| 基础 | 处理个人信息需有合法性基础（同意等） |
|---|---|
| 敏感 | 生物识别、行踪等敏感信息需单独同意 |
| 自动化决策 | 透明度与公平；对个人权益重大影响的应提供拒绝/人工途径（第24条） |
| 评估 | 处理敏感信息、自动化决策等场景需个人信息保护影响评估 |
AI 产品隐私设计清单
AI 产品隐私设计清单
[ ] 对话数据是否用于训练？默认关，开启需单独告知同意
[ ] 隐私政策写明：收集内容、用途、存储期限、第三方共享（含境外模型）
[ ] 用户可查/删自己的对话与画像数据
[ ] 自动化决策（如 AI 审核、评分）提供申诉与人工复核
[ ] DPIA 报告随产品版本更新“用户对话默认用于模型训练”是高风险默认项：翻车成本远高于那点训练数据收益。