数据安全：资料外发与出错处理

云端计算需要接收输入内容

数据外发 Data Transfer 指把公司环境内的资料传到外部服务或交给外部接收方。云端模型处理问题时，应用把本轮文字、附件及选入的历史记录送到服务商服务器，模型计算后返回结果。途中加密保护传输，服务端处理时需要读取内容。草稿尚未发出，输入资料已经离开公司。

存储、训练和工具外发各有用途。对话历史保存在应用侧，方便下次调取；训练条款说明资料是否用于改进模型；联网搜索或工具调用会把所需内容交给其他服务。核查数据去向，范围包括主应用和它实际连接的服务。

个人版的规则写在隐私政策里

个人版的收集范围、训练用途和退出方式写在隐私政策里。有些服务会将处理后的输入输出用于模型训练，并提供关闭设置；开关默认值、适用内容、生效时间三项逐一核对条款。

关闭训练用途以后，对话存储还按另一套条款处理。删除对话或注销账号后的删除、匿名化安排，以及法定留存、审计、争议处理等例外，也在政策中单列。训练开关、历史记录开关和删除申请各自覆盖不同环节。

企业版的规则写在合同里

企业服务的数据处理范围写在合同和官方说明里，核对项包括存储地点、保存时间、训练用途、访问权限，以及委托其他服务处理的条件。“企业版”这个名称涵盖不同的账号和合同安排，有的服务承诺不用于训练，同时保存调用数据。

本地部署 Local Deployment 指把模型及其运行环境放在企业自己的服务器上。完全本地计算时，模型输入在企业环境内处理；接入云端模型、搜索或外部工具以后，相应数据沿这些连接外发。部署位置和每一条实际连接共同决定数据边界。

文件附带信息随上传送出

截图上传的是选定区域的全部画面，侧栏标题、账号名、通知和未发送草稿都在检查范围内。文档除了正文，还携带批注、修订、作者属性、页眉页脚或隐藏文字；表格也能保存隐藏工作表。只抽取任务需要的文字，可以缩小外发范围。

分享链接按可见范围开放访问，设置为“任何人可查看”会扩大传播范围，公开网络上的内容也有被爬虫收集的风险。撤掉链接后，核对接收方，请其删除或停用已下载或转发的副本。

文档检查器可以查出批注、修订、作者属性和隐藏内容，清理在原件副本上完成，以免删除无法撤消。检查结束后打开副本，确认正文及表格完整；正文中的敏感信息另按任务用途删减。

任务用途决定最小输入范围

个人信息 Personal Information 指与已识别或可识别的自然人有关的各种信息，姓名、电话、地址和聊天记录都在其中。经营数据还包括成本、未公开报价等公司资料，外发范围由公司批准的用途限定。密码和验证码不作为改写材料。

《个人信息保护法》第六条要求收集限于实现目的的最小范围。脱敏 Data Masking 是对敏感字段作删除、替换或遮盖等处理。教学示例：改写换货原因保留问题描述和商品型号，删去收货地址、电话、进货成本及未公开价格，再检查剩余字段能否关联到个人。

换成代号仍按个人信息处理

去标识化 De-identification 指处理后在不借助额外信息时无法识别特定自然人的过程。直接标识人的字段被替换或删除，代号对应表、业务后台及其他材料保存着重新识别的线索。因此，经过这类处理的材料仍按个人信息管理。

识别能力来自字段组合。代号、时间、地点和业务编号单独看很简略，配上内部记录就能对应具体的人。检查既包括当前稿件，也包括收件方能够取得的额外信息。

匿名化要求无法识别且不能复原

匿名化 Anonymization 指处理后无法识别特定自然人且不能复原的过程。依法匿名化后的信息不再属于个人信息。达到这一条件，需要同时审视保留下来的字段和重新关联的途径，删除姓名只是其中一个动作。

可以请持有相应业务记录的同事检查处理稿，识别成功就继续按个人信息保护；一次未能识别，只能作为这次检查的结果，无法单凭它确认已达到匿名化标准。不满十四周岁未成年人的信息属于敏感个人信息，处理涉及监护人同意，未经公司批准不进公网工具。

字段删减后检查整段关联

可以直接复制使用：逐栏删减后，检查时间、地点和代号能否关联到个人；右栏按个人信息管理，外发核对公司批准的用途和范围。

错误类型决定核查记录

生成内容经过理解、取材、计算、表达和系统执行等环节，各环节都能引入错误。AI 编造事实的原理见 A01 模型原理：大模型 LLM 的生成方式，本节按错误类型找到对应证据。

系统按身份校验每次调用

权限 Permissions 是系统允许某个身份访问资料、执行动作的范围。模型生成请求后，应用接收工具名称和参数，执行程序核实调用者身份，检查权限及参数范围。未通过时，应用返回拒绝原因，在界面告知调用人。只读查询限于获准资料；删除、付款、改价等高影响动作，另交有权限的人批准后执行。补救安排按动作能否撤销、影响哪些对象准备，具体做法见第四节。

凭证与密钥的含义及保管方式见 A04 系统操作：工具调用 Tool Use 与 MCP，本节接着核查执行范围。密钥留在服务端，模型只获得任务所需的工具说明和业务数据。

提示词注入 Prompt Injection 指输入材料夹带指令，诱导模型偏离原任务的攻击方式。A02 任务交代：提示词 Prompt 与上下文 Context讲过应用怎样组装本轮输入：指令、资料、用户输入被拼进同一段输入，模型看到的是一段连续文字，资料中的命令语句也会影响生成。模型可能把资料里的要求误当成有效指令，提出越权查询、外发或索取密钥的请求。因此，提示词说明之外，执行程序独立检查身份、权限和参数范围。

对外承诺受批准范围约束

事实核查针对记录是否支持描述，承诺核查针对有权限的人批准了什么。批准记录写清批准人、批准事项和批准范围，资金是否到账按实际支付记录确认。资料缺失时，输出保留“当前资料无法确认”和后续核实路径。检索到条款后，回答也可能补出条款之外的承诺，因此引用原文和生成结论需要逐项比对。

发布前核对素材授权、价格、资质材料。健康、金融、法律、评价及处分等高风险输出只作辅助信息，由有权限的专业或管理人员复核，说明依据、限制、复核结论及异议、人工复查渠道。教育培训广告受《广告法》约束，不作升学、考试通过或培训效果的保证性承诺。

发送核查包括接收对象

下面的发送前核对卡可以直接复制使用。

原始记录本身出错时，核对卡也会沿用错误，原件仍需单独复核。

共用资料决定暂停范围

错误会沿共用资料、模板、工具或版本传播。发现问题后，从出错请求查出它使用的共用资料、模板、工具和版本，圈定同版本、同资料或同能力覆盖的内容，限制相应入口或转人工办理。未发内容暂停，已发内容核实后更正；已经进入业务系统的动作按原单号查当前状态，避免重复提交。

处理范围同时包括数据传播。公开链接撤销后，核实还有哪些接收方和副本；误传的对话按产品政策申请删除，涉及密码或密钥时由管理员停用或更换。原始错误记录按受控方式保存，用来判断原因及影响。

出错报告区分查实事项

报告围绕五件事组织：哪件事出错、错误类型、当前阶段、已做处理、未查清事项。时间、发现人、资料版本、请求标识、业务单号和必要截图帮助串起经过；“未发出”“已发送”“系统已登记”分别写清。

报告交给谁、由谁决定处理，见 B07 风险责任：AI出错之后的责任划分。查实内容引用记录，推测单列，记录中的客户资料只对有权处理的人开放。

前后记录能定位最早偏离

定位错误需要顺着输入材料、模型回复、实际发送或执行结果比较。输入已经错误，就核资料来源和版本；输入正确、生成内容错误，就查模型实际看到的材料及指令；草稿正确、发送对象错误，就查发送记录。工具结果与回复状态冲突时，对照调用记录和业务回执。

复杂任务还需比对检索片段、字段传递和中间步骤，找到最早偏离预期的环节，针对资料、提示词、工具或流程修复。原问题、同类问题和原有关键样本复测通过，权限及异常处理正常后，负责人批准恢复范围；未通过时继续修复。

报告模板保留待核栏目

下面的出错报告模板可以直接复制使用，未查清的内容标为待核。

一句话记住输入范围、执行权限和核查记录，共同限定错误能够造成的影响。

下一单元B01 应用方式：AI在企业中的三种用法。从一个人怎么用，转到公司从哪里开始用。

条目 1–10 访问日期为 2026-10-25。

1. 《中华人民共和国个人信息保护法》，全国人民代表大会常务委员会，2021-08-20 通过，2021-11-01 施行。网址：http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
2. 《生成式人工智能服务管理暂行办法》，国家互联网信息办公室等七部门，2023-07-13 公布，2023-08-15 施行。网址：https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm
3. 《中华人民共和国网络安全法》（2025 年修正），全国人民代表大会常务委员会，2025-10-28 修正。网址：https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
4. 《中华人民共和国广告法》，全国人民代表大会常务委员会，2021-04-29 修正。网址：https://fw.scjgj.sh.gov.cn/alc/law/11/1/20240117125913.html
5. 《DeepSeek 隐私政策》，杭州深度求索人工智能基础技术研究有限公司，更新日期 2026-02-10。网址：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html
6. 《豆包隐私政策》，更新日期 2026-09-10。网址：https://www.doubao.com/legal/privacy
7. 《帮助模型改进效果FAQ》，豆包，未标日期。网址：https://www.doubao.com/legal/model_training_faq
8. 《合规资质与隐私说明》，阿里云百炼，访问时页面显示更新日期 2026-10-10。网址：https://help.aliyun.com/zh/model-studio/privacy-notice
9. 《通过检查文档、演示文稿或工作簿删除隐藏数据和个人信息》，Microsoft 支持，未标更新日期。网址：https://support.microsoft.com/zh-cn/office/%E9%80%9A%E8%BF%87%E6%A3%80%E6%9F%A5%E6%96%87%E6%A1%A3-%E6%BC%94%E7%A4%BA%E6%96%87%E7%A8%BF%E6%88%96%E5%B7%A5%E4%BD%9C%E7%B0%BF%E5%88%A0%E9%99%A4%E9%9A%90%E8%97%8F%E6%95%B0%E6%8D%AE%E5%92%8C%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF-356b7b5d-77af-44fe-a07f-9aa4d085966f
10. 《腾讯元宝回应用户协议含“霸王条款”：意见已收到》，中新经纬，2025-03-05。网址：https://www.jwview.com/jingwei/03-05/618074.shtml
11. 《ADP 前沿部署工程师（FDE）认证课程》，腾讯云，未标发布日期，采用 2026-10-22 本地归档。对应节页：1.3 https://cloud.tencent.com/edu/learning/course-4742-84527-84533 ；2.2 中 https://cloud.tencent.com/edu/learning/course-4742-84528-84536 ；3.1 https://cloud.tencent.com/edu/learning/course-4742-84529-84539 ；3.3 https://cloud.tencent.com/edu/learning/course-4742-84529-84541 ；3.5 https://cloud.tencent.com/edu/learning/course-4742-84529-84543 ；4.1 https://cloud.tencent.com/edu/learning/course-4742-84530-84545 ；4.2 https://cloud.tencent.com/edu/learning/course-4742-84530-84546 。