Atlassian新政：企业用户数据保护，普通用户数据用于AI训练突破

除非客户购买了最高级别的企业许可证，或法律明确禁止，否则Atlassian将收集用户数据用于训练其AI模型，且用户无法完全选择退出。

从今年8月起，这家公司将开始向其全球30万名客户收集两类数据：来自Jira、Confluence及其他云产品的元数据与应用内数据，这些数据随后将被用于训练公司的AI模型。

元数据的范围包括：Confluence页面内容的可读性评分与复杂度评级、内容任务分类（例如"销售工作项"）、衡量两个Confluence页面相似程度的语义相似度评分，以及用户在Atlassian自定义字段中输入的数值——具体包括Jira工作项的故事点数、Jira冲刺的结束日期，以及Jira Service Management请求的服务级别协议信息。

在元数据收集方面，付费较低的客户将无从规避。Atlassian产品传播负责人Arseny Tseytlin通过电子邮件告知媒体："如果某位Atlassian客户当前最高有效套餐为免费版、标准版或高级版，元数据贡献将始终处于开启状态，无法选择退出。所有元数据在用于改善应用体验之前，均会经过去标识化和聚合处理。我们会移除能够直接识别个人身份的信息，例如姓名和电子邮件地址。"

Atlassian表示，收集到的信息将被存储最长七年。

Tseytlin解释说："这些数据已在客户层面进行去标识化和聚合处理，且在客户之间具有通用性。保留这些数据使我们能够在更长的时间维度上获得更有意义的观察结果。通过深入洞察客户行为，我们得以持续改善整体使用体验。"

Atlassian表示，借助这些数据训练后，其应用将具备以下能力：在响应提示和查询时呈现最相关的结果、更准确简洁地对相关内容进行摘要、识别创建新文档时最适用的模板，以及学习哪些智能体工作流和后续问题能够带来成功的任务完成，从而让多步骤任务变得更快捷、更清晰。

应用内数据是指用户在Atlassian平台内创建的内容，包括Confluence页面的标题与正文、Jira工作项的标题、描述及评论、自定义表情符号名称、自定义Jira或Confluence状态名称，以及自定义工作流名称。免费版和标准版用户的此类数据收集默认开启，但可选择退出；高级版和企业版客户则默认关闭。

Tseytlin表示，部分Atlassian客户将被完全排除在元数据或应用内"数据贡献"之外，包括使用客户自管密钥（即自带密钥）的用户、Atlassian政府云用户，以及Atlassian隔离云用户。他还表示，Atlassian不会向有HIPAA合规要求的客户，以及部分政府和金融服务客户收集元数据或应用内数据。

上述政策将于8月17日正式生效。

Tseytlin说："如果客户现在终止合同，新的数据贡献设置将不适用于他们，因为这些设置要到2026年8月17日才会正式执行。"

该日期之后，一旦客户选择退出数据收集或删除其Atlassian应用，Atlassian将在30天内从其数据集中移除相应的应用内数据。他表示，在90天内，Atlassian还将对此前基于该数据训练的模型进行重新训练。

Q&A

Q1：Atlassian新数据政策具体会收集哪些用户数据？

A：Atlassian将收集两类数据：一是元数据，包括Confluence页面的可读性评分、语义相似度评分、Jira故事点数、冲刺结束日期等；二是应用内数据，包括Confluence页面标题与正文、Jira工作项的标题、描述和评论、自定义工作流名称等。所有元数据在使用前会经过去标识化和聚合处理，移除姓名、邮箱等可直接识别个人身份的信息。

Q2：Atlassian数据收集政策中，哪些用户可以选择退出？

A：不同套餐的退出权限有所不同。免费版、标准版和高级版用户无法退出元数据收集；但对于应用内数据，免费版和标准版用户默认开启但可选择退出，高级版和企业版用户则默认关闭。此外，使用自带密钥、政府云或隔离云的用户，以及有HIPAA合规要求的客户和部分政府、金融服务客户，将被完全排除在数据收集之外。

Q3：Atlassian收集数据的目的是什么，数据会保存多久？

A：Atlassian收集数据的目的是训练其AI模型，使应用具备更精准的内容摘要、更智能的搜索结果、更优的模板推荐，以及更高效的智能体工作流支持。收集到的数据将被保存最长七年。若用户在2026年8月17日政策生效后选择退出，Atlassian将在30天内移除应用内数据，并在90天内对相关模型进行重新训练。