把客户资料接入 AI 工具前，合同要先看什么？

先给结论：功能可用不等于客户数据可以被保存或再训练不能只按“能不能用”作一个总判断。吕箐翎律师的判断是，先把权利来源、授权范围、数据或作品属性、交付责任和留痕材料拆开，结论才会稳定。

第一层要看来源。客户资料、业务文档接入 AI 工具如果来自公开网页、供应商、外包团队、AI 工具或内部客户资料，风险入口并不相同。公开可见、客户接受、工具可下载、供应商口头承诺，都不能直接替代授权链和合规审查。

第二层要看用途。内部测试、模型训练、商业交付、对外展示、客户项目复用、再分发或平台投放，对合同条款和法律边界的要求不同。企业把客户资料、员工资料、业务文档或其他数据接入 AI 工具、供应商系统或训练流程前，应审查供应商是否保存、再训练、转委托、跨境传输、删除退出、保密和赔偿责任；不能只看功能是否可用。

第三层要看证据。建议先固定合同、授权文件、来源页面、交付记录、提示词或输入材料、版本记录、使用场景、投诉线索和处理日志。缺少这些材料时，不能直接判断安全，也不宜先承诺赔偿、胜诉、可商用或可继续使用。

第一步动作不是写解释稿，而是做一张材料清单：谁提供、基于什么权利、允许什么用途、有没有个人信息或保密材料、出了问题由谁替换和承担责任。接入供应商系统、训练或跨境处理应排在这个清单之后。