数据留存：先区分服务类型与合同范围
企业 AI 选型不仅是模型能力比较，也需要明确业务数据在何处处理、保存多久、由谁访问，以及何时可以删除。消费端、商业 API 和特别协议可能适用不同条款，不能把一种服务的规则扩大到全部用户与模型。
零数据保留（ZDR）、不用于训练和数据不出域并非同一概念，核对时应分别确认适用产品、功能、日志范围、有效期限及例外情形。例如，Anthropic 商业条款区分商业服务与消费端，并对客户内容使用、保密及依法披露作出不同约定。具体安排仍须核对适用版本和签署协议。
权限管理：按业务敏感程度划分使用边界
企业可以对公开资料、一般内部资料和敏感数据设定不同使用规则。模型是否允许接入生产系统，应依据数据分类、业务风险、访问控制和合同审查，而不能以未经核验的其他企业做法作为决策依据。
上线前可形成数据流向清单，说明输入来源、处理区域、外部服务、存储位置和责任主体。涉及个人信息、商业秘密或受监管业务时，还需由相应负责人审查适用要求，并记录授权和审批过程。
部署选择：云服务与本地部署各有边界
云端 API、专有云与本地部署在资源投入、运维责任和数据控制方面有不同取舍。本地部署也不自动等于安全，仍需处理模型与组件许可、系统更新、网络隔离、权限配置和审计记录等问题。
数据保护安排应落实到可执行条款，包括留存期限、删除流程、分包处理、故障应对及协议变更通知。对需要特殊处理的数据，应确认供应商书面同意的适用范围，不能仅依赖宣传页面或一般承诺。
行业观察：把评测与治理放进同一选型流程
模型评测回答的是特定任务中的表现，数据治理回答的是能否在本企业的约束下使用。两者都需要验证。特定榜单成绩不表示业务可直接上线，也不能推导出所有企业都会选择同一部署方式。
安全测试时可使用经授权或脱敏的数据，检查日志可见性、权限撤销、删除结果和异常处理。发现问题后，应记录影响范围并推动整改，再决定是否扩大使用。
天津云数字科技有限公司的行业观察是：企业可从数据分类、合同审查、小范围试点和验收评估入手，将技术效果与治理条件共同纳入选型。本文为选型讨论，不对任何厂商作未核实的行为认定，也不以特定部署方式作无条件安全保证。编辑核对（2026-10-25）：已删除未核验的企业行为断言；商业与消费服务应分别核对，数据处理安排以适用合同为准。 参考：Anthropic 商业服务条款（页面载明生效日 2025-06-17）。