客户问「你们数据存在哪、境内还是境外」，答不上来单子就卡住。本文给出一张 12 问自查表：数据存哪、谁能访问、有没有出境、合同怎么写、被问到时怎么答，每项都写明该由谁填、要什么材料佐证。适合正在投标、或被客户做供应商尽调的团队，填完就能直接答复数据去向。这张表可直接当模板，发给技术、法务和销售三方分别填。
客户问：“你们的数据存在哪？”
他答：“存在云上。”
客户追问：“哪朵云，境内还是境外？”
他愣在那，半天没接上。
这不是个案。10 月 20 日外交部例行记者会上，法新社记者问的正是这件事：美国政府要求联邦机构停止使用 DeepSeek 等中国 AI 产品，理由是“敏感数据可能被传输至中国”。
发言人毛宁的回答是：“中方一贯反对泛化国家安全概念、将科技经贸问题政治化，我们将坚决维护中国企业的合法权益。”
先把边界说清楚，别自己吓自己
第一，这是联邦机构的使用端限制，不是出口管制，也不是全面封禁。
第二，对国产模型的直接收入影响很小——海外政企本来就不是它们的主战场。
第三，真正变的是采购方的问法。合规部门开始问，销售就得答。答不上来，单子就慢，甚至不签。
所以这条新闻对你生意的影响，不在新闻里，在下一份合同里。
三个已经发生的变化
变化一：问的人从技术变成了采购。
以前问“你们用什么模型”，现在问“数据落在哪个城市”。前者是技术问题，后者是责任问题。
变化二：口头保证不算数了。
“我们很安全”这句话，去年还能用。今年客户会要一句能写进合同的：数据在境内哪台服务器、谁能访问、留痕多久。
变化三：出问题要先说，不是先瞒。
合同里开始出现“事件通知时限”。48 小时、24 小时，甚至 4 小时。写不出这个数，说明你根本没预案。
12 个问题，答不上来的就是风险点
这张表可以直接拿去自查，也可以当合同附件。建议一条一条写答案，写不出“具体到机器和天数”的，就算没答。
一、数据在哪（3 问）
1. 客户数据存在哪台机器、哪个机房、哪个城市？
2. 有没有任何一个环节把数据发到境外——包括模型接口、日志、备份、CDN？
3. 用的是本地部署、境内云接口，还是境外接口？（接口，就是调用别家服务器上的模型来回答问题）
二、谁能看（3 问）
4. 谁有权限看原始对话？名单能不能现在给出来？
5. 访问有没有留痕？日志保存多少天，客户能不能自己查？
6. 员工离职后账号多久停用？有没有交接记录？
三、留多久（3 问）
7. 数据默认保存多久？客户能不能自己设？
8. 训练或微调有没有用到客户数据？用了之后能不能删干净？（微调，就是拿自己的数据把模型再训练一遍）
9. 备份在境内吗？备份能不能单独删除？
四、出事怎么办（3 问）
10. 出事多久内通知客户？有没有书面预案和责任人？
11. 第三方组件（语音转写、文字识别、向量库、监控）分别在哪跑？（向量库，就是把文字换算成坐标、靠距离远近找相似内容的仓库）
12. 客户要求删除时，几天能删完、拿什么证明？
最容易翻车的，是第 2 问和第 11 问
因为数据出境往往是“多跳”的，不是一条直路。
我见过三种典型：
- 语音转写调了境外接口，文字回来了，音频出去了；
- 向量库托管在海外，看起来只是“索引”，其实原文都在里面；
- 日志上报到第三方监控平台，报错信息里带着客户的原话。
三处都不在“主模型”那条线上，所以最容易漏。客户一追问，答不上来的就是这三处。
那我们自己怎么做
说我们的做法，不说行业应该怎样。
第一，模型可换，数据不出门。 本地部署或境内接口，客户的数据留在客户自己的机器上。
第二，权限和日志要能给客户看。 不是“我们内部有管理”，是客户能查到“谁在什么时候看了哪条”。
第三，删除要给证明。 删完给一份带时间戳的记录，而不是一句“已删除”。
边界也说清楚：我们做知识库和 AI 客服的落地，不做合规认证，也不出法律意见。这 12 问的答案，最终要你的法务和客户一起确认。
顺带说一个具体的尺子：AI 客服这一块有国标 GB/T 47746-2026，一共 61 项要求，其中 5 项是一票项。这 12 问里有 4 条，和它的数据与留痕要求是对得上的。
最后一句
这轮禁令真正的后果，不是哪家模型被禁，是每个客户都开始问“数据去哪了”。
问的人会越来越多。早答上来的人，单子签得快一点。
这 12 问，你可以先自己答一遍。答不出的那几条，就是接下来三个月最该补的地方。
我们是谁
我们专注小微企业的企业知识库与 AI 客服落地，做本地部署、口径统一和可审计的问答。
不卖模型，不承诺效果，只把“数据在哪、谁能看、留多久”讲清楚。
有问题可以在评论区问，尤其是第 2 问和第 11 问，这两条最多人中招。
#企业知识库 #AI客服 #数据安全 #小微企业 #人工智能落地