数据敏感性分为几个层级：公开数据可随意发送；内部业务数据合规性取决于行业监管（如金融、医疗、政务往往有硬性规定）；个人身份信息（PII）和商业机密通常不可外发。即便提供商承诺不用于训练，数据仍会离开本地环境。