人工智能使用政策

本政策的适用范围

本文件说明 Pilot 在其产品内如何使用人工智能：处理哪些类型的数据、AI 可以做出哪些决策、自动化操作如何被记录，以及您作为客户拥有哪些控制手段来限制、审计或撤销 AI 的行为。

本政策适用于产品的所有模块（CRM、会计、日程、消息代理等）以及所有现行套餐。

AI 在 Pilot 中做什么

AI 在 Pilot 内运行，以自动化重复性任务并提出操作建议。具体而言：

• 撰写电子邮件、WhatsApp 消息和给客户的回复的草稿。
• 在有明确信号（客户回复、发票已付、会议已确认）时，将商机在 CRM 各阶段之间移动。
• 总结聊天串、会议转写记录和长篇笔记。
• 提出会议、提醒、任务和审批建议。
• 从 WhatsApp、Telegram、Slack 或电子邮件回复团队的咨询。

AI 执行的每一项操作都会记录在审计日志中，包含时间戳、请求用户、上下文和结果。

AI 处理哪些数据

AI 处理您的企业上传或同步到 Pilot 的数据。这包括：

• 您 CRM 中的联系人、客户、商机。
• 在内部和外部聊天中共享的消息和文件。
• 在已连接邮箱中发送和接收的电子邮件。
• 日历事件和会议转写记录。
• 发票、支出和会计往来。

AI 不会访问您工作区之外的数据。每个工作区都通过数据库中的行级权限进行隔离。AI 使用调用它的用户的相同权限：如果某位销售人员看不到其他人的商机，AI 也不会为该销售人员使用这些商机。

处理与分包处理者

Pilot 使用托管在安全基础设施上的语言模型和 AI 服务。随着产品的演进，具体的提供商可能会发生变化；我们始终采用以下最低保障措施：

• 数据在传输中（TLS 1.3）和静态存储时均经过加密。
• 提供商签署符合 GDPR 和哥斯达黎加第 8968 号法律的数据处理协议。
• 不会使用您的数据来训练公开模型。
• 处理日志最多保留 30 天用于诊断，法律原因要求的情形除外。

分包处理者的最新列表发布在安全页面，并在任何重大变更前提前 30 天更新。

自动化决策

AI 可以执行自动操作（发送电子邮件、移动商机、在配置的额度内审批支出）。对于每一类操作，您都可以配置：

• 建议模式：AI 提出建议，由人员一键确认。
• 带审计的直接模式：AI 自行执行；操作被记录并可在 N 分钟内撤销。
• 锁定模式：AI 仅读取；不执行任何操作。

我们建议所有流程先以建议模式启动 2 至 3 周，仅将在此期间未出现反复纠正的流程迁移到直接模式。

审计日志的保留

AI 操作的审计日志默认保留 24 个月。您可以在您的套餐中延长保留期，或将日志导出到您自己的基础设施。在取消账户时，您可以在删除前请求完整导出日志。

可用的退出选项

您有多种方式来限制 AI 的范围：

• 停用模块：每个模块都可以单独关闭。
• 按模块停用 AI：保留模块，但 AI 不在其上运行。
• 排除敏感联系人：将联系人或对话标记为“不使用 AI”，使其被排除在自动化处理之外。
• 按用户权限限制：限制哪些用户可以激活自动操作。

您的权利

作为上传到 Pilot 的数据的主体，您有权访问、更正、删除、反对处理或请求由 AI 处理的数据的可携带。请求将在最长 30 天的期限内处理。