当您使用人工智能时，您的招标回答是否依然受到保护

从法律意义上讲，什么是商业秘密？

您的企业会应答招标、安全问卷、尽职调查问卷（也就是客户在委托一个项目之前发给您的 DDQ）。经年累月，这些回答会形成一个知识库：您的组织方式、您的方法、您的价格及其构成、您的客户业绩、您系统的架构、您的合同承诺。正是这个知识库，让您能够又快又准地作答。而且，它很可能在法律意义上，构成一项商业秘密。

以中国大陆为例，《反不正当竞争法》将符合以下条件的信息认定为受保护的商业秘密：

> "商业秘密，是指同时符合以下条件的技术信息、经营信息等商业信息： > 一、该信息整体或其组成部分的具体配置和组合，不为所属领域的相关人员普遍知悉或者容易获得； > 二、该信息因不为公众所知悉而具有商业价值； > 三、权利人已根据具体情况，采取相应的保密措施以维持其保密性。"

这里的"权利人"，指以合法方式掌控该信息的主体。这是三个累积条件：前两个描述的是信息本身，第三个描述的是您对这些信息采取了什么行动。在中国大陆，商业秘密受《反不正当竞争法》保护；许多市场都存在类似结构的商业秘密保护制度，但具体构成要件会因司法辖区而异，应以适用的商业秘密相关法规为准。

本网站不提供法律建议。它提出的是一个应该由您的法律顾问来回答的问题，之所以提出它，是因为这个问题很少在真正重要的时刻，也就是选择工具的那一刻，被提出来。

为什么一个回答库通常满足前两个条件？

第一个条件：信息不为公众所普遍知悉。 逐项拆开来看，您知识库中的一部分内容是公开的：您的各项认证、员工人数、办公地址。但前面提到的法律所指的，还包括"其组成部分的具体配置和组合"。您回答的组合方式，也就是您描述方法的方式、您构建价格的方式、您回答一个关于自身架构的安全问题的方式，除了您自己，没有人知道。正因如此，这份内容才会吸引竞争对手想要一读。

第二个条件：因保密而具有商业价值。 您知识库的价值，正在于竞争对手没有它。一份人人皆知的价目表，就不再是一种优势。一条描述您控制措施和薄弱环节的安全问卷回答，对您有一种价值，对想要攻击您的人则有另一种价值。一份详细的客户业绩、一种部署方法、一项服务水平承诺：它们的价值，都建立在别人不知道这些内容的基础之上。

这两个条件，是由知识库本身的性质决定的。不需要任何人做出任何决定，它们自然就成立了。

第三个条件，取决于您自己

"根据具体情况采取合理的保护措施。"这是企业通过自己的行为来满足或不满足的条件，也正是选择一款人工智能工具时会牵涉到的条件。

把回答库提交给一款工具，就是把它托付出去。问题不在于这款工具是否有用，它当然有用。问题在于，这种托付所处的具体情境，是否依然算得上一项合理的保护措施。这取决于四个要点，而每一个要点，都要从工具的合同条款中去读，而不是从它的宣传资料中去读。

一家能够准确回答这四个问题的企业，说明它已经采取了保护措施，并且能够证明这一点。一家做不到这一点的企业，则可能在不知不觉中削弱了第三个条件，进而削弱了整体的保护。

在发布本网站的 Optivalue.ai 平台上，每个客户的实例都是专属的，从不在不同组织之间共享；部署方式可以是共享模式、私有云，或本地部署，并可在 80 多个国家或地区中按所选司法辖区提供托管；可逆性写入合同：以可复用格式归还数据，标注日期地删除衍生数据、备份和分包商处的数据，提供可审计的证明，并禁止将您的数据（哪怕是汇总数据）用于其他客户的利益。您的文档留在您自己手中，而且您能够证明这一点。

厘清一切的例外情况

并非所有交给人工智能的数据都构成商业秘密。改写一封邮件、总结一篇公开文章、整理一份不含敏感内容的会议纪要：通用型人工智能能很好地完成这些任务，此时也不会涉及商业秘密相关法规的问题，因为第一个条件本身就不成立。

问题恰恰出现在您把知识库本身提交出去的那一刻：积累下来的回答、价格、方法、对系统的描述。正是在这一刻，工具不再只是一个写作助手，而成了保管您独特优势的载体。一份草稿不会让任何人承担责任，但您的知识库会。

三个能划出界线的问题

在把您的回答提交给一款工具之前，请按以下顺序，向您的法律顾问和供应商提出三个问题：

1. 我们提交的内容具体包含什么？ 请列出清单：价格及其构成、方法、具名的客户业绩、安全架构、合同承诺。如果清单中包含这些内容中的任何一项，那么在中国大陆《反不正当竞争法》下，前两个条件很可能都会成立。
2. 供应商的条款是否能让我们有底气说自己已经采取了合理的保护措施？ 处理地点、数据用途、可逆性、可追溯性：也就是上表中的四行内容，以及覆盖它们的相应条款。
3. 我们能否在法庭或审计人员面前证明这一点？ 第三个条件要求的不仅仅是采取措施，还要求能够证明这些措施确实被采取过。一份合同、一份访问日志、一份删除证明，都是证据；一份宣传资料不是。

常见问题

大众化的通用型人工智能，是否必然与商业秘密保护不相容？ 不一定。这完全取决于所签署的使用条款，以及提交的内容是什么。商业秘密保护的问题，关注的不是工具本身，而是根据具体情况所采取的保护措施。真正决定结果的，是合同条款和所托付的内容，而不是工具的品牌。

失去商业秘密保护会带来实际后果吗？ 商业秘密相关法规通常提供针对非法获取、使用或披露商业秘密的救济途径。如果第三个条件不再成立，这些救济途径就会变得不确定。您的法律顾问是评估这在您具体情况下意味着什么的合适对象。

我们对安全问卷的回答也受此影响吗？ 尤其受影响。一条安全问卷的回答，描述的是您的控制措施、架构，往往还有您的差距所在。它的商业价值正建立在保密性之上，一旦泄露，还会带来安全方面的后果。

一条承诺不会用我们的数据来训练模型的条款，价值如何？ 它的价值取决于它覆盖的范围。请仔细核实它是否涵盖汇总数据、衍生内容（索引、向量表示）、分包商，以及合同结束后会发生什么。一条覆盖了这四个方面的条款，才算得上一项保护措施；只覆盖其中一个方面的条款，会留下三扇敞开的门。

一个专属实例，足以满足第三个条件吗？ 它有助于满足这一条件，凭借处理地点、可逆性和可追溯性这几个方面。但它并不能免除企业内部的措施：访问权限管理、日志记录、团队意识培训。相关法规通常要求的是"根据具体情况"采取的措施：真正重要的，是各项措施的整体组合。

由 Optivalue.ai 合规与售前团队撰写。最后审阅：2026年9月5日。本页不构成法律建议。

Markdown 版本