予 AI 工具訪問您的文件、電子郵件或個人資訊的權限之前，請查明處理後數據會發生什麼變化。它會被儲存嗎？儲存多久？是否用於訓練？您可以選擇退出嗎？處理是在您信任的基礎設施上進行的嗎？
Fabric 的 AI 助手可在您的文件之間運作，以回答問題並尋找相關資訊，但您的數據不會被發送到其他地方進行模型訓練。Fabric 內部的 AI 代理在相同的隱私邊界內對您的內容進行操作。這與使用您的輸入來改善為數百萬其他用戶服務的模型的 AI 服務有著本質的區別。
人工智慧的便利性並不需要您放棄數據的所有權。它需要您選擇尊重「使用您的數據為您服務」與「使用您的數據為他們自己服務」之間界限的工具。
在合理的情況下進行整合
掌控數據的部分工作是減少數據存放的地方。每增加一項服務，就意味著多一個需要保護的帳戶、多一份需要監控的隱私政策、多一個潛在的洩露風險面。
整合並不意味著將所有內容都放在一個沒有備份的地方。它意味著有意識地選擇哪些工具持有哪些數據，並減少不必要的重複。如果您的文件散落在五個雲端儲存服務、三個筆記應用程式和數十個項目管理工具中，那麼整合到更少、功能更強的工具中，可以降低複雜性並提高您維持監管的能力。
一個可以在一個地方處理文件、筆記、協作和搜尋的工作區可以減少零散分佈。與現有儲存的連接意味著您可以將散落的文件匯聚在一起，而無需重新上傳所有內容。自動編寫的文件有助於捕獲原本可能僅存在於某人電子郵件或聊天記錄中的組織知識。
其目標是減少需要保護的暴露面、減少需要接受的服務條款，並隨時更清晰地了解您的數據所在位置。
想想您留下了什麼
數位數據有累積的傾向。除非您採取主動措施予以刪除，否則舊帳戶、被遺棄的服務、被遺忘的上傳和過時的備份都會一直存在。這些殘留數據是一種隱患：它們可能會在洩露事件中曝光、被數據中間商收集，或者以您最初創建帳戶時未曾預料到的方式被使用。
定期清理是值得的。刪除您不再使用的帳戶。從您已遷出的服務中移除數據。檢查手機上的應用程式權限，並撤銷您不再信任或使用的應用程式的訪問權限。檢查有哪些第三方應用程式可以訪問您的 Google、Microsoft 或 Apple 帳戶。
這並非偏執。這是為了維持一個可控的數位足跡，並確保關於您的數據是您選擇保留在您選擇信任的地方。
一個實用的框架
掌控您的數據並不需要花費一個週末進行清除和重組（儘管這會有所幫助）。這可以是一個持續的實踐：一套隨著時間推移指導您選擇的習慣和標準。
在評估新工具時，請詢問：我的數據流向何處、我可以將其取回嗎、它是否加密，以及 AI 訓練政策是什麼？在審查現有工具時，請詢問：我還需要這個嗎、我的數據還在那裡嗎，以及隱私政策是否仍然反映了我當初註冊時的內容？
選擇圍繞所有權構建的工具：標準格式、輕鬆導出、自備儲存、透明的安全機制，以及為您服務且不損害您隱私的 AI。Fabric 就是基於這些原則構建的，您可以探索它與 Dropbox、Google Drive 或 Notion 等替代方案的對比。
您的數據記錄了您的工作、您的思考、您的創意和您的生活。它值得您用相應的關懷去對待。
常見問題
我如何找出哪些服務擁有我的數據？
搜尋您的電子郵件以尋找註冊確認、歡迎信息和密碼重置郵件。檢查您的密碼管理器以獲取已儲存帳戶的列表。審查與您的 Google、Apple 和 Microsoft 帳戶連接的應用程式權限。這可以為您提供一個可供審計的現成清單。
我對自己的個人數據擁有什麼權利？
這取決於您所在的司法管轄區。GDPR（歐盟和英國）賦予您訪問、糾正、刪除和移植您數據的權利。CCPA（加利福尼亞州）提供了類似的權利。其他地區有不同程度的保護。許多服務在全體範圍內都尊重刪除請求，但該過程通常需要堅持。
我如何判斷一項服務是否將我的數據用於 AI 訓練？
檢查服務的服務條款和隱私政策，特別是關於數據使用、模型訓練和內容許可的部分。在您的帳戶偏好設置中尋找退出設置。如果政策不明確，這種模糊性本身就說明了問題。
什麼是「自備儲存」（bring your own storage），為什麼它很重要？
自備儲存意味著工具可與您已使用的雲端提供商（如 Google Drive 或 Dropbox）中儲存的文件協同工作，而無需您將所有內容上傳到工具自己的伺服器。這保留了您現有的文件所有權，並使您在不失去數據訪問權限的情況下更容易離開該工具。
端到端加密是否與 AI 功能兼容？
這需要權衡。完全端到端加密可能會限制某些 AI 功能（如伺服器端搜尋或處理）。一些工具通過在本地處理數據，或使用允許對加密數據進行有限運算的加密方案來解決此問題。最佳方法取決於您的優先事項。
我應該多常審計一次我的數位足跡？
每年進行一到兩次徹底的審查是一個合理的起點。在兩次審查之間，在註冊新服務時應用一致的標準：閱讀數據政策、檢查導出選項，並偏好尊重您所有權的工具。
是什麼讓一個文件格式具有「可移植性」？
可移植格式是指無需轉換或不丟失數據即可被多個應用程式打開和使用的格式。Markdown、純文本、PDF、標準圖像格式（PNG、JPEG）和常見文件格式（DOCX）都是可移植的。專有數據庫格式、應用程式專用捆綁包以及沒有公開規範的格式則不然。
我可以在不放棄數據控制權的情況下使用 AI 工具嗎？
可以。尋找在可能的情況下在本地處理數據、在處理後不保留您的數據、不將您的數據用於訓練以及對數據處理保持透明的工具。Fabric 的方法是讓 AI 在您的文件之間運作，而無需將它們發送到其他地方進行模型訓練。
將數據存放在過多服務中有何風險？
每增加一項服務都會增加您的受攻擊面（更多潛在的洩露點）、您的管理負擔（更多需要管理的帳戶）以及您面臨政策變更的風險。將數據整合到更少、更值得信賴且具有強大安全實踐的工具中，可以降低這三種風險。
相關頁面
其他部落格文章：
The Creative's Cold Start Problem
How to Stop Losing Momentum Between Study Sessions
Your Future Self Can't Read Your Mind
The Hemingway Bridge: Stop Working So You Can Start Again
Your ERP Has the Answers. Nobody Can Find Them.
The Usability Layer Your Business Systems Are Missing
手寫與數位筆記：你不必做出抉擇
為什麼你的手寫筆記無法搜尋（以及該如何解決）