隱私與AI治理系統
AI 風險的落點仍在個人資料與數據，所以 GDPR / 個保法的私隱運營與 AI 治理在同一系統內完成 —— 同一份資產台賬、同一套審批與審計留痕，不必在兩個系統之間對賬。
討論私隱與 AI 治理需求系統模塊
模型、數據集、Agent、第三方 AI 服務、Prompt、知識庫、工具、MCP Server 等 11 類資產全量登記，資產間依賴成圖（用例 → Agent → 模型 / 知識庫 / 工具）可追溯。
雙法域自動分級：EU AI Act 四級 + 中國生成式 AI 備案判定。含 Agent 專項 —— 權限邊界、數據密級上限、自治等級、高風險動作白名單。
條款級義務清單：已內置 EU AI Act 27 條 + 中國三件套 12 條，逐條給出適用狀態、依據條款、證據要求與生效倒計時；事實缺失標「待判定」而不是「不適用」。
用例申請、分級審批、准入判定與全生命週期追蹤。
公開受理門戶 + 身份驗證 + 分派審批 + 加密數據包交付，覆蓋查閱、刪除、更正、可攜、限制、反對、退出七類請求，法定時限自動起算。
GDPR 第 30 條 / 個保法第 21 條的處理活動登記與審批。
數據清單、數據流轉、數據元素三層登記，支撐跨境路徑梳理。
同意的採集與撤回，留存來源、時間與憑證。
遏制、處置、通報監管、通知個人四個動作，72 小時倒計時與狀態機保護。
數據保護影響評估（DPIA）、跨境傳輸影響評估（TIA）與供應商評估。
數據安全合規治理系統
管數據本身
數據在哪？是什麼？多敏感？有沒有異常外傳？
隱私與AI治理系統
管義務與流程
個人來要數據了怎麼辦？處理活動登記了沒？出事 72 小時通報了沒？這個 AI 資產批了沒？
兩個產品獨立交付、關聯打通：數據安全合規治理系統盤出的數據資產與分類分級，直接支撐這裏的數據地圖與 AI 風險評估。
實施路徑
01
識別 AI 資產、業務用例、數據邊界和現有責任關係。
02
建立適合企業的准入、風險分級和例外處理規則。
03
配置流程、權限、評估模板、控制措施和證據要求。
04
持續監測、覆核變更、跟蹤整改並輸出治理報告。
模型清單與風險記錄本身就是敏感資產。當前支持在客戶環境獨立實例部署、零數據出境（含本地模型路由）；容器化一鍵交付包在規劃中。具體架構按數據敏感度、現有系統與治理範圍確定。
