VilaVPN 的数据脱敏之道
§2 · 矛盾
我们从 15,680 条客服对话中蒸馏出让 VilaAI 真正有用的知识——只有真实场景才能教会 AI 如何处理你们真正会遇到的问题。
但这些对话里，往往就嵌着这些东西：
「我的套餐到期了还能续吗？」「连不上节点怎么办？」「账单显示的金额跟我购买时不一样。」
如果直接把原始对话丢给 AI，就等于把隐私喂给了模型。
这个矛盾必须在流程层面彻底解决，而不是「凭良心」跳过。
§3 · 脱敏管道
每一条对话在离开生产环境之前，都要经过这条管道——逐一扫描、逐一抹除，直到只剩下问题本身。
客户: 你好，我是张伟，邮箱是 [email protected]， 我从 IP 203.0.113.42 连接的。 我的订单 #VPN-20260115-8832 显示 金额不对。我的令牌是 sk-abc123def456ghi789， 收货地址 北京市海淀区中关村大街1号。 能帮我查一下吗？
客户: 你好，我是张伟，邮箱是 [email protected]， 我从 IP 203.0.113.42 连接的。 我的订单 #VPN-20260115-8832 显示 金额不对。我的令牌是 sk-abc123def456ghi789， 收货地址 北京市海淀区中关村大街1号。 能帮我查一下吗？
§4 · 关键原则
进入数据集与评测的，永远是匿名化之后的问题文本——没有任何能反指到「你」的信息。
脱敏在数据离开生产环境 之前 完成，不是之后。
§5 · 合成测试账户
我们在评测和调试 AI 工具时，使用一个 完全虚构的测试账户——套餐、流量、账单全都是假的，不是任何真人的数据。
这样既能严格测试各种场景，又不碰任何真实用户的隐私。
以上所有数据均为虚构，不对应任何真实用户
§6 · 纵深防御
脱敏只是其中一环。围绕 AI 系统，我们还有多层安全设计：
所有 AI 服务的 API 密钥在数据库中 加密存储，运行时解密、用完即弃，不以明文形式暴露。
AI 工具被严格分为「只读查询」和「需审批的操作」两类——查看账户信息 ≠ 修改账户信息。
账户信息通过 实时查询 获取，用完即释放。AI 不会把用户数据「攒下来」——不囤积、不沉淀。
§7 · 为什么这对 VPN 尤其重要
你选择 VPN，恰恰是因为在乎隐私。如果一家 VPN 公司在内部数据流程上不认真对待隐私，那它的产品承诺又有多少可信度？
「隐私应当是默认设计 (Privacy by Design)——
写进流程，而不是出事后才补的一块补丁。」
从脱敏管道到加密存储，从读写分离到合成测试账户，我们把隐私保护嵌入到了 AI 系统的每一个环节——它不是一个功能开关，而是一套数据处理纪律。
这就是我们处理数据的方式——不藏着掖着。