用业务背景代替客户记录

说明企业类型、服务内容，以及想探讨的问题即可。请省略姓名、电话号码、身份信息、病历和机密合约。规划练习通常不需要真实客户资料，也能展示一段有用答案的结构；若示例必须具体，可以使用明确标注的虚构场景。

上线前画清资料流向

确认收集什么信息、发送到哪里、谁能访问，以及保存多久。应向服务商了解实际处理安排，不能认为一个通用的 AI 标签已经回答这些问题。这里引用的 PDPC 文件针对推荐与决策系统，不应被理解成所有生成式 AI 用途都享有统一豁免。

找负责的人一起审核

在真实工作流程接触客户记录前，应让企业的数据保护及业务负责人参与。约定代理可以收集什么，以及何时转交人工。实验室不会把简介或输出持久保存到应用存储，但会把简介发送至配置的 AI 网关。这样的处理过程仍应清楚说明，正式使用前也须确认相关安排。