PIPELINE一旦 AI 聊天机器人处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知当事人以及与每个相关服务提供商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、数据采集处的告知以及明确供应商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对 AI 聊天机器人来说，这实际意味着：与每个相关服务提供商签订数据处理协议、审查数据在哪里处理、记录删除期限以及在隐私政策中添加易懂的说明段落。实践中几乎总是缺少三项：明确的删除期限、在数据收集处的提示，以及明确服务商是否使用数据进行自有训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
我们客户的数据会怎样？
对话记录通过欧盟境内的服务器运行，不会使用您的数据进行训练，我们会为您编写隐私政策的相应段落。如有需要，聊天记录会在设定期限后自动删除。
这在 WordPress 网站上也能用吗？
可以。集成只需在页脚添加一段代码片段，在 WordPress、Shopify、Webflow、Wix、TYPO3 或自建网站上同样适用。
我们可以再次关闭机器人吗？
随时可以，只需一键操作。代码片段保留，机器人消失。没有约束您的最短运行时间。
这对我们来说真的划算吗？
计算很简单：每周咨询数乘以处理时间再乘以小时费率。每周二十个重复性问题，每个耗时七分钟，就是整整两个工作小时——每周如此。我们会在报价前用您的实际数据进行计算。
我们需要投入多少工作？
开始时大约需要两到三小时收集内容和一轮沟通。之后无需定期投入——除非您想补充新主题，可以通过简单文档完成。
AI聊天机器人不会凭空编造答案吗？
自由运行的语言模型会这样做。因此我们构建的机器人仅从经过审核的知识库中回答问题，并提供来源。如果找不到答案，它会说明情况并转接——这是配置中最重要的部分。
如果机器人错误回答问题怎么办？
您可以看到每条对话记录。错误答案通过优化知识库来修正。前几周会出现几次，之后几乎不再发生。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。