把公司資料交給 AI 安全嗎？企業使用 AI 法務最在意的資安與隱私問題

AI 很方便，但公司的資料真的可以交給它嗎？

「這份合約可以直接交給 AI 看嗎？」

「員工申訴資料裡有姓名、職稱和事件經過，輸入 AI 會不會有問題？」

「公司的客戶名單、報價資訊甚至營業秘密，可以直接放進 AI 系統嗎？」

當越來越多企業開始使用 AI 協助處理工作，「資料能不能放心交給 AI」，也成為企業導入 AI 工具時不能忽略的問題。尤其是法務工作。

企業法務處理的資料，可能包含契約、員工個人資料、職場申訴、公司治理文件、案件紀錄，甚至涉及營業秘密。這些資訊的敏感程度，和一般文案或公開資料並不相同。

因此，企業選擇 AI 法務工具時，不應該只問「它可以幫我做什麼？」還應該進一步確認「我的資料會怎麼被使用與保護？」

為什麼 AI 法務更需要重視資料安全？

一般使用 AI 時，我們可能輸入的是一段文案、一封 Email，或是公開資訊，但當 AI 開始進入企業法務流程，接觸的資料可能完全不同。

一份尚未簽署的合作契約，可能包含價格與交易條件；一件職場申訴，可能涉及員工姓名、職稱與事件經過；公司治理、客戶資料與技術文件，更可能涉及企業尚未公開的內部資訊。

因此，對企業而言，AI 法務的資安不能只看「有沒有加密」。從資料進入系統的那一刻開始，到誰可以存取、資料如何使用、是否提供第三方處理，以及不再使用服務後如何處理，都應該納入考量。

我輸入的資料，會被拿去訓練 AI 嗎？

這可能也是許多企業看到「AI 法務」時，第一個會出現的疑問：如果把公司的案件內容、契約或其他內部資料輸入系統，這些資訊之後會不會變成 AI 的訓練資料？

依 Lawboss 隱私權政策，使用者輸入的案件與對話內容，僅會在提供服務所必要的範圍內處理，不會用於訓練通用人工智慧模型，也不會提供給其他客戶。換句話說，企業使用 Lawboss 處理案件，並不需要以「提供自己的案件資料訓練通用 AI」作為交換。

我公司的資料，其他企業看得到嗎？

企業法務資料最重要的另一個問題，就是「隔離」。

Lawboss 採企業帳戶資料隔離，不同企業帳戶之間的資料相互區隔；案件內容僅限經授權的成員存取。

對企業而言，這一點尤其重要，因為放進法務系統裡的，可能不只是單純的法律問題，而是完整的案件背景、公司文件、契約內容甚至內部爭議紀錄。企業使用 AI 法務系統時，除了「AI 回答得好不好」，資料能不能留在適當的存取範圍內，同樣是重要的評估標準。

我的資料在傳輸過程中有受到保護嗎？

每當企業輸入案件內容、進行 AI 法律對話或處理相關資料，都會涉及資料在網路上的傳輸。

Lawboss 全程採用 HTTPS／TLS 加密傳輸，降低資料在傳輸過程中遭未授權存取的風險。因此，資安並不是等資料「存進系統」之後才開始，而是從資料傳輸的過程就需要納入考量。

上傳的文件和案件資料，還是公司的嗎？

是。使用者於系統中輸入或上傳的案件內容、文件與附件，其權利仍歸使用者所有。

Lawboss 僅取得在提供服務所必要範圍內，處理、儲存及傳輸相關內容的授權。也就是說，企業把資料放進 Lawboss，並不代表案件、文件或附件的權利因此移轉給平台。

如果不再使用 Lawboss，資料會怎麼處理？

依目前 Lawboss 隱私權政策，帳戶與案件資料原則上會在帳戶存續期間持續保存；當使用者刪除帳戶後，Lawboss 將於合理期間內刪除或去識別化相關資料。如果屬於依法必須保存的資料，例如部分稅務紀錄，則會依相關法令規定的期間保存。

使用者對於 Lawboss 所保有的個人資料，也可以依法請求查詢、閱覽、更正、停止蒐集處理利用或刪除。

資料安全，不只是「有沒有加密」

談到 AI 資安，很容易只想到「資料有沒有加密」。但對企業來說，真正需要考慮的其實是一整個資料生命週期：

資料怎麼進入系統 → 誰可以存取 → 如何使用 → 是否提供第三方處理 → 保存多久 → 最後如何刪除。

Lawboss 為提供服務，會使用身分驗證與應用程式防護、雲端運算與資料儲存、生成式 AI 與語意檢索，以及網站流量分析等第三方服務，其中部分伺服器可能位於中華民國境外。Lawboss 的隱私權政策亦載明，與相關服務供應商具有服務條款或資料處理約定，要求其依指示處理資料並採取適當安全措施。

我們認為，企業使用 AI 時，除了功能之外，也應該清楚知道自己的資料會如何被處理。

企業自己，也需要建立 AI 資料使用原則

資安並不只是系統提供者單方面的責任，即使使用具有資料隔離與加密措施的 AI 系統，企業內部仍應該建立適當的資料管理方式。

例如，哪些人可以處理特定案件？哪些資料具有高度機密性？員工是否可以自行將公司文件上傳至其他外部 AI 工具？帳號與登入憑證是否有妥善管理？

Lawboss 的服務條款也要求使用者妥善保管帳號及登入憑證，並不得上傳無權處理的他人個人資料或機密資訊。

因此，真正完整的 AI 資安，不只是「選一套安全的系統」，也包括企業本身建立正確的 AI 使用與資料管理觀念。

結語

導入 AI 法務工具，不代表企業要在效率跟資料安全之間二選一。清楚了解一個系統怎麼保存、使用、保護你的資料，是評估任何 AI 工具前，都值得先問清楚的事。

如果你對 Lawboss 的資料保護機制還有其他疑問，歡迎直接與我們聯繫，我們很樂意進一步說明。