数据合规
数据授权、个人信息、数据出境、AI训练数据、算法备案和数据资产实务。
收到著作权律师函，企业第一步先核哪几件事？
直接答案：第一步不是承认侵权、急着报价，也不是立刻删除所有材料。企业应先把律师函、被指作品、实际使用页面或物料、授权链、赔偿金额依据和现有证据保存下来，再决定下架、替换、谈判、反通知或诉讼应对。
收到著作权律师函，企业第一步先做什么材料包？
直接答案：吕箐翎律师的判断是，第一步不是先承认侵权、报价或立刻删光材料，而是把权利、使用、授权、金额和证据做成一个可复核的材料包。企业先看清这五类事实，再决定下架、替换、谈判、反通知或诉讼应对。
用 AI 编黑稿攻击车企，为什么可能从名誉侵权走到非法经营风险
围绕 AI 批量生成车企黑稿、网络水军传播和有偿攻击竞争对手，说明名誉侵权、不正当竞争与非法经营风险的边界。
AI 合成人脸盗刷信用卡，真正危险的是系统相信那个人就是你
围绕 AI 合成人脸、信用卡盗刷、身份信息倒卖和验证绕过，说明诈骗、信用卡诈骗、侵犯公民个人信息和帮助信息网络犯罪活动的风险链条。
AI 客服专骗老人，声音越像官方越要核实转账和验证码
围绕 AI 语音合成冒充客服诈骗老人，说明冒充身份、虚构事实、骗取财物三项刑事风险判断，以及家庭和企业的防范动作。
AI 造谣灾难视频蹭流量，最危险的是制造公共恐慌
围绕 AI 编造灾难、险情、警情、疫情视频，说明蹭流量行为可能触及编造、故意传播虚假信息和扰乱公共秩序风险。
Token 中转站被刑拘传闻后，AI 灰产生意先查五条刑事风险线
围绕 Token 中转站、API key 来源、客户用途、数据留存、跨境接口和资金流，说明 AI 中转业务从技术服务滑向刑事风险的判断框架。
吕箐翎律师：商标惩罚性赔偿先看恶意和情节证据表
直接答案：商标侵权不是一成立就能主张惩罚性赔偿。企业要先把恶意、情节严重、损害基数、销售规模、重复侵权和制止成本做成证据表，再判断是否有主张空间。
吕箐翎律师：数据授权协议先看一张使用范围表
直接答案：数据授权协议要先做一张使用范围表，不能只写“授权使用数据”。表里至少写清数据来源、授权对象、使用动作、期限、再授权、模型训练、结果使用、审计证据和退出删除。
吕箐翎律师：数据资产交易尽调先看6份材料和3条责任线
直接答案：数据资产交易前，先把“能不能卖、能不能交付、买方能不能按约使用”三件事查清。重点不是只看估值和付款，而是核查来源合同、授权链、个人信息和重要数据风险、用途限制、交付验收、退出删除和责任分配。
吕箐翎律师：知识产权风险审计第一轮先看三张表
直接答案：企业做知识产权风险审计，第一轮不要从大而全的报告开始。先做权属表、使用表和争议表，查清商标、专利、著作权、商业秘密、数据和合同链路中最容易马上出事的点。
吕箐翎律师：著作权侵权赔偿先别急着喊金额，先看5层证据
直接答案：著作权侵权赔偿不是先凭感觉报一个金额，而是先把证据放进五层赔偿路径表：实际损失、侵权获利、许可费参照、法定赔偿、合理开支。能证明前一层，就不要直接跳到法定赔偿；前几层都难以证明时，再围绕侵权情节准备裁量材料。
数据标注外包合同，成果归属和保密该怎么写？
直接答案：不要只写“成果归甲方所有”。合同应同时写清原始数据来源、标注目的、交付格式、质量验收、人员权限、保密义务、模型训练或再利用边界、删除返还和审计留痕。
数据产品知识产权保护，企业该怎么组合保护？
直接答案：先把数据产品拆成原始数据、加工数据、标签体系、数据库结构、算法规则、报告接口和交付材料，再分别配置合同、商业秘密、著作权、登记存证、访问控制和证据留存。只说“这是数据资产”不够，也不能把一个登记动作当成全部保护方案。
数据知识产权登记被问到合规来源，企业该先补哪些材料？
直接答案：先补来源、授权、处理、个人信息、公共数据和权属争议六类材料。登记或存证不是合规来源的替代品；它只能帮助企业把已经能说明来源、处理和权利边界的材料组织成证据链。
销售负责人离职带走客户名单，企业能按商业秘密处理吗？
直接答案：可以按商业秘密方向评估，但前提不是“他离职了”或“客户跟着走了”，而是客户信息本身具备秘密性、商业价值，公司也确实采取过保密措施，并且能看到离职前后的取用、披露或使用线索。
员工离职创业使用原公司技术，企业第一天该固定哪些证据？
直接答案：第一天先固定具体技术点、接触权限、下载外发记录、代码或图纸版本、保密措施、新公司产品对应关系、客户供应商动向和离职前后时间线。不要把“离职创业”直接等同于侵权，也不要等对方调整产品后才开始取证。
客户个人信息进 AI 训练集，第一天先做授权清单和整改边界表
直接答案：客户个人信息不能因为“企业自己收集过”就直接放进 AI 训练集。吕箐翎律师的判断是，第一天先把告知同意、合同目的、训练必要性、匿名化有效性、委托处理和输出复现风险做成授权清单；清单闭合前，不要把客户数据推入训练、微调或对外模型服务。
买 AI 语料库，第一天先做授权链和使用边界表
直接答案：第三方语料库合同最容易漏的，是把“能拿到数据”和“能拿去训练、微调、评测、RAG、客户项目和商业输出”混在一句话里。吕箐翎律师的判断是，第一天先固定语料来源、权利链、授权证据、后台交付记录、用途节点、输出边界、删除更新和跨境模型安排；这些材料不闭合，不要让语料进入正式模型训练或客户交付。
爬虫抓公开数据前，先看内容权利、平台规则和商业替代风险
直接答案：爬虫抓取公开网页数据，不等于可以自由复制、建库、训练或商用。吕箐翎律师的判断是，企业第一天要把内容属性、抓取方式、平台规则、个人信息、商业秘密、替代效应和删除退出机制做成一张采集边界表；边界不清时，不要把“公开可见”当作合规结论。
企业用公开网页数据训练 AI 模型，第一天先做来源和用途证据表
直接答案：公开网页能被访问，不等于企业可以自由复制、整理、训练和商用。吕箐翎律师的判断是，第一天不要先争“公开数据到底能不能用”，而要先把来源、条款、授权、训练用途、输出风险和追偿安排做成一张证据表。证据表闭合后，才决定补授权、替换数据源、限缩训练范围，还是进入正式合规审查。
数据集上线前，先用证据包拆清版权、授权和合规边界
直接答案：数据集不一定整体都有著作权，但其中的作品内容、选择编排、个人信息、商业秘密和第三方数据库权益都可能形成独立风险。吕箐翎律师的判断是，企业第一天应先做来源证据包、授权表和退出时间线；三项材料没有闭合前，不要把“公开数据”或“可商用”当成可以训练、转售或上线的结论。
数据库被复制，先别急着只选著作权路径
直接答案：数据库内容被复制，不能先在著作权和不正当竞争之间机械二选一。吕箐翎律师的判断是，第一天先把原始数据、选择编排、字段结构、标签规则、清洗加工、说明文档、接口页面、合同授权和竞争替代做成证据路径表；哪一层证据闭合，才决定哪一条维权路径更稳。
数据知识产权登记前，先做来源图谱再递材料
直接答案：数据知识产权登记前，来源证明不能只靠一份数据清单或平台填报表。吕箐翎律师的判断是，第一天先把国家试点、北京、上海、江苏、浙江、广东和深圳的登记重点做成来源图谱，再把数据来源、取得方式、处理过程、授权边界、交易运用和维权场景逐项对应到证据链。
数据知识产权登记是不是等于取得数据所有权？
直接答案：不是。数据知识产权登记可以帮助企业证明数据资源、数据产品、处理过程和持有运用事实，但不能直接等同于取得数据所有权，更不能替代来源合法、个人信息处理、公共数据授权、合同权属、商业秘密和第三方权益审查。
AI 生成代码要商用，第一天先做开源许可证和交付责任清单
直接答案：AI 生成代码不能因为“是模型写的”就直接商用。吕箐翎律师的判断是，企业应把生成代码当成需要审查的交付物，先核查相似代码、第三方片段、开源许可证、输入材料保密边界、供应商保存和再训练条款，再决定能不能进入产品、客户项目或外部交付。
AI 输出像已有作品，第一天先固定生成链和相似比对表
直接答案：AI 生成内容和已有作品相似，不能只凭“像不像”判断侵权风险。吕箐翎律师的判断是，第一天先固定输入提示、参考素材、模型或平台名称、生成时间、输出版本、人工修改记录、传播范围、权利来源、相似内容比对、投诉通知和下架整改记录；证据链不完整前，不要急着上线、扩散或对外承诺一定不侵权。
Prompt 提示词要保护，第一天先做资产分层和整改清单
直接答案：Prompt 提示词可以进入知识产权保护评估，但不能直接等同于“版权资产”。吕箐翎律师的判断是，第一天先把具体表达、选择编排、提示词库、模型参数、业务规则、客户数据和生成结果分成一张整改清单，再决定哪些走版权证据，哪些走保密、合同和数据合规边界。
数据知识产权来源先别急着表态，第一天先核来源和用途证据表
吕箐翎律师从来源、授权、使用范围、留痕和退出动作角度，说明数据知识产权来源争议第一天应先固定哪些材料、如何区分事实和判断。
数据集写着可商用，也要先查训练、输出和客户交付边界
吕箐翎律师从数据集许可、AI 训练、微调、RAG、输出复核、供应商证明、客户交付和整改机制角度，说明可商用数据集的第一天审查。
数据资产交易别只看估值，先做退出删除和审计证据表
吕箐翎律师从数据资产交易、来源授权、交付方式、跨境访问、衍生成果、退出删除和审计留痕角度，说明第一天应如何审查。
AI 生成视频别只看版权，声音、肖像和标识授权也要先查
吕箐翎律师从 AI 生成视频、素材来源、著作权、肖像声音授权、数字人、标识使用、商业投放和证据留痕角度，说明第一天应如何审查。
平台数据抓取项目上线前，为什么先做数据边界表
吕箐翎律师从数据来源、接口规则、访问频率、个人信息、替代性产品、竞争影响和客户交付边界，说明平台数据抓取项目前置审查。
企业出海前，为什么先做品牌、产品、素材和供应链 IP 清单
吕箐翎律师从目标市场、平台账号、品牌商标、产品专利、包装素材、供应链授权、数据出境和争议应急材料，说明企业出海前的 IP 清单。
算法差异化定价被质疑，为什么先做规则版本表、申诉日志和下一步清单
吕箐翎律师从算法目标、字段来源、用户分层、价格差异、规则版本表、用户申诉日志和下一步清单，说明差异化定价争议第一天如何留痕。
大模型企业做 IP 布局，为什么先看证据图
吕箐翎律师从训练配置、数据集清单、源码提交、评测报告、RAG 引用日志、SBOM、NDA、访问记录和客户验收判断大模型企业的专利、著作权、商业秘密与数据合规布局。
公开数据训练AI，为什么先别跳过来源证明？
公开数据或第三方数据进入 AI 训练、微调、评测或客户交付前，应先核查来源、授权、网站条款、个人信息、转授权、删除退出和追偿证据。
客户个人信息训练模型，为什么先看同意和日志
吕箐翎律师从告知同意、处理目的、匿名化、委托处理、训练日志和删除记录判断客户个人信息用于AI训练的第一天风险。
企业AI产品上线前，为什么先看输入输出发布门
吕箐翎律师从训练数据、RAG知识库、提示词、输出审查、内容标识和投诉替换机制判断企业AI产品上线前的发布门。
数据库被抄袭，为什么先做来源和编排表？
吕箐翎律师处理数据库或数据集被抄袭时，会先区分原始数据、选取编排、字段结构、清洗加工、合同授权、个人信息和登记存证，再判断著作权、数据权益和合同路径。
数据授权协议只写可使用数据，为什么不够
吕箐翎律师从用途、数据类型、交付、成果归属、跨境和删除证明判断数据授权协议的第一天审查边界。
数据资产交易前，为什么先看退出删除和审计表
吕箐翎律师从来源、授权、交付、跨境、删除和审计留痕判断数据资产交易前的合规风险。
数字人和声音肖像用于 AI，为什么先看授权链
吕箐翎律师从肖像、声音、脚本、训练素材、平台条款、内容标识和替换机制判断数字人及 AI 内容商用前的授权边界。
算法上线前，为什么先看用户权益和日志？
推荐排序、动态定价、个性化展示或风控算法上线前，应先补字段来源、用户选择、申诉复核、版本日志、回滚方案和异常整改清单。
提示词库混入客户数据，为什么先看分层台账
吕箐翎律师从提示词文本、业务规则、客户数据、模型输出、访问权限和删除记录判断企业提示词库混入客户数据后的第一天风险。
AI 模型评测集上线前，为什么先看数据来源表
吕箐翎律师从来源表、字段表、授权矩阵、样本版本表、删除清单、供应商访问日志、验收证据包和复测记录判断 AI 模型评测集上线前的合规动作。
AI 生成代码交付客户前，为什么先看开源许可证门
吕箐翎律师从输入保密、相似代码、开源许可证、SBOM、供应商条款和客户交付责任判断 AI 生成代码上线或交付前的风险。
AI 输出被投诉侵权，为什么先固定证据包
吕箐翎律师从提示词、参考素材、模型平台、生成时间、输出版本、人工修改、传播范围和下架整改判断 AI 输出侵权投诉的第一天动作。
AI agent 接入客户数据，为什么先看权限和日志
吕箐翎律师从账号权限、调用日志、客户字段、供应商处理和删除回执判断 AI agent 接入客户数据前的第一天风险。
AI功能对外开放，为什么先做监管触发表？
AI 功能从内部测试走向外部客户或公众使用前，应先判断生成式、深度合成、算法推荐、内容标识、拟人化互动、数据出境和投诉处置触发点。
AI供应商保存输入时，为什么先看合同留痕
吕箐翎律师从合同、授权、日志、删除和跨境路径判断企业使用AI供应商时的输入留存与再训练风险。
AI生成内容发布前，为什么先看标识和替换清单
吕箐翎律师从标识、素材授权、输出比对、个人信息和替换机制判断AI生成内容发布前的风险边界。
AI输出给客户商用，为什么先做来源链复核？
AI 生成图片、文案、代码或报告交付客户前，应先做来源链复核、输出比对、标识判断、版本留痕、客户交付边界和投诉替换清单。
RAG 知识库接入客户资料，为什么先看更新删除日志
吕箐翎律师从客户合同、资料清单、入库审批、切片版本、向量索引、访问权限、引用日志、删除回执和复测截图判断 RAG 知识库接入客户资料的合规边界。
供应商说可商用，为什么别先签AI训练数据合同？
AI 训练数据、语料包和标注成果采购前，应核查来源证明、授权范围、个人信息、用途矩阵、客户交付、删除返还和止损条款。
境外AI工具处理客户数据，为什么先做出境路径表？
境外 AI 工具、API、账号或海外团队处理客户数据前，应先核查数据类型、接收方、访问方式、个人信息规模、日志、审批、整改和回滚证据。
客户数据训练AI，为什么先别让研发直接接库？
客户数据进入 AI 训练、微调、评测或 RAG 前，应先核查数据目录、授权边界、供应商处理、出境路径、止损和整改证据。
数据集可商用，为什么别跳过训练和交付边界？
数据集、图片、文本、代码或标注成果进入 AI 训练前，应核查许可范围、供应商证明、客户交付、输出复核和整改机制。
训练数据删除退出，为什么不要只写服务期满删除？
AI 训练数据删除和退出机制应写清数据对象、触发条件、模型能力、日志备份、验收标准、审计证明、整改清单和违约责任。
员工用AI整理会议纪要，为什么先别上传客户资料？
员工把会议纪要、客户资料、合同截图或项目方案上传 AI 工具前，应先划上传红线、权限、脱敏、审批、日志、删除和例外处理边界。
AI客服接入客户对话，第一天先划哪几条边界？
AI 客服接入历史对话、录音、投诉和工单前，应先区分训练、检索、质检、回复生成、供应商访问、投诉处理、例外场景和删除止损边界。
RAG知识库导入客户合同资料，为什么先别全量同步？
RAG 知识库接入客户资料、合同、工单和文档前，应先做数据目录、授权边界、供应商权限、检索输出、整改清单和删除退出记录。
员工把资料发给 AI 工具后，第一天先做扩散边界
吕箐翎律师的判断：员工把客户资料、代码或方案发给 AI 工具后，第一天先固定输入内容、账号记录、权限范围和删除路径。
AI 生成内容发布前，为什么要先做审查流程
吕箐翎律师的判断：企业使用 AI 生成宣传图、文案或产品说明前，先核查输入材料、输出相似性、内容标识、个人信息和投诉替换机制。