生成式AI与AI智能体导入支持
AI SUPPORT我们帮助贵公司明确哪些个人信息可以输入生成式AI、在什么条件下可以输入，并据此完成工具设置。我们自2006年起持有日本隐私标志（Privacy Mark）认证，并将公司内部实际使用的做法原样提供给您。
本服务面向新加坡、马来西亚、日本等地使用中文的企业经营者。目前不向中国大陆地区提供本服务（Claude、ChatGPT 等工具在当地未正式提供）。
本服务不构成法律意见。是否符合适用法律（包括个人信息跨境传输）由贵公司最终判断，我们提供需要确认的事项清单。
日本語 / English / 简体中文 / 繁體中文 / 한국어
先从免费诊断开始
想用生成式AI和AI智能体，却因为担心数据外泄而迟迟没有动手；或者根本不知道应该先定什么。本服务正是为处在这种阶段的中小企业准备的。
您可以只做诊断。诊断免费，也无需通话：回答下方8个问题的自查清单，我们会以书面形式告诉您应当优先处理的要点。
只需在咨询表单中勾选符合您情况的项目即可。表单为英文，其中的8个勾选项与下方自查清单的顺序相同。填写时使用英文或您的母语均可。
这些情况是否似曾相识？ CHECK
只要有一项符合，我们建议先把规则和设置落实到位。
- 不清楚员工是否在用个人账号使用生成式AI
- 哪些内容可以输入AI、哪些不可以，没有成文的界线
- 如果客户问起贵公司如何使用AI、如何保护他们的数据，无法当场答复
- 想试用 Claude Code、Codex 等AI智能体，但担心它们会在公司电脑上做出意想不到的操作
- AI生成的内容未经核对就发给了客户（或担心会发生这种情况）
- 公司里只有一个人懂AI，或者没有人懂
- 有人误输入数据时，该联系谁、如何处理，没有事先约定
- 付费方案和账号由谁管理并不明确
只需在咨询表单中勾选符合您情况的项目即可。
为什么企业内部推进不下去 WHY IT STALLS
规则与设置脱节
规则可以写出来，但如果电脑和工具仍停留在默认设置，就没有人能判断规则是否真正得到遵守。
很快就会过时
AI工具每隔几个月就会变化。如果没人定期检查，规则很快就会与实际情况脱节。
一禁了之，只会让使用转入地下
一旦全面禁止AI，员工就会悄悄用个人账号，公司反而更看不清实际情况。
落实之后会有什么变化 AFTER
- 员工对照一页纸须知，就能自行判断某项内容能否输入
- AI智能体的高风险操作可以通过设置加以阻止（并非所有情况都能防住）
- 客户问起时，可以直接提供一份清楚说明贵公司规则与设置的材料
- 遇到疑问时，可以通过聊天或邮件找人咨询
服务内容与价格 PRICE
| 服务 | 价格 | 包含内容 |
|---|---|---|
| 诊断 | 免费 | 无需通话。回答8个问题的自查清单，我们会以书面形式告诉您应当优先处理的要点。 |
| 规则制定＋安全设置＋讲解视频 | 1,900美元 | 已按贵公司情况填写完成的AI使用规则（您只需审阅并批准）、一页纸员工须知、Claude Code、Codex 等AI智能体的安全初始设置（含我们的护栏机制）、面向员工的讲解视频（录像及幻灯片）、设置的安全检查，以及为期一个月的邮件和聊天答疑。 |
| 月度顾问（聊天及邮件，提问不限次数） | 每月500美元 | 解答您的问题、审查规则，以及在引入新工具时进行检查。 |
- “规则制定＋安全设置＋讲解视频”适用于员工50人以内、AI工具2种以内。超出此范围的，我们会在诊断后另行报价。
- 不含 Claude、ChatGPT 等AI工具的使用费用，请直接与各工具提供商签约。
- 价格不含任何适用税费。
- 月度顾问服务也可以单独开通。
包含与不包含的内容 SCOPE
包含
- 已按贵公司情况填写完成的AI使用规则（基于我们维护隐私标志认证的经验编写；您只需审阅并批准）
涉及劳动规章制度的修改，请交由当地劳动/雇佣领域的专业人士审核。 - 一页纸员工须知
- 个人数据输入AI时的三级规则，以及已填写完成的确认记录（由我们准备，您只需确认内容）
- Claude Code、Codex 等工具的初始设置，并部署我们的护栏机制
- 为贵公司专门制作的讲解视频（根据您提供的信息，使用贵公司的名称和实际情况）及幻灯片
- 设置的安全检查
- 为期一个月的邮件和聊天答疑
不包含
- 会议（线下、线上均不提供；全部通过书面和录制视频完成）
虽然不开会，但我们会在2个工作日内通过邮件或聊天回复您的问题。作为会议的替代，我们为贵公司专门制作讲解视频，团队中任何人都可以反复观看。 - AI工具的使用费用
- 法律意见（这属于律师等持证专业人士的业务）
- 代为保管您的密码
- 对AI输出内容准确性的任何保证
- 软件开发（如有需要，请另行咨询）
适合以下情况
- 想用生成式AI，但因担心数据泄露一直没有动手
- 已被客户问过如何管理AI，或预计将会被问到
- 已取得 ISO 27001 或隐私保护类认证，希望AI的使用也达到同样标准
- 公司内部没有熟悉AI的人
- 比起开会，更希望以书面方式推进
- 有外籍员工，希望为他们提供母语版资料
- 律师事务所、诊所等处理敏感个人数据的专业机构（我们也会提供此类场景所需的补充规则）
例如：会计师事务所的员工在用AI汇总客户的财务报表之前，我们会先帮您理清需要确认哪些事项、工具应当如何设置。
不适合以下情况
- 希望通过实时会议手把手讲解
- 已决定全面禁止AI
- 需要“明天就要”这类当天即刻交付的急件
选择我们的理由 WHY US
运营方：Human Supply Co., Ltd.（株式会社ヒューマンサプライ；日本埼玉县鹤岛市；创立于1991年）。
1. 由AI智能体团队完成工作
法务与隐私、工程开发、安全、设计等领域的专业智能体分工协作，并由我们公司的一名负责人进行监督。不开会，全程通过邮件、聊天和录制视频推进。
2. 我们自己的护栏机制，确实拦住了我们自己的AI
我们让在四台电脑和服务器之间共享记忆的AI智能体像员工一样承担工作。2026年9月20日至27日，我们的护栏机制拦下自家AI的次数如下：
- 76次：没有查看工具的完整输出，就准备下结论
- 6次：没有尝试，就准备写“做不到”或“以后再说”
- 3次：没有查证，就准备回答“我不知道”
数据截至2026年9月27日，根据我们自己的运行日志统计。相关记录可供查阅，机密信息已作遮盖处理。
3. 我们自己就持有个人信息保护认证
我们自2006年起持有日本隐私标志（Privacy Mark）认证（由 JIPDEC 依据 JIS Q 15001 标准授予的个人信息保护认证）。我们为贵公司填写的AI使用规则，正是基于维护这项认证的经验编写的。
4. 以员工的语言提供书面支持
我们可以用员工的母语答复——英语、中文、韩语、越南语、西班牙语、葡萄牙语等（其他语言欢迎咨询）。全程书面沟通，无需迁就时差。
服务流程 FLOW
- 联系我们
通过表单提交申请。 - 诊断
我们会根据您勾选的项目，视需要通过邮件补充询问几个问题，然后以书面形式答复。 - 报价与签约
我们会告知您所需的服务范围和价格。 - 开通权限
由贵公司管理员为我们开设一个具备必要权限的账号。我们绝不索取您的密码。如果您还没有管理员账号，我们会附上截图，一步步引导您创建。 - 规则、设置与讲解视频
每完成一项，即交付一项。 - 一个月答疑
期满后，由贵公司管理员撤销我们的访问权限。您也可以转为月度顾问服务。
交付物示例 SAMPLE
为贵公司填写的AI使用规则（目录）
- 目的与适用范围
- 定义（生成式AI、AI智能体、输入数据）
- 获准使用的工具及申请方式
- 禁止输入的信息
- 处理个人数据时的确认事项（使用目的、委托处理、向第三方提供）
- 使用AI输出前的确认事项（事实、权利、对外发布）
- AI智能体可以做什么、必须阻止它做什么
- 账号与权限管理
- 误输入及事故的报告
- 培训与定期审查
附件：一页纸员工须知／在用工具登记表
一页纸员工须知（示例）
可以用于
- 在公司批准的工具和账号中开展工作
- 润色已公开的信息或自己撰写的文字
- 不涉及机密的头脑风暴、摘要和翻译
可以输入／绝不输入
- 可直接输入：员工姓名、客户联系人姓名、邮件正文等（限业务用途，且须使用数据不会被用于训练的企业版方案，并须符合贵公司所适用的法规）
- 绝不输入：其他公司委托给本公司的整份名单／密码或PIN码
- 绝不输入：客户委托给本公司的文件、图纸或报价
- 绝不输入：API密钥、内部系统的ID和URL
使用前先核对
- AI的回答可能有误
- 数字、名称和法律条文，要对照原始出处核实
- 对外发出前，一定要有人通读一遍
拿不准或误输入时
- 立即告知负责人（不要只是自行删除了事）
- 联系人：［姓名／分机号］
联系人信息由我们代为填写
想自己动手设置？ TOOLS
我们将内部使用的部分护栏机制作为工具公开发布。
- 全部工具（Gumroad）：https://kuroudo3.gumroad.com
- done_gate（免费）：https://kuroudo3.gumroad.com/l/spfzg
- done_gate 源代码（GitHub）：https://github.com/kuroudo-ai/done-gate
问答示例 EXAMPLE
以下仅为示意。实际答复会根据贵公司的行业、合同和设置量身定制。
示例：您的提问
我们的员工想把客户姓名输入AI来整理会议纪要，这样可以吗？
示例：我们的答复
可以，前提是整理会议纪要属于您当初收集这些客户信息时的使用目的范围。请使用输入内容不会被用于训练的企业版方案，并在设置中关闭反馈发送功能（如评分按钮）。按照贵公司的规则，这属于“可直接输入”一级。我们会把这次确认补充到贵公司的记录中。以上说明依据日本《个人信息保护法》（APPI）。新加坡、马来西亚的《个人数据保护法》（PDPA）等当地法规也可能适用，请向您的法律顾问确认。
常见问题 FAQ
- 是否召开会议（线上或线下）？
- 不召开。全部通过邮件、聊天和录制视频进行。所有内容都留有书面记录，随时可以回头查看。
- 真的是AI在做事吗？有人参与吗？
- 工作由AI智能体完成，并由我们公司的一名负责人进行监督。对于向您承诺的内容，由我们公司承担责任。
- 密码等“钥匙”由谁保管？
- 我们绝不索取您的密码。由贵公司管理员为我们开设具备必要权限的账号，并在结束时删除。
- 把个人数据输入AI可以吗？
- 日本个人信息保护委员会并未禁止将个人数据输入生成式AI。它要求的是认真确认两点：(1) 使用不超出已明示的使用目的；(2) AI服务提供商不会将这些数据用于训练（关于使用生成式AI服务的注意提醒，2023年6月2日，日文）。各国家和地区的规定不尽相同，请向您的法律顾问确认适用于贵公司的规定。我们会结合贵公司的行业，把以下内容整理到位：如何选择数据不会被用于训练的企业版方案与设置、如何堵住反馈发送等漏洞、三级规则（可直接输入／需额外保障措施／绝不输入），以及如何留存确认记录。
- AI生成的规则和答复能保证正确吗？
- 不能。AI的输出可能含有错误。最终由您作出判断，我们会告诉您如何核对。
- 支持哪些工具？
- 我们负责设置 Claude Code、Codex 等AI智能体。ChatGPT 等生成式AI服务也可以纳入贵公司的使用规则。
