客户户型图传 AI 工具前：四个风险点（法条编号待补核）

场景与风险点

家装日常流程里，客户数据进入 AI 工具的环节比想象的多：量尺照片、户型图、客户姓名电话出现在报价单截图里、上门实拍含住户物品。风险点按环节列：

1. 上传环节：把含客户住宅内部照片/户型图上传到云端 AI 工具，属于向第三方提供与个人有关的信息。工具的隐私条款是否允许商用场景上传、数据是否用于训练，逐家看官方隐私政策后再用。
2. 脱敏缺失：上传前不处理图片里的门牌号、快递单、家庭照片等可识别信息——这是最常见也最容易规避的风险。
3. 外包扩散：效果图外包给自由修图师、发到设计师交流群求建议，客户数据离开了可控范围。
4. 存档随意：客户资料存在个人网盘/聊天记录里，人员离职、账号注销即失控。

规避动作（可立刻执行）

1. 建立一个「上传前 30 秒检查」习惯：打码门牌与个人信息、只裁必要区域、能用线稿不用实拍。
2. 选工具时看三样：隐私政策里「数据是否用于模型训练」「商用场景是否允许」「数据存储地域与期限」。
3. 客户照片统一存公司空间（不是个人网盘），设定离职回收流程。
4. 对客户主动说明：「您的户型图仅用于本方案设计」，并在合同附件里写数据使用范围。

法条依据（待人工补核后更新本节）

《个人信息保护法》（2021-08-20 通过、2021-11-01 施行）中与上述场景最相关的条文——处理个人信息应告知并取得同意（疑似第 13 条）、敏感个人信息定义含行踪轨迹与住址（疑似第 28 条）——本次未能从官方页面逐字核对，条文编号在补核前不引用。人工路径：国家法律法规数据库 flk.npc.gov.cn 检索「个人信息保护法」。

来源：无（本条为风险清单编写稿；法条原文补核后将更新）