Data Privacy به اصول و اقداماتی گفته می‌شود که مشخص می‌کنند داده‌های شخصی چگونه جمع‌آوری، استفاده، نگهداری و به اشتراک گذاشته شوند.

حداقل‌سازی داده، محدودیت هدف، کنترل دسترسی، رمزنگاری و زمان نگهداری مشخص از اقدامات مهم‌اند. ارسال داده حساس به سرویس هوش مصنوعی بدون بررسی قرارداد و سیاست داده می‌تواند ریسک ایجاد کند.

در سرویس AI، داده کاربران باید با حداقل دسترسی ارسال شود. ثبت Prompt حساس در Log یا ارسال آن به سرویس خارجی بدون بررسی سیاست‌ها می‌تواند خطر حریم خصوصی ایجاد کند.