「這份資料能不能交給 AI？」是張可佳（Claire Chang）依「五條硬紅線」與兩個判斷矩陣設計的免費工具：登入後描述一份資料和用途，回答幾個是非題，馬上知道能不能交給外部 AI、該怎麼管、放在哪裡處理，再由 AI 建議資料拆分與治理措施，約數十秒產生，每次扣 1 次 AI 小工具的每日次數。
登入後你會得到什麼？
- 資料處理路徑：依法規、契約、身分、營業秘密、安全憑證五條硬紅線，判斷這份資料屬於「無硬紅線」「可降低至可接受風險」或「紅線無法排除」，以及對應的處理方式。
- 外部 AI 可用性檢核：逐項檢查無硬紅線、僅提供最低必要資料、使用核准工具、輸出可被人工攔截四個條件，標出哪一項不成立。
- 治理強度與部署位置：依資料敏感度、決策影響與即時性需求，在兩個判斷矩陣上標出這份資料該管多嚴，以及適合放在雲端、地端或邊緣處理。
- AI 資料拆分建議：針對你描述的資料，列出要在本機刪除或遮罩的欄位、要改成代碼的索引、實際送給 AI 的內容，以及處理流程。
- 治理措施與驗證方式：工具限制、人工覆核、主管核准、操作紀錄與停止權該怎麼安排，以及正式使用前怎麼先小規模驗證。
怎麼使用？
- 用 Google 或 LINE 帳號登入。
- 寫下資料或工作的名稱，說明資料有哪些欄位、想讓 AI 做什麼。只要描述資料，不要貼上資料本身。產業可以不填。
- 回答五條硬紅線是否成立；有任一條成立時，再回答刪除或遮罩紅線內容後，工作還做不做得下去。
- 回答是否只提供最低必要資料、是否使用核准工具、輸出能否被人工攔截，再選擇資料敏感度、決策影響與即時性需求。
- 全部回答完，下方會馬上顯示資料處理路徑、可用性檢核、治理強度與部署位置。
- 按「產生 AI 建議」（扣 1 次每日次數），約數十秒後資料拆分清單、處理流程與治理措施直接顯示在頁面上。
為什麼要登入？資料會怎麼使用？
- 控管每日次數：產生 AI 建議需要呼叫第三方 AI 服務，每次成功產生扣 1 次 AI 小工具的每日次數（所有 AI 小工具共用），每個帳號每天 2 次；Google 與 LINE 都登入並綁定後，每個帳號每天 3 次。判斷結果不限次數。
- 判斷不會送出：資料處理路徑、可用性檢核、治理強度與部署位置都在你的瀏覽器裡計算，只有按「產生 AI 建議」時才會送出填答。
- 記錄填答：按「產生 AI 建議」後，你填的資料名稱、說明與各題答案會記錄下來，只用來產生建議，以及整理成去識別化的統計（例如企業最常碰到哪一條紅線），不會公開個別填答內容。
- 不會寄行銷訊息：登入資料只用來確認身分與記錄使用狀況，不會寄送電子報、活動或行銷訊息。
- 可以要求刪除：來信要求，就會刪除你的填答與使用紀錄。
- 請勿輸入機密：這個工具只需要你描述資料，不要貼上資料本身，也不要寫客戶名稱、個資或營業機密。
完整說明請見隱私權政策。
適合誰使用？
- 適合：想讓員工使用 AI，卻不確定會議記錄、客戶來信、報價或程式碼能不能交給 AI 的企業主、部門主管與資訊負責人，手上有一份具體的資料或工作想判斷。
- 不適合：需要確認特定法規或契約條款是否允許的人，這個工具提供一般性的規劃判斷，不是法律意見，請找法務或主管機關確認；想規劃整體雲地混合架構或評估地端設備採購時，建議直接找我討論。
常見問題
這份資料能不能交給 AI？要付費嗎？
不用付費。用 Google 或 LINE 登入就能使用，判斷結果不限次數；每次產生 AI 建議扣 1 次 AI 小工具的每日次數，每個帳號每天 2 次，Google 與 LINE 綁定後每個帳號 3 次。
碰到硬紅線，是不是就完全不能用 AI？
不是。硬紅線代表原始資料不應直接送進未經企業核准的外部 AI，但可以改變資料形式、部署位置或工作流程，例如先在本機刪除、拆分或去識別化，或改在受控企業環境、地端處理。
去掉姓名後，資料就可以交給 AI 了嗎？
不一定。電話、地址、訂單、時間、職務或其他欄位組合後，仍可能間接辨識特定個人。工具會把「資料仍能直接或間接辨識個人」當成身分紅線，並把資料敏感度視為高。
判斷結果說「紅線無法排除」，一定要買地端設備嗎？
不一定。紅線只代表如果要讓 AI 處理，就應留在受控環境。建議先用合成資料、去識別化樣本或隔離測試環境驗證流程，確認有明確效益後再決定是否採購。
AI 建議可以當成公司的正式規範嗎？
AI 建議只根據你填寫的內容推論，是一般性的規劃建議，可以當作討論的起點。正式規範請和資訊、資安或法務負責人一起確認，涉及法規或契約時要以實際條文為準。