跨境企业把客户资料交给AI前，先看这条监管提醒

香港个人资料私隐专员公署（PCPD）在 7 月 23 日发布声明：其负责人参加了新加坡数据节和亚洲数据保护机构交流，并在「生成式 AI 时代的个人数据治理」讨论中介绍面向企业的 AI 合规框架和员工使用生成式 AI 指引。声明还提到，香港与新加坡相关机构已签署合作备忘录，推动跨境数据保护和 AI 治理交流。1

这条消息对跨境企业的提醒很直接：客户材料能不能交给 AI，不能只看服务商的隐私政策，还要看明文是否离开了自己的控制边界。

跨境数据在传输、处理和留存之间经过多重边界。

跨境开户、合同审阅、客户尽调、海外员工派驻和售后争议处理中，团队常把身份证明、联系方式、合同附件、谈判记录和内部知识库交给 AI 翻译、摘要或检索。

风险不只发生在「上传」这一刻。输入端、传输链路、云端存储、推理上下文、会话日志和备份副本，都可能留下同一份明文。跨境传输还会叠加不同法域的访问、留存和删除要求，企业很难靠一次删除操作证明所有副本已经消失。

敏感文件进入云端前，企业需要先划出不可见的安全边界。

《科技日报》7 月 15 日报道，荆华密算的方案在用户端先把问题加密，云端模型在密文上完成计算，再把加密结果返回本地解密；模型在计算过程中不直接看到原文。2

平台公开转载资料还称，会话记录、上传文件和知识库以密文存储，密钥由用户本地持有，服务端只保存密文，并支持阅后即焚。这些内容属于平台宣传性资料，不等同于独立安全审计，但它清楚列出了企业选择 AI 隐私平台时应核对的能力：全链路加密、密态推理、密态存储、本地持钥，以及文件和知识库保护。3

本地持钥让远端模型处理密文，而不是直接接触原始材料。

跨境团队不必把 AI 全部挡在门外，但应先把敏感材料分流到「可用不可见」的技术边界内，再让模型完成翻译、检索和分析。涉及客户资料、合同附件或内部知识库时，普通公域 AI 入口不应继续承担明文托管；可在 www.mojingxiong.com 核验荆华密算 AI 隐私平台的公开信息。