← 返回洞察
AI 与法律
AI 产品里的个人信息最小化：好用与合规如何兼得
模型越“懂你”越好用，但个人信息最小化原则要求恰恰相反。平衡点在于目的与留存。
个性化是 AI 产品体验的核心，但个人信息保护法普遍要求“最小必要”与“目的限定”。这两者看似冲突，实则可以通过设计化解。
第一步是目的拆分：把“提供服务所必需”的数据与“用于改进模型”的数据分开，后者通常需要单独、可撤回的同意。
第二步是留存与去标识：为不同用途设定不同留存期，对训练与分析用途优先使用去标识或聚合数据。
第三步是可解释与可控：让用户能看到系统基于哪些数据做出判断，并提供关闭个性化的入口。合规不必以牺牲体验为代价。