AI 产品上线合规文档清单

一、PIA 个人信息保护影响评估

#	核对项	通过标准
1	触发判断	敏感信息、自动化决策、委托或对外提供、跨境四类逐项对照
2	处理活动描述	含系统、数据流、信息种类与数量
3	合法性基础	每项目的对应一项基础，含同意取得方式
4	必要性分析	目的明确、范围最小、保存期限合理
5	权益影响	含受影响人群与具体后果
6	安全措施	落到字段级，非笼统表述
7	结论与整改	结论明确，整改有责任人与时限
8	留存	报告与处理记录保存三年以上

二、隐私政策

#	核对项	通过标准
9	处理者身份	运营方与受托方分别写明
10	处理目的	拆为服务、安全、改进、法定义务四类
11	信息种类	单列"用户输入内容"
12	训练使用	是否使用、如何脱敏、能否退出三项齐备
13	第三方共享	按类别列明，附协议与政策入口
14	自动化决策	说明逻辑，提供申诉与人工复核
15	单独同意	敏感信息、对外提供、跨境三处独立实现
16	权利行使	七项权利各有入口

三、用户协议

#	核对项	通过标准
17	服务描述	能力范围与不适用场景均已写明
18	变更条款	区分实质性变更，配通知与终止权
19	内容权属	C 端与企业端分别约定，训练使用单列
20	输入担保	知识产权、个人信息、保密三项保证
21	责任限制	未排除人身损害与故意重大过失，已做提示
22	终止程序	触发情形、通知、申诉、导出窗口齐备
23	争议解决	法律适用、管辖、送达方式明确
24	版本留存	历次版本、生效日期、变更要点可追溯

四、备案材料

#	核对项	通过标准
25	路径判断	算法备案、大模型备案、登记三条路径已选定
26	服务描述	与实际上线版本一致
27	安全自评估	与 PIA 事实一致，无矛盾表述
28	变更手续	备案事项变化已办理变更

五、内容标识方案

#	核对项	通过标准
29	界面标识	生成内容在显著位置标识
30	接口标识	元数据或隐式标识可被读取
31	用户条款	传播时保留标识、不得删除篡改已写入协议
32	交叉核对	四份文本事实一致，有核对记录

使用说明

• 逐项打勾前，先确认该项有可调取的证据，而不是"已经写过"。
• 第 2、3、12、19、27 项是监管交叉核对的高频落点，建议优先自查。
• 产品发生新增目的、更换模型供应商、新增功能模块、调整标识方式时，按触发规则更新文档并留存版本。