可以私有部署,但要看具体模型
DeepSeek 及 Qwen 的官方资料列出可下载权重及本地运行路线,适合列入私有 AI 评估。并非每个产品、API 模型或功能都可直接下载;须逐个核对模型授权、使用限制、硬件容量及应用要求。本文章提供一般技术及商业资讯,并非法律意见,亦不就任何方案作法律合规结论。
公开 API:先画出资料路径
画出提示、文件、回应与日志的完整资料路径。
详细考虑
列出提示、上载文件、回应、日志及支援资料会到达哪些服务。核对保留期限、训练用途、分包商、处理位置、删除及事故通知。API 路由不能自行改变第三方地区条款;企业须选择正式可用的渠道。
香港数据中心:控制哪些层?
香港托管不代表外部 API、日志及支援处理全部留港。
详细考虑
香港托管可涵盖应用、文件、索引及合适模型。若仍呼叫外部模型、监察或其他 API,相关处理未必全部留港。用资料路线图区分模型推理、储存、日志、备份及远端支援,逐项确认实际位置与存取。
On-site:运算与维护责任
确认硬件容量、依赖项及更新、监察和复原责任。
详细考虑
机构内部署须评估模型记忆体、运算资源、容量、网络及可用性,并界定更新、监察、复原及事故处理责任。受限制或离线环境需要测试依赖项;不能只把模型装上伺服器便视为完成交付。
资料敏感度与保留
按必要用途使用资料,并管理保留、删除及存取纪录。
详细考虑
把个人资料、商业机密、政策及公开资料分层,按必要用途决定可送出的栏位。提示、回应、向量索引与日志亦可能包含敏感资料,要设定保留期限、删除、存取纪录及测试资料规则。
内部知识与权限
内部知识须遵守部门权限;方案 E/GenCMS 可列入评估。
详细考虑
内部知识库应按文件拥有人、版本及部门权限建立来源。检索与回答均须遵守可见范围,并测试不同角色的正常查询、越权要求与无依据答案。AskCore 是网站答客服务;受控内部知识应评估方案 E/GenCMS 的私有 AI 路线。
PDPO 与采购需要确认的问题
整理私隐与采购问题,交由适当专业人士按实际情况确认。
详细考虑
一般评估应整理收集目的、必要性、告知、使用范围、保安、保存及供应商责任,并由适当的私隐/法律专业人士按实际情况确认。部署位置只是其中一项条件,不代表自动符合所有规定。
方案 E/GenCMS 的实施层
由来源、权限及一个目标工作开始,安排整合与持续维护。
详细考虑
iGears 可协助整理来源、权限、模型路线、检索、应用整合、测试及长期维护,按资料敏感度组合 API、香港托管或 On-site。先确认一个工作范围及验收条件,再在书面方案与报价中列明责任。
先做一个实用检查
参考资料
- OpenAI — ChatGPT supported countries
- Anthropic — Supported Regions Policy
- Google — Gemini web app availability
- Microsoft — Microsoft 365 Copilot requirements
- DeepSeek — open-weight deployment documentation
- Qwen — official deployment documentation
- Alibaba Cloud — Model Studio regions and APIs
- PCPD — Artificial Intelligence guidance