把 AI 助手放到网站上，不代表企业可以把所有访客问题都交给模型处理。加拿大隐私专员办公室建议组织明确记录个人信息的法律依据、收集和使用目的、第三方来源与删除方式，并让用户知道 AI 系统的用途和已知限制。
先定义助手应该回答什么
对大多数小企业，第一阶段可以限定在公开且可验证的内容：服务范围、营业时间、地点、常见问题、价格说明和站内文章。助手应该把用户带到对应页面，而不是替企业做退款、法律、医疗或其他需要人工判断的决定。回答不了时，明确说明限制并提供电话、表单或人工渠道。
上线前要问供应商的五个问题
第一，访客输入是否会被用于训练或其他用途；第二，数据保存多久、谁可以访问、如何删除；第三，答案使用哪些网站内容作为来源；第四，系统如何处理错误、投诉和高风险问题；第五，企业能否导出记录并在更换供应商时迁移。答案应写入合同和隐私说明，而不是只停留在销售演示中。
用最少的数据完成最有用的服务
不要让访客在聊天框中输入密码、付款卡、政府证件号码或健康资料。表单只收集完成联系所需的字段，并在输入框附近解释用途。定期抽查助手引用的页面是否仍然有效，营业时间、价格和服务条款更新后及时刷新索引，保留匿名化的失败问题来改进内容。
本文依据加拿大隐私专员办公室关于负责任、可信和保护隐私的生成式 AI 原则整理。具体法律义务取决于企业所在省份、业务类型、数据流向和供应商安排，正式上线前应让负责人或专业顾问审阅。
