iGears 标志
联系我们

洞察 · 文章

DeepSeek、通义千问可以私有化部署吗?香港机构嘅数据私隐考虑

香港 AIAI 治理Microsoft 365 Copilot私有 AI

先比较 API、香港托管及私有部署,再界定资料、权限及维护责任。 资料截至 2026-10-03,AI 服务条款及地区支援会不时改变。

资料与伺服器位于受控边界内、云端位于边界外的私有 AI 概念插图

可以私有部署,但要看具体模型

DeepSeek 及 Qwen 的官方资料列出可下载权重及本地运行路线,适合列入私有 AI 评估。并非每个产品、API 模型或功能都可直接下载;须逐个核对模型授权、使用限制、硬件容量及应用要求。本文章提供一般技术及商业资讯,并非法律意见,亦不就任何方案作法律合规结论。

公开 API:先画出资料路径

画出提示、文件、回应与日志的完整资料路径。

详细考虑

列出提示、上载文件、回应、日志及支援资料会到达哪些服务。核对保留期限、训练用途、分包商、处理位置、删除及事故通知。API 路由不能自行改变第三方地区条款;企业须选择正式可用的渠道。

香港数据中心:控制哪些层?

香港托管不代表外部 API、日志及支援处理全部留港。

详细考虑

香港托管可涵盖应用、文件、索引及合适模型。若仍呼叫外部模型、监察或其他 API,相关处理未必全部留港。用资料路线图区分模型推理、储存、日志、备份及远端支援,逐项确认实际位置与存取。

On-site:运算与维护责任

确认硬件容量、依赖项及更新、监察和复原责任。

详细考虑

机构内部署须评估模型记忆体、运算资源、容量、网络及可用性,并界定更新、监察、复原及事故处理责任。受限制或离线环境需要测试依赖项;不能只把模型装上伺服器便视为完成交付。

资料敏感度与保留

按必要用途使用资料,并管理保留、删除及存取纪录。

详细考虑

把个人资料、商业机密、政策及公开资料分层,按必要用途决定可送出的栏位。提示、回应、向量索引与日志亦可能包含敏感资料,要设定保留期限、删除、存取纪录及测试资料规则。

内部知识与权限

内部知识须遵守部门权限;方案 E/GenCMS 可列入评估。

详细考虑

内部知识库应按文件拥有人、版本及部门权限建立来源。检索与回答均须遵守可见范围,并测试不同角色的正常查询、越权要求与无依据答案。AskCore 是网站答客服务;受控内部知识应评估方案 E/GenCMS 的私有 AI 路线。

PDPO 与采购需要确认的问题

整理私隐与采购问题,交由适当专业人士按实际情况确认。

详细考虑

一般评估应整理收集目的、必要性、告知、使用范围、保安、保存及供应商责任,并由适当的私隐/法律专业人士按实际情况确认。部署位置只是其中一项条件,不代表自动符合所有规定。

方案 E/GenCMS 的实施层

由来源、权限及一个目标工作开始,安排整合与持续维护。

详细考虑

iGears 可协助整理来源、权限、模型路线、检索、应用整合、测试及长期维护,按资料敏感度组合 API、香港托管或 On-site。先确认一个工作范围及验收条件,再在书面方案与报价中列明责任。

先做一个实用检查

参考资料

FAQ

常见问题

截至 2026-10-03,香港未列于 OpenAI ChatGPT 及 Anthropic Claude 的官方支援地区名单。企业应按正式条款选择已支援的服务,例如适合现有环境的 Copilot、Gemini,或经审核的 API/私有部署;不应依赖非正式地区安排。

预约 AI 顾问谘询

带同现有工具、目标工作及资料要求,我们会比较可用 AI 路线、部署及治理安排,并于谘询后提供书面报价。