一个人的 AI 合规：六个功能、二十二项供应商条款与一次客户审查（10 篇）

合规不是一份放在帮助中心的文档，而是产品里那些默认打开、默认关闭和默认要求确认的开关。

这个系列解决什么问题

给产品加 AI，前面九步都有人写：要不要做、成本多少、怎么评测、怎么降级。到第十步——「客户开始问数据、问责任、要证据」——通常没人写，因为这一步不产生新功能，只产生文档和开关。

这个系列讲的就是第十步。它不讲模型原理，也不复述监管条文；它讲一个人在每月 46,000 次 AI 请求、6 个 AI 功能、2 家模型供应商与 7 个数据来源之间，怎么把「我们可能会用到你的数据」变成一页能交给客户的台账。

它服务的仍是那个没有法务、没有安全部门、也没有第二个人能接手的人。 你能投入的不是一套治理平台，而是三档分档、十一条条款、六处披露、120 条用例和一份九页的证据包。

核心主张：五条口径

• 合规的第一步是分级，不是写政策。 六个功能分三档，档位决定默认值；默认值写在代码里，比写在制度里有效。
• 数据来源要说得清。 七个来源里有两个许可不清，就要移出生产；说不清许可，就是不能用。
• 供应商条款要落到纸面。 两家、十一项、二十八小时；只看营销页的「不训练」，在客户审查里等于没写。
• 披露与复核是产品的一部分。 六处披露、每月 410 次复核；披露放在决定点，复核要能拒绝。
• 证据要拿得出来。 120 条评测、9 条红队、14 次变更；客户要的时候，一个压缩包能发出去。

10 篇速览

三条阅读路径

路径 A：还没上线 AI 功能。 先读 01 把六个功能分档、定下默认值，再读 02 把数据来源列成台账，最后用 03 审一遍供应商条款。这条路径的重点是「在写第一行提示词之前，先知道自己在承担什么」。

路径 B：已上线，客户开始问数据。 先读 02 与 03，把「会不会训练」「存多久」「谁会看到」三个问题答清楚；再读 04 补披露，用 05 定责任边界。这条路径的重点是「把口头承诺变成能发出去的文件」。

路径 C：要接企业客户或过一次审查。 先读 06 与 07 把复核和证据建起来，再读 08 与 09 补版权和变更，最后用 10 做一次 90 分钟的模拟审查。这条路径的重点是「被问的时候，一分钟内翻得到」。

与其它专题的边界

站内已有 AI 功能、隐私、企业客户与安全内容，但都不处理「AI 的数据与责任」。下表说明本组不重复什么。

这十篇不提供法律意见，也不判定任何辖区的适用性。可复算的部分全部用四则运算给出算式；不可复算的部分（供应商行为、客户采购偏好、监管解释）明确标为观察值与教学假设。

本组统一口径

全组共用一组教学假设，各篇引用时不换分母：

产品：一人维护的电商客服 AI 助手，29 美元/月/席，付费 380 家、1,140 席位
AI 月请求 46,000 = 摘要 18,400（40%）+ 回复草稿 23,000（50%）+ 知识问答 4,600（10%）
6 个 AI 功能：摘要 / 草稿 / 问答 / 情绪标注 / 自动发送 / 退款建议
  风险档：最小 3、有限 2、高 1（自动发送默认关闭，41 ÷ 380 = 10.8% 开启）
供应商：A 主 80%、B 备 20%；每家 11 项条款，2 × 14 h = 28 h
  子处理者 A5 + B3，去重 6；留存 0 天 / 30 天；不训练承诺 2 份
  一年政策变更 2 次 × 6 h = 12 h
披露：6 处；角标 23,000 次/月；披露咨询 9 张/月 → 2 张/月
人工复核（商家侧）：410 次/月 × 1.2 分钟 = 8.2 h/月 = 98.4 h/年；改动或拒绝 26 ÷ 410 = 6.3%
投诉：7 件/年 = 事实 3 + 建议 2 + 格式 2；7 × 3.5 h = 24.5 h/年
  版权相似 1 件、隐私 1 件，单独计
评测：120 条 = 事实 60 + 政策 30 + 语气 20 + 拒答 10
  通过 110 ÷ 120 = 91.7% → 113 ÷ 120 = 94.2%；红队 9 个问题
  模型变更 14 次/年 × 4.4 h = 61.6 h/年；回归失败 3 次（21.4%）
供应商故障 1 次 4.2 h；降级到 B；通知 3 个渠道
判定 11 项 × 2.5 h = 27.5 h；建设一次性 186 h
持续 26 h/季度 = 104 h/年 = 供应商复审 40 + 台账 42 + 演练 12 + 其他 10
第一年 186 + 104 = 290 h；另加模型回归 61.6 h，合计约 352 h
企业侧：14 家问过 AI 数据处理；3 家要证据包（3 × 4 h = 12 h）；1 家因无模型卡暂停
  机会成本 29 × 12 × 10 席 = 3,480 美元/年
验收四维：风险识别 3.25 / 数据与供应商 3.50 / 披露与责任 3.00 / 证据与响应 3.25
  权重 0.25 / 0.30 / 0.25 / 0.20 → 3.26；补披露到 3.75 → 3.45

27.5 小时是判断成本，186 小时是建设成本。 两个数字分开记；混在一起，会让人以为「想一想」也要花一个月。

7 件投诉不含版权与隐私。 那两件是「说了不该说的」，不是「说错了」；处理路径与时限不同，混在 7 里会低估成本。

41 家开启自动发送，是 380 家里的 10.8%。 复核量随开启率线性增长；把自动发送当增长功能推，复核成本会先于收入爆掉。

使用说明

先分级，再谈别的。 没有三档与默认值，数据、披露、复核都没有判断对象；先读 01。

一次只补一维。 四维评分里补分最快的是「权重高、得分低」那一维；同时补四维，通常一维都补不完。

先做客户会问的，再做客户不会问的。 数据与供应商被问得最多，披露与责任次之；证据包可以最后做，但要在第一次审查前做完。

把条款当成产品需求写。 责任上限、用户义务、披露位置，都要落到界面或合同附表上；只写在服务条款里，等于没做。

本组的证据与使用方法

证据类型。 本组用的是「6 个功能的档位与默认值 + 7 个数据来源的许可状态 + 2 家供应商 22 项条款的对照 + 6 处披露的触达量 + 410 次复核的拒绝率 + 120 条评测的通过率 + 14 次变更与 3 次失败 + 12 项检查的四维评分」。没有「最佳实践」式的断言。

如何使用。 先用 01 建分档，用 02 与 03 把数据与供应商写清，用 04 与 05 处理披露与责任，用 06 与 07 建复核与证据，用 08 与 09 补版权与变更，最后用 10 做验收。

如何复核。 取最近一个季度：看有没有功能档位表、有没有七来源台账、有没有供应商条款对照、有没有披露清单、有没有复核记录、有没有评测报告、有没有变更记录。七项都能对上，这套基线才适用。

系列导航

• 回到上级专题：独立开发者（Indie Developer）专题
• 上一组：一个人的账号体系：一百零八张找回工单、三十天冷静期与 4.2% 的验证流失
• 本组下一篇：你的 AI 功能属于哪一档：六个功能、三档风险与十一项动作