AI 服务协议的数据使用与训练条款审查

能帮做什么

供应商承诺“客户数据保密”，并没有回答提示词、日志和输出能否拿去训练。采购 AI 服务时，法务需要把不同文件的数据定义、使用目的与授权安排对应起来。

WorkBuddy 可以读取合同、数据处理协议和服务说明，找出范围不清、相互冲突或缺少约定的条款，整理谈判问题和修改草案。适合先处理的是一份特定协议，不泛化为供应商整体合规结论。

准备什么

放入拟签合同、附件、用户协议、隐私与训练说明、企业设置说明，以及本次计划上传的数据类型和业务用途。标明企业版或其它版本、签约主体、文档日期和优先适用顺序。再提供企业批准的数据使用底线，如禁止用于通用模型训练、限定保存期限等；没有底线的项目先列为谈判待定。

具体怎么做

第一步：拆分数据范围

请 WorkBuddy 分别查找上传文件、提示词、对话、输出、反馈、日志、微调数据和知识库索引如何定义。合同只写“客户数据”时，不能默认这些都被覆盖。逐项保留具体条款位置。

第二步：追踪允许的用途

核对提供服务、故障排查、人工审核、模型训练及产品改进是否分开说明，是否需要额外授权。重点看“为改进服务”等宽泛表达，有没有扩大使用范围；第三方模型商和插件是否受到相应限制。

第三步：形成谈判问题和草案

按数据范围、训练、人工访问、转委托、保存、终止返还删除分组整理。要求区分“协议已承诺”和“技术仍待验证”。例如合同约定不用作训练，也需要相关人员确认配置与实际处理安排，但不能凭设置截图证明所有链路都满足要求。

可直接交给 WorkBuddy 的完整要求

请审阅本次 AI 服务合同、附件、数据处理协议和训练使用说明，结合企业已确认的数据底线，形成条款审查草稿。先确认主体、产品版本、文件日期及效力顺序；不清楚的列为待确认。

建立数据类型对照表，分别列上传文件、提示词、对话、输出、反馈、日志、微调数据和知识库索引的定义、允许用途、保存期限、接收方、原文条款。没有提及的标为未约定，不自行补齐。

对通用训练、专属训练、产品改进、人工访问、转委托及终止删除逐项列出原句、企业要求、差异、询问问题和修改草案。不要把“保密”直接解释为禁止训练，也不要把配置开关视为合同承诺的替代。相互冲突的条款同时列出并建议澄清。

输出待法务确认的问题与条款候选，不生成最终签署意见，不认定个人信息处理基础已具备，不向供应商发送文件，不改动原协议。

得到什么

得到数据定义表、条款问题表及谈判草案。例如“为改善产品使用输入内容”可能需要追问是否进入通用训练、是否涉及第三方、能否拒绝及拒绝后服务是否变化。修改草案可以约束用途和另行授权，但具体范围须结合采购方案确定。

怎么检查

对关键问题回看条款原句，核对有没有漏掉附件中的例外。确认企业要求与法律要求分开表达；条款没有写不等于供应商已经做了该行为。核对终止删除是否覆盖备份、日志及第三方，无法直接删除的数据是否有明确处理说明。

异常处理

不同版本协议冲突时先确定适用文件；只有网页说明却没有合同约定时，请采购确认能否纳入正式文件。供应商声称数据已训练无法删除的，记录事实并交法务、信息安全人员评估。涉及真实个人信息或商业秘密时，先确认允许输入的范围。

人工决定

法务确认条款取舍、个人信息处理基础和责任安排，信息安全核实隔离与训练配置，业务确认服务能否满足用途。签署、上线及例外接受均由授权人员决定，模型草案不能替代这些决定。