客服助手符合 GDPR 吗？

客服助手*可以*符合 GDPR，但合规不会自动发生。而且不少热门工具都托管在美国，对欧洲企业来说反而平添了麻烦。下面抛开法律术语，只讲真正要紧的几点。（这是一般性说明，不构成法律意见。）

1. 数据存放在哪里？

GDPR 并不禁止数据离开欧盟，但传出欧盟需要相应的保障措施，比如标准合同条款。最省心的办法，是一开始就把数据处理留在欧盟境内。Chatixy 采用欧盟托管：您的知识库和访客的对话都在欧盟境内处理。

2. 谁是控制者，谁是处理者？

对于访客发来的消息，您是数据控制者，客服助手供应商则是您的处理者，依据数据处理协议（DPA）按您的指示行事。一定要确认供应商提供 DPA，以及一份清晰的子处理者清单。

3. AI 提供商会拿您的数据去训练吗？

这正是许多工具栽跟头的地方。为了生成答案，相关内容会被发送给某个大语言模型提供商。合规的做法是：该提供商作为子处理者在 DPA 约束下行事，并且不会用您的内容来训练它的通用模型。Chatixy 就是这么做的。

4. 透明度与《欧盟 AI 法案》

在《欧盟 AI 法案》中，客服助手属于有限风险的 AI 系统，核心义务就是透明，也就是让用户知道自己正在和 AI 对话。落到实处，就是把助手明确标注为 AI、提供方便的真人转接，并在您自己的隐私声明里写明用到了这个客服助手。

5. 数据主体权利

访客和客户有权要求查看或删除自己的数据。供应商应当让导出和删除都很简单；Chatixy 会在账户删除后 30 天内清除个人数据，法律要求更长保留期的情况除外。

一句话总结

只要数据存放得当（最好在欧盟）、签有 DPA、模型提供商不拿您的内容训练、您也对访客保持透明，客服助手就是符合 GDPR 的。Chatixy 从一开始就以欧盟为先来设计，让这些成为默认配置，而不是要您自己费力去搭建的东西。