免费自查 · 4 个阶段 · 8 项
哪些已经确认?哪些会卡住你?
已确认 · 已落实未确认 · 知道没落实不适用 · 与我无关不确定 · 不了解现状
与这次场景有关的补充
选填。只记概要、记录位置和联系岗位,不粘贴客户原文或敏感资料。
首版用于中国大陆业务准备;涉及境外时仅记录相关事实,不判断其他地区的完整要求。
0/160
必答你现在是否需要判断合同是否有效、资产究竟属于谁、谁应承担损失,或者准备采取正式处理行动?
必答是否处理医疗/健康、金融、身份识别、未成年人等具体数据?学校或工作环境本身不算此项。
必答是否用于诊断、治疗,或直接决定录取、招聘、授信等重要结果的自动决策?普通写作、学习建议不算此项。
必答是否已经收到律师函、法院或监管机构送达的正式文件?
STAGE 01
模型调用 · 第三方 API 与商用授权
0/2 已标注
01.1调用的第三方模型及其商用授权条款已确认
记录提供方、使用产品、当前用途、条款版本或日期、相关文字位置及待确认事项。链接可打开只表示找到来源,不代表当前用途已获允许;用途仍不清时保留“不确定”。
01.2模型提供方对输入数据的使用政策已确认
核对当前产品的输入数据政策:会发送什么、提供方如何使用、保存或继续传递;注明政策版本或日期、文字位置及待确认事项。
常见问题模型允许商用,是否就代表可以把任何用户数据发过去?
不能从“允许商用”直接推出数据使用边界。可以分别核对商用授权条款、输入数据使用政策、实际发送的数据类型和用户可见说明;具体判断仍需结合产品流程和适用要求。
02.1收集的用户输入范围已确认(文本/文件/图片/语音/行为数据)
逐类记录收什么、从哪里来、做什么、发给谁、用户看到什么说明、现有记录在哪里;未知内容保留待确认。
02.2用户数据的使用已获得对应授权
有说明不代表授权已完成。核对实际数据来源、用途和接收方与用户可见说明、现有记录是否对应;记录不全时保留待确认项。
常见问题产品只有一个文本框,还需要整理其他数据类型吗?
需要按真实流程核对。除文本外,如果还会处理文件、图片、语音或行为数据,应分别记录收集环节、是否必填和去向;没有收集的类型不需要为了填表而虚构。
03.1有基础的数据告知与模型调用说明
核对说明是否覆盖实际收集、用途和发送路径,并记录说明位置;说明存在只回答本题,不能代替数据授权记录。
03.2有删除入口或删除请求处理路径
常见问题已经有一份数据说明,是否就完成了上线前核对?
页面不以“有文档”作为完成判断。可以把说明中的数据、模型、用途、授权和删除入口与当前产品流程逐项对照,确认是否存在未覆盖或已经变化的部分。
STAGE 04
留存与边界 · 留多久、进不进第三方工具
0/2 已标注
04.1用户数据与生成结果的留存期限已确认
04.2用户资料进入第三方 AI 工具的边界已设定
常见问题这份自查会告诉团队数据应该保留多久吗?
不会。页面帮助团队记录已经选择的留存期限、清理方式和执行方,不替团队设定具体期限。期限如何确定需要结合数据类型、产品需要和适用要求另行判断。