AI 产品隐私政策应在常规个人信息处理规则之外，特别披露以下内容： 1. AI 身份告知：明确说明服务由 AI 提供，生成内容由 AI 生成 2. 训练数据来源：说明训练数据来源及合规性 3. 对话/上传数据使用：用户输入内容是否用于训练、是否需要单独同意 4. AI 生成内容标识：是否对 AI 生成内容添加显著标识 6. 跨境传输：是否涉及数据出境（如有，参照《数据出境安全评估办法》）

详见文章《生成式AI产品上线前，这份合规清单请收好》。

根据北京互联网法院（2023）京 0491 民初 11279 号判决，用户在 AI 生成图片中投入了智力活动（如提示词撰写、参数选择、迭代修改）的，AI 生成图片构成著作权法意义上的「作品」，著作权归属用户。

但有前提条件：① 体现个性化选择（不是简单一键生成）；② 具备独创性；③ 智力投入可证明。

详细分析见文章《AI生成的图片，到底有没有著作权？》。

可以。未经本人同意使用 AI 换脸技术制作并传播含其肖像的视频，构成肖像权侵权（《民法典》§101）。如果同时损害损害，可同时主张名誉权侵权。

可告的对象：①制作人；②传播平台（未尽通知-删除义务）；③AI 换脸工具提供者（明知用于侵权）。赔偿包括经济损失、精神损害抚慰金、合理支出，情节严重可主张惩罚性赔偿。

详细案例见文章《「AI换脸」把我换进视频，法院怎么判？》。

AI 客服错误导致损失的赔偿主体，依据具体情况判断： 1. 服务合同纠纷：与 AI 服务提供者之间有合同 → 主张违约责任 2. 产品责任纠纷：AI 系统存在缺陷 → 主张产品责任 3. 侵权责任纠纷：AI 系统存在过错 → 主张侵权赔偿 4. 平台责任：平台未尽到审核义务的，承担相应责任

关键证据：①合同约定（服务范围、责任限制）；②损失证据；③AI 系统错误证据；④过错证据。

详细解析见文章《生成式AI产品上线前，这份合规清单请收好》（责任分配部分）。

依据《数据出境安全评估办法》《个人信息出境标准合同办法》《个人信息保护认证管理办法》，数据出境有三条合规路径：

1. 数据出境安全评估：适合关键信息基础设施运营者、100万人以上个人信息处理者、累计向境外提供10万人个人信息/1万人敏感个人信息/重要数据的企业。申报机关：国家网信办。

2. 个人信息出境标准合同备案：适合未达上述门槛的企业。申报机关：省级网信办。周期：10个工作日。

3. 个人信息保护认证：适合跨国集团/跨国公司内部跨境传输，由认证机构颁发证书。

决策路径详见文章《数据出境三条合规路径》。

《数据安全法》第二十一明确规定数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全的的数据。

重要数据的识别由各行业、各领域的数据保护工作主管部门负责。例如：金融行业的重要数据由人民银行认定；卫生健康行业的重要数据由国家卫生健康委认定。

对出海企业：①先判断是否属于本行业重要数据；②查阅行业主管部门发布的重要数据目录；③如果无法判断，建议向主管部门咨询。

涉及重要数据出境，只能走数据出境安全评估路径，且需要先经省级以上网信部门组织认定。

详见文章《数据出境三条合规路径》。

帮信罪法定刑期为三年以下有期徒刑或拘役，并处或单处罚金。属于轻罪，但近年打击力度大。

取保候审的可能性：①初犯、偶犯、认罪认罚的；③可能判处三年以下有期徒刑；④不致发生社会危险性。

辩护关键：①主观「明知」的认定（推定明知的反驳）；②客观行为的合法性；③上游犯罪事实是否查清；④情节是否达到「严重」标准。

详细辩护要点见文章《帮信罪怎么辩护？五个关键辩护要点》。

爬虫本身不构成犯罪，但以下情形可能涉嫌犯罪： 1. 绕过验证/技术保护措施爬取数据 → 非法获取计算机信息系统数据罪 2. 爬取并出售/提供公民个人信息 → 侵犯公民个人信息罪 3. 高频爬虫拖垮目标服务器 → 破坏计算机信息系统罪 4. 明知他人用于违法犯罪仍提供爬虫技术支持 → → 帮信罪

合规边界：①只爬取公开数据；②不绕过任何验证；③不爬取公民个人信息；④控制爬取频率；⑤不向第三方出售。

详细案例见文章《写爬虫的程序员被带走调查？这些边界要清楚》。

侵犯公民个人信息罪（《刑法》§253之一）法定刑期为三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的的，处三年以上七年以下有期徒刑。

辩护要点： 1. 合法来源抗辩：从公开渠道合法收集？经用户授权？ 2. 去识别化抗辩：信息已经过匿名化处理？ 3. 非「情节严重」：未达 5000 条 / 获利未达标准？ 4. 非「明知」提供：主观不明知？ 5. 认罪认罚+退赔：争取缓刑、不起诉

被刑事拘留后：①第一时间委托律师；②律师会见了解案情；③评估取保候审可能性；④准备辩护方案。

辩护策略见文章《帮信罪怎么辩护？五个关键辩护要点》。

软件代码可通过四种路径保护： 1. 著作权：自动取得，建议做著作权登记（举证倒置） 2. 商业秘密：核心算法、关键代码（未公开部分） 3. 专利：算法/技术方案（如有新颖性、创造性、实用性） 4. 商标：软件名称、Logo、UI 标识

实操建议：①核心产品上线即做著作权登记；②员工签保密协议；③离职审计；④代码嵌入隐蔽水印；⑤建立版本管理制度。

详细策略见文章《软件被抄袭怎么办？著作权+商业秘密双路径维权》。

开源代码不是「免费」使用，而是「有条件」的免费。每种开源协议都有特定的义务：

• MIT/BSD/Apache：宽松，保留版权声明即可商用 • GPL/：强传染性，衍生作品必须开源， 还要求云服务开源 • LGPL/MPL：仅 LGPL/MPL 文件本身需要开源

违反开源协议后果：①著作权侵权诉讼；②许可自动失效；③被强制开源；④赔偿损失。

企业建议：①建立开源合规制度；②定期做依赖扫描；③避免引入 GPL/；④随产品附完整 LICENSE。

详见文章《开源代码商用，这些法律雷区千万别踩》。

核心技术被员工带走导致存在商业秘密侵权（《反不正当竞争法》§9），可同时主张：

1. 民事责任：停止侵权、消除影响、赔偿损失（实际损失/获利/合理倍数/法定赔偿 500 元-500 万元） 2. 行政责任：向市场监管部门投诉，处罚 3. 刑事责任：构成侵犯商业秘密罪（《刑法》§219），处五年以下有期徒刑

维权步骤：①证据固定（公证、技术鉴定）；②通知前雇主不要打草惊蛇；③评估和解或诉讼；④评估刑事控告。

预防措施：①入职签保密协议+竞业限制；②分级权限管理；③操作日志审计；④离职审计（禁止拷贝代码）；⑤核心代码加密。

详细策略见文章《软件被抄袭怎么办？》（商业秘密部分）。