Kimi 数据安全与隐私——本地文件、云端存储、API Key 保护

一句话

Kimi 会处理你的数据，但有明确的边界——理解边界才能安全使用。

数据处理全景

数据类型	存储位置	谁能访问	生命周期
对话历史	Kimi 云端	只有你（登录后）	长期保存，直到你主动删除
上传的文件	Kimi 云端临时存储	只有你 + 模型推理进程	Session 删除后清理
Agent 产出物	Kimi 云端（Session 内）	只有你	Session 删除后清理
Kimi Work 挂载的本地文件	你的电脑本地	只有 Kimi Work Agent 在执行时按你指令读取	本地文件始终在你控制中
Kimi Claw 运行数据	Kimi 云端	只有你（Claw 创建者）	Claw 删除后清理
Memory 记录	Kimi 云端	只有你	长期保存，直到你主动删除

Kimi Work 本地文件的安全

Kimi Work 挂载的文件夹

文件始终留在你电脑上——不会上传到 Kimi 云端存储
Kimi 执行 Agent 任务时，需要把文件内容发送到 Kimi 云端做模型推理
推理完成后，云端不会保留原始文件内容
你可以随时撤销某个文件夹的授权
所有本地操作有日志可查

安全建议

不要授权整个 C 盘——只授权需要的目录
敏感文件先脱敏——如果涉及个人隐私、商业机密、密钥等
定期检查授权目录——清理不需要的授权
本地文件不要留敏感信息——比如硬编码的 API Key

对话历史和上传文件的安全

对话历史

存储在 Kimi 云端服务器（国内合规部署）
加密存储，只有登录你的 Kimi 账号才能查看
不会用于模型训练（Kimi 官方明确承诺）
你可以随时删除单个 Session 或清空所有历史

上传的文件

用于模型推理（解析 PDF / Excel / Word / 图片等）
解析完成后，云端只保留解析结果的文本表示（不是原始文件）
Session 删除后，所有相关的临时数据清理
不会用于模型训练

API Key 和密钥保护

绝对不要做的事

❌ 在对话里明文贴你的 API Key、密钥、密码、银行卡号等敏感信息

如果不小心贴了

立刻删除这个 Session
立刻到对应平台轮换密钥 / 修改密码
Kimi 的 Session 删除是云端删除，但如果密钥真的泄露了，光删 Kimi 里的记录不够——密钥已经在互联网上传播过

正确做法

用环境变量存密钥（本地 .env 文件）
在 Kimi 里只说"读取我的环境变量 XX"，不要直接贴值
对于 Kimi Claw，用 Claw 的环境变量功能（不要硬编码在 Claw 逻辑里）

Memory 记录的安全

Memory 记录的是 Kimi 自动学习的你的偏好和习惯：

存储在云端，和对话历史分开管理
你可以随时查看、编辑、删除 Memory 条目
如果 Memory 里出现了不该有的信息（比如"我用 XX 数据库密码是 12345"），立刻删掉

账号安全

不要共享 Kimi 账号

强烈建议每个人用自己的 Kimi 账号。共享账号的风险：

所有人能看到所有人的对话历史
Memory 里混入不同人的偏好
Session 删除互相影响
Credits 额度也共享（一个人用完其他人没得用）

用强密码 + 启用双重验证

Kimi 支持的登录方式里，手机号 + 验证码是最安全的（天然有双重验证）。如果用密码登录，确保密码够强、不要在多处复用。

Kimi Claw 的数据安全

Claw 运行在 Kimi 云端，持续执行自动化任务。安全注意：

Claw 执行日志会被记录——如果日志里出现敏感信息，及时清理
不要在 Claw 逻辑里硬编码 API Key
用 Claw 的环境变量功能存密钥
定期检查 Claw 的运行日志
不用的 Claw 暂停或删除

常见问题

Kimi 会把我的数据卖给第三方吗？

根据 Kimi 官方政策：不会。Kimi 不会把你的个人数据、对话内容、上传文件卖给或共享给第三方（法律要求除外）。

我上传的文件会留多久？

Session 存在的时间内，文件解析后的结果会保留（用于后续对话）。Session 删除后，临时数据清理。

如果我不用了，怎么彻底清除数据？

删除所有 Session（或一键清空所有对话）
删除所有 Memory 记录
停用所有 Claw
卸载 Kimi Work / Kimi Code
在 Kimi 账号设置里申请账号注销（如需）

继续阅读

敏感信息清理：处理完敏感任务后立即清理
Kimi Work 总览：本地文件处理的安全设计
Kimi Claw 总览：云端自动化的安全注意
Agent credits 机制：不要白白浪费 credits 也不要因为额度耗尽而忘记清理