符合 GDPR 规范的 AI 聊天机器人——测试欧盟托管与本地部署

合规挑战

许多 AI 聊天机器人解决方案会将对话数据发送至美国云服务——企业对此处理过程缺乏完全控制权。这带来了严重的 GDPR 合规风险。

GDPR 第 46 条规定了向第三国传输个人数据。对于使用配备美国服务器的 AI 服务的企业而言，存在结构性矛盾——若无技术措施，该矛盾无法解决。

GDPR 与 AI：企业需要注意什么

AI 聊天机器人处理个人数据：姓名、联系信息、对话内容。此类处理必须基于法律依据，保持透明，并符合数据最小化原则。

此外，GDPR 要求采取技术和组织措施（TOMs），以保护数据免受未经授权的访问。AI 聊天机器人必须融入这一合规体系——而不能在其之外运行。

欧盟托管：基础设施位于欧洲，AI 对接具备法律保障

Zentor App 的基础设施部署于欧盟境内：托管、数据库及应用逻辑均运行于欧盟服务器。针对特定 AI 功能，可选择接入外部 AI 提供商。

如在欧盟境外使用外部 AI 提供商，将仅基于欧盟标准合同条款（GDPR 第 46 条）进行。您将获得依据 GDPR 第 28 条签订的数据处理协议（AVV）；所有在用数据处理者的完整最新名单（含国家及传输依据）请参阅隐私政策。

本地部署与本地 AI 运行：最大程度的数据主权

个性化套餐允许 Zentor App 在您自己的服务器基础设施上实现完整的本地部署。无需云服务商，无需外部数据传输——整个平台均在您的数据中心运行。

结合本地 AI 运行，您也可在自有硬件上运行 AI 模型。本地 AI 模型可在不依赖外部资源的情况下运行语言模型。

结果：最大程度的数据主权。无数据传输，无外部 AI 处理，对模型和基础设施拥有完全控制权。

不向第三方转交数据

Zentor App 不会将您的客户数据转交给第三方——既不用于训练 AI 模型，也不用于分析或广告目的。您的数据完全属于您自己。

通过 Zentor App 使用外部 AI 模型时，适用外部 AI 提供商的数据保护条款。如需完全隔离，我们建议选择配合本地 AI 运行的本地部署方案。

依据 GDPR 第 28 条的数据处理协议（AVV）

一旦 AI 聊天机器人处理您客户的个人数据——每次对话都是如此——即构成 GDPR 第 28 条所述的委托数据处理。这意味着：您作为控制者，必须与作为数据处理者的 Zentor App 签订书面的数据处理协议（AVV）。

Zentor App 会应要求提供 AVV。该协议规定了处理目的、数据类别、技术和组织措施，以及您就合同结束后删除或返还数据所作的指示。

对于本地部署，无需 AVV，因为 Zentor App 不会作为外部服务提供商进行数据处理——整个平台均运行在您自己的基础设施上。

AI 聊天机器人中的数据流：对话数据会发生什么？

在欧盟云运营模式下：Zentor App 接收传入消息，由 AI 聊天机器人处理，并作为对话存储在数据库中。所有处理步骤均在欧盟服务器上进行。AI 聊天机器人仅访问企业自有知识库——不使用外部数据源，也不会主动向外传输数据。

本地部署模式：数据不会离开您的网络。平台和 AI 模型均在自有硬件上运行。传入的消息将在内部进行处理和存储，并完全保留在您的基础设施内。

两种模式均支持可配置的保留期限：对话数据将在规定的期限届满后自动删除——这符合 GDPR 第 5 条第 1 款 e 项关于存储限制的原则。

角色、权限与审计追踪

Zentor App 实现了基于角色的访问控制（RBAC）。员工仅能看到其被授权访问的对话、知识库内容和配置。管理员可在仪表板中集中管理角色和权限。

审计追踪记录所有与安全相关的操作：登录、配置变更、数据访问、交接事件。该记录不可篡改，是向监管机构提供合规证明的基础。

RBAC、审计跟踪、高级身份验证选项（按需）以及高级审计导出功能可作为附加模块在个性化套餐中提供。

技术保护措施概览

Zentor App 实施了多层技术防护，以确保符合 GDPR 要求。

本地 AI 运行与外部 AI 提供商：数据保护视角的对比

两种方案各有优劣，选择取决于您的数据保护需求和技术资源。