本指南面向即将向离岸AI团队交付客户数据、提示词或模型的CTO、VP Engineering、创始人或合规审查人员，无论是专属开发团队还是离岸开发中心。本文假设您已阅读外包概述、知识产权保护清单以及针对任何合作伙伴的安全评估问题；本文将深入探讨上述内容均未涵盖的AI专项数据处理管控措施。本文为通用指导，不构成法律或安全认证建议。
本指南内容
离岸AI团队可能通过哪三种方式泄露您的数据、提示词或模型？
已通过代码安全审查的合作伙伴，仍可能通过其AI使用行为泄露您的数据；某供应商即便通过了通用安全审查，也可能在以下三条路径上全部失守。第一，供应商工程师可能将您的数据、提示词或专有逻辑粘贴至从未获批用于您项目的AI编程工具——调查将这种模式称为影子AI，其普遍程度足以使大多数组织对AI工具介入后数据流向毫无掌控。第二，团队所使用的AI提供商或模型供应商可能在合同与账户等级未另行约定的情况下，以监控、故障排查或训练自有模型为由，留存您的提示词、输出内容与文件。第三，即便提供商声称某一处理区域，推理、日志与备份的实际运行区域也可能与控制台或营销页面所示不符，且在容量事件期间的故障转移可能在无人更改任何设置的情况下将流量跨境转移。上述三条路径均无法通过安全评估清单的通用管控加以解决，且均与合作结束后谁拥有评估集或已训练模型这一问题截然不同。
三条泄露路径对比
| 泄露路径 | 实际表现 | 通用供应商审查为何遗漏 | 须验证的管控措施 |
|---|---|---|---|
| 影子AI工具使用 | 工程师将客户数据、凭证或专有逻辑粘贴至从未获批用于项目的个人或免费层AI编程助手 | 代码审查与访问控制审计检查的是团队系统对代码仓库的操作，而非工程师在浏览器标签页中粘贴的内容 | 针对您项目的书面AI工具批准清单（持续维护）、企业授权账户（而非个人账户），以及通过工具而非仅靠政策执行的提示词禁止含敏感数据规定 |
| AI提供商留存与训练 | 供应商工具背后的模型提供商在供应商未代您谈判的条款下，以监控或故障排查为由留存提示词、文件与输出内容，或将其用于训练或改进自有模型 | 与供应商签订的保密条款阻止供应商向第三方披露您的数据，但无法约束供应商自身的AI提供商对供应商发送给它的数据的处理方式 | 数据处理协议（DPA），须注明AI提供商名称、留存时长与用途，并限制在未获您单独书面批准的情况下对您的数据进行训练 |
| 跨境数据驻留 | 推理、日志或备份运行于与控制台或营销页面所示不同的区域，包括在提供商侧故障转移期间 | 一次性供应商问卷记录的是声明区域，而非实际运行时或发生事故时的操作路由 | 书面处理区域承诺，涵盖推理、日志与备份，并披露故障转移行为，而非仅告知默认设置 |
封堵每条泄露路径
-
在工作开始前盘点哪些AI工具会接触您的数据。
要求供应商列出其团队在您项目上使用的每一款AI编程助手、聊天工具和AI赋能服务，而不仅限于提案中提及的工具。
-
要求使用企业账户，而非个人或免费层账户。
企业授权的AI工具通常附有合同，声明供应商不会留存数据或用于训练；个人账户则适用消费者条款，通常明确允许上述行为。
-
以书面形式规定提示词不得含敏感数据，并询问如何执行。
仅靠政策依赖的是工程师在截止日期压力下的个人判断；请询问该规定是否有技术管控支撑，例如对AI辅助变更的审查门控或对外发提示词的过滤机制。
-
要求签订专门涵盖AI使用的数据处理协议。
为通用托管与支持起草的DPA不会自动覆盖链路中的AI提供商；DPA应注明提供商名称、留存时长与用途，并限制在未获您书面批准的情况下对您的数据进行训练——这与AI合同条款指南所视为基准的限制一致。
-
在合同中注明处理区域，而非仅依赖控制台。
询问推理、日志与备份的实际运行位置，以及在容量事件期间是否可能故障转移至其他区域；合同承诺的可验证性远胜于设置界面的截图。
-
以书面形式要求披露子处理商与模型供应商链路。
明确哪些AI模型与供应商会接触您的数据，以及该选择的决策方式，以确保此后悄然变更构成违约而非令人不快的意外发现。
AI的定位
Netbase与主流商业及开源AI工具和模型合作，按项目而非统一适用单一供应商的技术栈——这正是数据保护管控应明确规定处理行为要求（未经批准不得训练、指定区域、企业层账户）而非特定供应商品牌的原因，因为底层工具可能在合作周期内发生变更。
-
已交付（匿名客户）：检索增强知识助手、文档AI与MLOps流水线。
上述项目均依照本指南所述的企业工具与数据处理规范执行；客户信息不予披露，项目数量、周期及成果均未对外公布。
现有交付记录与不存在的记录
Netbase贡献者均签署NDA，客户可按需获取NDA与数据处理协议。安全规范涵盖：安全代码审查与版本控制、传输中TLS加密与静态AES加密、基于角色的访问控制、管理控制台MFA、漏洞扫描与渗透测试，以及灾难恢复。Netbase持有ISO 27001认证与SOC 2 Type II审计报告，并遵循GDPR对齐、HIPAA对齐及CCPA合规实践——上述均涵盖Netbase自身运营，不涉及客户自身的AI提供商账户或模型选择。在Netbase定制开发中，客户拥有为其创建的知识产权；Netbase自有的产品化模块与业务部门产品保持授权而非转让，这一所有权划分同样确保客户的AI输出内容及任何已训练组件归属客户而非Netbase。大多数Netbase项目采用经探索阶段后约定的固定总价合同，同时提供里程碑制、月度团队保留金及KPI关联模式；本指南所述数据保护管控在上述任何模式下均同等适用。
不存在的记录。目前无任何已发布的Netbase记录声明特定的处理区域保证、超出其自身所述模型无关实践的供应商训练退出，或上述匿名AI项目的数量、周期或成果。本页面不构成特定管控措施已在某具名客户项目中谈判实施的证明，也不能替代您自身法律顾问对具体DPA的审查。
替代方案：谁来验证这些管控措施
| 方式 | 优势 | 适用场景 |
|---|---|---|
| 由您自己的安全或法律团队审查供应商的AI工具清单与DPA | 判断权留在内部，对照您自身的风险承受度 | 您具备内部能力，仅需对供应商的AI专项答复进行审查 |
| 由第三方对供应商的AI工具与数据流进行安全审计 | 独立验证，超越供应商自身的问卷答复 | 数据足够敏感（受监管数据、高价值知识产权），值得进行外部审计 |
| 选择预先记录AI工具批准清单与数据处理规范的交付合作伙伴 | 管控清单在您提问前已存在，而非临时整理 | 您希望数据保护内嵌于合作运作方式，而非事后附加 |
在Netbase定制开发中，数据处理规范作为标准合作内容记录在案，而非按需整理：企业层、模型无关的AI工具，默认提供NDA与DPA，以及确保客户自身数据与输出内容归属客户的知识产权划分。相关服务包含于专属开发团队与离岸开发中心模式中；AI知识助手解决方案与专业服务行业页面涵盖相邻交付形态，适用于在签约前最常需要审查上述管控措施的买家。
本指南的局限性
- 本文为通用信息，不构成法律或安全认证建议；数据保护法律与跨境传输规则因国而异，在依赖本文所述任何管控措施前请寻求当地法律意见。
- 本文不重复外包知识产权保护中的知识产权转让与GDPR处理方条款清单、安全评估问题中的通用评估问题，以及外包AI项目合同条款中的条款起草内容；请将上述文章与本文结合阅读。
- 本文不声明任何特定的数据驻留保证、训练退出或管控措施为Netbase承诺，超出其自身注册的安全与AI工具规范。
- 本文不涵盖泄露事件确认后的应对措施；这属于事件响应与监管通知问题，应交由法律顾问处理，而非预防清单。
常见问题
是的。涵盖供应商自身保密义务与代码安全的合同，不会自动约束工程师个人粘贴至个人AI工具的内容，这正是AI工具盘点与企业账户要求作为独立管控措施而存在的原因，而非通用保密条款的重述。
不会自动涵盖。在AI工具尚未纳入合作范围前起草的DPA通常仅将供应商列为处理方，而非其工具背后的AI提供商；请要求明确注明AI提供商名称，并载明其自身的留存与训练条款。
不够。供应商所在地与AI提供商的处理区域是两个不同的问题，且在容量事件期间的故障转移路由可能将推理、日志或备份转移至与控制台设置所示不同的区域，因此合同应直接注明承诺的处理区域。
这会改变管控方式，但不会消除管控的必要性。不锁定于单一AI提供商的供应商在提供商条款不利时可更灵活地切换工具，但其使用的每一家提供商仍需逐一验证相同的企业账户、禁止训练及数据驻留管控。
下一步
告知您的潜在离岸团队计划使用的AI工具与模型，我们将预约方案评审，在签约前核查企业账户、数据使用及数据驻留管控。您也可阅读如何在越南招募离岸AI工程团队或外包AI项目所需合同条款，或浏览更多Netbase洞察。
此指南背后的项目
Netbase未披露名称的一家机构（归类于专业服务），需要一套受控的模型训练、评估、发布与监控流程。Netbase远程交付了一条MLOps流水线，结合AI咨询、工程与集成服务。客户所在地、模型信息、日期及结果均未公开；本匿名档案仅说明系统类型和Netbase的角色。
Keep Reading相关服务与解决方案
越南专属开发团队：AI赋能，结果负责
Netbase JSC 为产品公司和企业提供越南专属开发团队，助您扩充研发能力而不失控。3至30人团队专注您的产品，采用经审查的AI辅助工程，向指定客户经理和项目经理汇报，发现阶段后通常1至2周内启动，所创建的知识产权归您所有。
Learn More
越南河内 AI 离岸开发中心——适用于长期产品路线图
越南离岸开发中心（ODC）是由海外合作伙伴为您的产品路线图提供人员、管理与文档支持的长期工程团队。Netbase JSC 在河内唯一办公室运营 ODC 团队，内置 AI 辅助工程、每周治理机制与知识交接流程。若工作成果已明确定义，固定总价项目通常更为适合。
Learn More
AI知识助手：基于企业内部知识的引文回答与权限管控
AI知识助手是一款内部工具，从企业自有文档与系统中回答员工问题，每条回答均附引文来源，且每位用户只能查看其权限范围内的内容。Netbase JSC 将其作为成长型能力提供，自首个试点起即融入检索、评估与人工审核机制，并已为一家匿名客户完成交付。
Learn More
与Netbase远程合作
Netbase JSC的所有项目均以远程方式交付，任何国家、任何行业的客户均可与我们合作；Netbase已服务全球80个国家的客户。合同与发票由Netbase JSC出具，付款方式为银行转账至Netbase JSC公司账户或PayPal Business。欢迎通过WhatsApp或邮件联系CEO Huy Nguyen（David）。
讨论项目
Netbase JSC帮助企业设计、构建、现代化及运营数字产品与AI赋能的业务系统。project@netbasejsc.com
+84 937 869 689
91 Nguyen Chi Thanh, Dong Da, Hanoi, Vietnam
取得联系
告诉我们您想构建、现代化或运营什么。