在 AI 辅助流程中，你的文件究竟经历了什么：留存、是否用于训练、NDA（保密协议）覆盖范围，以及该向任何供应商追问的问题。
核心要点
- 风险在于工具，而不在于这件事本身
- 真正能区分供应商的问题
- 我们的做法
适用对象正在评估语言服务供应商的法务、IT 安全与合规团队。
风险在于工具，而不在于这件事本身
把一份机密文档粘进消费级聊天机器人，和让它走一条受控流程，是两件不同的事，但人们用同样的话来描述。围绕 AI 翻译的安全焦虑，多数其实是对前者的焦虑——而那种焦虑是有道理的。
消费级 AI 工具通常对提交的内容保留宽泛的权利，而且其条款可能变化。以那种方式处理过的文档，已经以难以逆转的方式脱离了你的控制。
| 把文档粘进消费级 AI 工具 | 走受控的翻译流程 | |
|---|---|---|
| 内容的权利 | 服务条款通常对提交的内容保留宽泛权利，而且条款可能变化 | NDA 覆盖交付链上的每一个人，包括审校，而不只是对接人 |
| 可逆性 | 已经以难以逆转的方式脱离了你的控制 | 保密处理是文档化流程的组成部分，而不是附在末尾的一个条款 |
真正能把供应商区分开的是这一条：NDA 的覆盖范围是否延伸到译员和审校，还是只覆盖到与你签约的那家公司。如果 NDA 只覆盖公司主体，而工作被分派给不承担对等义务的自由译者，缺口正好开在最要紧的地方。
真正能区分供应商的问题
内容会被用于训练模型吗？存在哪里，存多久？NDA 的覆盖范围是否延伸到译员和审校，还是只覆盖到与你签约的那家公司？项目结束后文件怎么处理？
第三个问题比其他任何问题都更能把供应商区分开。如果一家供应商的 NDA 只覆盖公司主体，而工作被分派给不承担对等义务的自由译者，那么它的缺口正好开在最要紧的地方。
我们的做法
NDA 覆盖交付链上的每一个人，包括审校，而不只是对接人。天使翻译持有 ISO 17100:2015 与 ISO 9001:2015 认证，保密处理是文档化流程的组成部分，而不是附在末尾的一个条款。
如果贵司项目对留存、存储或销毁有特定要求，请在项目启动时提出。把它们内建进流程，比事后加装容易得多。
问题
在我们的流程中不会。如果你在评估任何供应商，请要一份书面答复而不是口头保证，并核实它是否同样约束其分包方。
覆盖——范围延伸到每一个接触文件的人，包括审校。这正是值得向你评估的每一家供应商核实的那个具体缺口。
可以。请在询价时一并发来贵司模板，让法务审阅与范围界定并行，而不是拖慢项目启动。
留存方式作为合作条款的一部分明确约定。如果贵司有必须遵守的留存或销毁期限，请在项目启动时说明，以便内建进项目。