AI 应用的隐私保护：脱敏、留存与数据边界