拜訪完客戶，你把手機裡的會議筆記整段複製，貼進通用型的 AI 助理，請它整理成重點、列出待辦，再順便擬一封追蹤信。三十秒後，一份條理分明的摘要就出來了。這個習慣已經維持了好幾個月，省下的時間很可觀。
直到某天，你在客戶寄來的保密協議裡看到一條「不得將機密資訊揭露予第三人」；或是公司資訊部門發了一封信，提醒同仁「勿將客戶資料輸入外部 AI 服務」。你開始回想：過去貼進去的那些筆記裡，有客戶的報價、有關係人的姓名與職稱，甚至有對方內部的預算狀況。
這樣到底有沒有問題？
真正的問題不是「AI 安不安全」，而是：哪一項工作需要讓資料離開你的裝置，以及那一項工作是否非離開不可。
本文提供的是一般性的資訊與思考框架，不構成法律意見。實際的權利義務，請以您與客戶之間的契約、公司的內部規範，以及法務或資安單位的判斷為準。
這個話題總是混在一起的四件事
討論「把客戶資料放進 AI」時，大多數人會把四件不同的事情當成一件事。分開來看，問題就清楚多了。
第一件事：資料存在哪裡
這是指你的筆記在哪裡被保存。可能是你手機裡的筆記 App、公司的 CRM、雲端硬碟，或是 AI 服務的對話紀錄。
一個常被忽略的事實是：當你把筆記貼進雲端 AI 助理，資料至少會多出一個存放位置。很多服務會保留對話紀錄，方便你之後回頭查看。這份紀錄保存多久、能不能刪除、刪除後是否還有備份，取決於服務本身的設計與條款。
第二件事：推論在哪裡執行
「推論」是指 AI 模型實際讀取你的內容、產生摘要或建議的那個運算過程。它可能在雲端的伺服器上執行，也可能在你自己的裝置上執行。
這和資料存在哪裡是兩回事。資料可以存在你的手機上，但在推論時被送到雲端；反過來，推論可以在裝置上執行，但資料另外透過同步功能備份到雲端。只問其中一個，就無法知道完整的資料流向。
第三件事：各自適用哪些條款
資料存放和推論處理，各自受不同的條款規範。對雲端 AI 服務來說，值得注意的通常包括：
- 輸入內容是否會被用來改善或訓練模型，以及能否關閉。
- 對話紀錄保留多久，以及刪除的方式。
- 是否可能有人工審閱，例如為了安全或品質目的。
- 資料在哪個地區處理與保存。
這些條款因服務而異，同一個服務的個人方案和企業方案也可能不同。你個人註冊使用的版本，和公司簽約導入的版本，適用的條件可能完全不一樣。
第四件事：客戶的保密協議實際涵蓋什麼
保密協議通常會定義什麼是「機密資訊」、可以為了什麼目的使用，以及可以揭露給哪些人。常見的寫法是限制揭露給第三人，但允許揭露給基於工作需要、且負有同等保密義務的人員或受任人。
把機密資訊交給雲端 AI 服務處理，是否算是「揭露予第三人」，取決於契約的實際文字、服務的條款，以及雙方的解釋。這不是業務能自己下結論的事，需要回到契約本身，必要時詢問法務。
此外，會議筆記裡常常包含個人資料，例如關係人的姓名、職稱與聯絡方式。在台灣，個人資料的蒐集、處理與利用受《個人資料保護法》規範。如果你銷售的是醫療相關產品，更要特別小心：筆記中絕不應出現可識別的病患資訊。
| 要分開看的事 | 要問的問題 | 答案通常在哪裡 |
|---|---|---|
| 資料存在哪裡 | 筆記被保存在哪些地方？保存多久？能刪除嗎？ | 工具的設定頁、服務條款、隱私權政策 |
| 推論在哪裡執行 | AI 處理內容時，資料是否離開我的裝置？ | 工具的技術說明、隱私權政策 |
| 適用哪些條款 | 輸入會被用於訓練嗎？有人工審閱嗎？在哪個地區處理？ | 服務條款、企業方案的資料處理協議 |
| 保密協議涵蓋什麼 | 這些資訊是否屬於機密？可以交給哪些人或服務處理？ | 與客戶的契約、公司法務與資安單位 |
把工作拆開：哪一項真的需要離開裝置
與其問「能不能用 AI」，不如把你用 AI 做的事情拆開來看。業務常用的幾種工作，對資料的需求其實很不一樣：
- 整理會議重點。 需要完整的會議內容，但不一定需要真實的姓名、公司名稱或金額。
- 擬追蹤信的草稿。 通常只需要知道要回應的重點與語氣，不需要整份筆記。
- 判斷案子卡在哪裡、下一步找誰。 需要知道各個決策單位的狀態與關係人的立場，這正是最敏感的部分。
- 翻譯或潤飾文字。 只需要那一段文字本身。
拆開之後就會發現，很多工作並不需要把整份筆記、連同所有的姓名與數字一起送出去。即使你的公司允許使用雲端 AI 工具，「只給完成工作所需的最少資訊」也是一個合理的原則。
實務上可以這樣做：
- 用角色取代姓名。 把「王主任」改成「資訊室主管」，把醫院名稱改成「區域醫院 A」。
- 拿掉具體金額與報價。 改成「預算約在原報價的八成」之類的相對描述，或乾脆省略。
- 只貼需要的段落。 擬追蹤信時，只貼要回應的那幾點，而不是整份筆記。
- 任何病患資訊一律不放。 這一點沒有例外。
貼上之前的五個自我檢查
下一次要把筆記貼進雲端 AI 工具之前，可以先問自己五個問題：
- 公司有沒有相關規範？ 有些公司明確禁止，有些只允許使用公司簽約的企業版本。
- 這段內容裡有沒有客戶明確標示為機密的資訊？ 例如報價、內部預算、尚未公開的計畫。
- 有沒有可以識別個人的資訊？ 姓名、職稱、電話、電子郵件，以及任何病患資訊。
- 我使用的是哪個版本的服務？ 個人免費版、個人付費版，還是公司導入的企業版？各自的條款是否允許我這樣使用？
- 這項工作，能不能用去識別化的內容完成？ 如果可以，就不必送出原始資料。
只要其中任何一題讓你遲疑，就值得先停下來，詢問公司的資安或法務單位。
裝置端推論的角色：讓特定工作不必離開裝置
前面提到的第二件事「推論在哪裡執行」，是工具設計上可以改變的部分。如果某項 AI 工作可以在裝置上完成，那麼這項工作就不必為了推論而把資料送到雲端模型。
VINEQRA 的推理由 Apple 的裝置端基礎模型執行。判斷案子卡在哪裡、下一步該找誰這類工作，是在你的 iPhone 或 iPad 上處理案子的脈絡，不需要把這項推論工作送到第三方的雲端大型語言模型。此功能僅在支援 Apple Intelligence 的裝置上執行。
不過，依照本文的框架，推論在哪裡執行只是四件事中的一件，其他幾件也要說清楚：
- 資料存在哪裡： VINEQRA 的資料預設存在裝置上，不會自動上傳，也不依賴雲端伺服器。
- 同步： 如果你訂閱並開啟 iCloud 同步，資料會透過你個人的 iCloud，在同一個 Apple 帳號的裝置之間同步。這時資料也會存在你的 iCloud 中，並適用 Apple 的相關條款。
- 隱私標示： VINEQRA 在 App Store 上的隱私標示為開發者自行申報的「不收集資料」，此標示並未經 Apple 驗證。
- 保密協議與公司規範： 使用裝置端推論，可以減少不必要的對外資料傳輸，也有助於落實以隱私為核心的設計，但不會自動讓你符合任何法規或契約要求。您與客戶的保密協議、公司的資安規範，仍需要由您的組織自行評估。
另外也要誠實地說：VINEQRA 不是通用型的 AI 助理。它專注在 B2B 案子的脈絡上：決策單位、關係人、互動紀錄、雙方承諾與停滯的商機，並依照卡點建議下一步。建議只是起點，最後由你決定。如果你需要的是長篇翻譯或一般寫作，它不是為此設計的。
這套架構背後的完整說明，請參考上層文章裝置端 AI CRM 如何在保護隱私的前提下分析敏感的業務資料。
如果你經常在訊號不穩的地方記錄會議內容，可以接著閱讀離線 CRM：在沒有訊號的地方工作；如果你正在比較個人可用的工具，請參考B2B 業務個人最適合的 CRM 該怎麼選。
關於 AI 與客戶筆記隱私的常見問題
把客戶資料貼進 AI 聊天機器人安全嗎？
無法一概而論。要分開看四件事：資料會被存在哪裡、AI 推論在哪裡執行、該服務的條款如何處理你的輸入，以及您與客戶的保密協議允許什麼。在確認這四件事之前，最穩妥的做法是遵循公司規範，並只提供去識別化、完成工作所需的最少資訊。
雲端 AI 服務會用我的輸入來訓練模型嗎？
視服務與方案而定。有些服務預設可能將輸入用於改善模型，並提供關閉的選項；有些企業方案則另有不同的約定。請直接查閱你所使用版本的服務條款與隱私權政策。
把機密資訊交給 AI 工具，算不算違反保密協議？
這取決於保密協議的實際文字、AI 服務的條款，以及雙方的解釋，無法由業務自行判斷。如果筆記中包含客戶標示為機密的資訊，建議先詢問公司的法務或資安單位。
用裝置端 AI，就代表符合隱私法規嗎？
不代表。裝置端推論可以讓特定的 AI 工作不必把資料送到雲端模型，減少不必要的對外傳輸，但資料的存放、同步、備份，以及您與客戶的契約義務，都仍需要另外評估。組織仍須自行判斷其法規與契約上的責任。
業務可以怎麼降低把筆記交給 AI 的風險？
先確認公司規範與所使用服務的條款；只提供完成工作所需的最少資訊；用角色取代姓名、拿掉具體金額；任何病患資訊一律不放；需要分析案子中最敏感的部分時，優先考慮推論能在裝置上執行的工具。