AI 模型 API 資料怎麼流？訓練、保存、區域與子處理者查核
「API 資料不會拿去訓練」常被當成採購結論，但一句話無法涵蓋所有路徑。提示、附件、RAG 片段、輸出、評分回饋、濫用監測、錯誤日誌、備份與支援工單，可能由不同服務與子處理者處理；不同方案、區域、端點和功能也可能有不同預設。公司要查的是自己的資料、在實際租戶中、為什麼被誰處理多久，而不是只引用品牌行銷頁。
NCSC 安全設計指引 建議對外部模型供應商與函式庫做盡職調查，並考量模型、訓練資料與工具的來源和供應鏈。NIST SP 1326 提供 ICT 供應商盡職調查的通用框架；NIST AI RMF 資源中心則提供自願性風險管理框架與 Playbook。它們不會替企業決定適用法律、跨境合法性或特定保存期，正式判斷仍須依用途、契約與適用規範由有權角色完成。
畫出完整資料流，不只看聊天視窗
從入口列出每種資料：提示與 system policy、上傳附件、RAG 查詢與候選文件、輸出、工具參數、使用者回饋、評測資料、trace、快取、備份及客服工單。對每一類記錄來源、目的、必要性、處理服務、地區、接收者、保存、刪除與人工存取。若資料會進多個模型或內容安全服務，也要逐跳標示。
選一筆合成標記工作，沿 API gateway、供應商端點、應用日誌、RAG、監控與匯出逐段核對。畫面未顯示不代表後端沒有保存；網路端點存在也不代表內容一定被持久化。將已確認、供應商聲明、技術推測與未知分開記，避免把推測寫成事實。可把結果連到AI 系統清冊與AI 稽核證據資料庫。
把「訓練使用」拆成具體目的
詢問資料是否用於基礎模型訓練、客戶專屬微調、產品改進、品質評估、濫用偵測、人工審查或支援除錯；各目的是否預設啟用、可否拒絕、適用哪些方案與資料類型。即使基礎模型不訓練，回饋按鈕、客服工單或特定功能仍可能有不同處理方式。
核對契約、資料處理附件、管理台與 API 文件，保存實際租戶的設定和核對日。設定若只在 UI 顯示，要求供應商說明如何匯出與稽核；若無法技術阻擋，應以資料最小化、遮罩、禁止敏感用途或替代端點補強。不要輸入真實秘密測「會不會記住」，應使用可追蹤的合成標記。
保存、刪除與備份要分開問
「不保存」可能只指主要推論內容，不涵蓋安全日誌、帳務、錯誤、備份或已送交支援的副本。逐資料類型要求保存期間、開始計算點、例外條件、備份淘汰、刪除完成時間、子處理者處理與可取得的證明。契約中的「必要期間」要有目的和判斷責任，否則無法驗收。
用合成專案演練刪除：移除對話、附件、索引與專案後，確認 API、管理台、匯出與支援回覆；記錄可控制與依法／技術上暫時不可控制的殘留。刪除證明也不應揭露資料原文。若公司需要建立保存與最小化控制，可對照企業 AI 控制措施資料庫與生成式 AI 資料外洩處理指南。
區域與子處理者不是同一個問題
帳戶區域、推論運算、內容儲存、備份、遙測、支援人員與子處理者所在地可能不同。詢問每條路徑的位置、是否跨境、遠端支援如何授權、區域選項的技術限制，以及新增或替換子處理者的通知與異議方式。只寫「全球」或列公司總部，不能回答資料實際處理位置。
把子處理者清單與端點、資料流和契約附件核對，標示模型 API、雲端、內容安全、分析、客服與通知服務各自接觸什麼資料。重大子處理者變更應觸發影響分析；無法接受時要能停用功能、限縮資料或依契約退出，而不是等事故才發現。
不同環境、方案與功能要分開驗證
開發、測試與正式環境使用不同帳戶與金鑰；用最小 scope 的服務身分，避免測試資料混入正式租戶。逐一核對 batch、檔案、微調、Assistants／Agent、RAG、監控與回饋等功能，因為同一供應商內的保存與區域可能不同。版本、方案、區域、子處理者或資料設定改變時，舊結論即需重驗。
可用AI 供應商盡職調查資料庫篩出資料處理問題，再用AI 供應商評估規劃器依敏感資料、外部供應商與退場條件產生補件清單。結果不是法律意見或跨境合規結論，也不要上傳契約機密、token 或個資到本站工具；工具只在瀏覽器產生編輯起點。
最低可交接紀錄
每個端點至少保留：供應商與法人、產品／方案／區域、資料類型與目的、訓練與改進用途、保存與刪除、子處理者、管理台設定、契約依據、核對日期、Owner、未知項目及重驗觸發。這份紀錄讓資安、隱私、平台與業務看到同一條資料路徑，也讓續約、事故與遷移不必從零詢問。