选择AI工具的安全合规清单:进校前先过这四道关

选工具别只看"好不好用"，更要先问"能不能用、用了安不安全"。

不少老师第一次接触 AI，眼睛只盯着生成快不快、写得好不好，可一旦用到学校场景，最先该问的是另一句：**这工具合规吗？

学生数据交出去还安全吗？

**

1、选型前必查的三张"证件"

2、学生数据能不能上传的底线

3、隐私政策里最该盯的两条

4、一份可复制的合规自检清单

选 AI 工具，第一步不是试用，而是查证它的"出身"。

正规的教育类工具，通常在官网公示运营主体、备案信息和联系方式；

面向学校的，最好有教育主管部门或学校的采购记录与白名单。

别用来源不明的"破解版""镜像站"。这类站点往往没有任何责任主体，数据存在哪、被谁调走都说不清，一旦出事追责无门。

一个简单判断：打开官网，看底部有没有公司全称和备案号；再搜一下名字，看是否有大量"收费后失联""窃取账号"的投诉。三分钟核查，能挡掉大半坑。

对工作室而言，成员推荐新工具前，先丢进群里的"待审清单"，由牵头人统一核一道，比每人各自试错稳得多。

教师手里有大量敏感信息：学生姓名、成绩、家庭情况，甚至心理访谈记录。这类数据，再好用的工具也不能直接粘贴进去。

判断标准很简单：凡是能定位到具体某个学生的个人信息，都属于受保护数据。把它丢给公开 AI，等于把学生隐私交给了不可控的第三方。

正确的做法是"脱敏后用"：把"三年级二班小明数学只考了 42 分"改成"某班一名学生本次测验偏低"，去掉姓名和精确标识再提问。

模型照样能给你讲评思路，却拿不到真实身份。

学校层面，建议明确一条铁律：成绩、评语、家校沟通记录，禁止用个人账号的 AI 工具处理；确需用，走学校统一采购、签了数据协议的产品。

很多老师跳过隐私政策直接点"同意"。其实只要盯住两条，就能判断工具值不值得信。

第一条：**数据归谁、用不用去训练模型。

** 好的教育工具会写明"你的内容仅用于本次服务，不用于模型训练"；

如果写"可能用于改进产品"，就要谨慎——你的提问可能变成它下次训练的养料。

第二条：能不能删除、能不能导出。合规产品通常提供账号注销和数据删除入口；找不到这两个功能的，慎选。

别被"免费"冲昏头。免费工具的盈利点往往就是你的数据，羊毛出在羊身上，而这只"羊"可能就是学生。

把这两点记进选型标准，下次看到"免费又好用"的宣传，先去翻它的隐私条款，三分钟足够看清底色。

把上面四关做成一张可勾选的清单最实用：身份合规、数据脱敏、隐私条款、能否删除，四项全勾才进课堂。

工作室统一维护这张表，成员试新工具前对一遍，十分钟排雷。

也别一次查清就永远放心。

工具的隐私条款会变，免费产品说停就停。

建议每学期初重过一遍常用工具，把还在用、还合规的留着，变卦的及时移出。

清单是活的，习惯养成了，合规就成了本能，不必每次从头怕起。

回头看，合规不是给教学加锁，而是给师生数据撑把伞。

工具用得安心，AI 才真正帮得上忙。

把这几条记进行事习惯，比记在纸上管用——下次上手新工具，安全意识会自己先跳出来拦一下，麻烦就挡在了门外。

1、选型先查身份：主体、备案、口碑三件套

2、敏感数据脱敏再用，实名信息不进公开 AI

3、隐私政策盯"是否训练"和"能否删除"两条

你学校现在用得最顺手的 AI 工具是哪个？它过得了上面这份合规清单吗？留言聊聊，帮更多老师提前避坑。