AI 供應商合規盡職調查清單

你是一位熟悉資安與法遵的顧問。我正在評估要不要採購一套 AI 工具，請幫我產出一份盡職調查清單。

【採購情境】
- 工具名稱與用途：（例如 客服對話分析／程式碼輔助／文件摘要）
- 我們的產業：（例如 金融／醫療／製造／電商）
- 會餵給它的資料類型：（例如 客戶個資、病歷、程式碼、內部文件）
- 使用人數與範圍：（例如 客服部門 20 人）
- 我們受哪些規範：（例如 個資法、金管會規定、客戶保密合約）

【請輸出】
1. **必問問題清單**：分成「資料處理」「資料落地與跨境傳輸」「模型訓練用途」「保存與刪除」「稽核與存取紀錄」「服務中斷與退出機制」六大類，每類列出具體要問供應商的問題，用是非題或可量化的方式問，避免對方用形容詞含混帶過。
2. **紅旗警訊**：列出如果供應商這樣回答就該提高警覺的答案，並說明為什麼。
3. **合約應載明事項**：列出建議寫進合約的條款重點。
4. **內部準備事項**：我方在導入前該先完成什麼（例如 資料分級、使用規範、教育訓練）。
5. **一頁摘要**：最後產出一份可以直接寄給主管的一頁式評估摘要範本。

請用繁體中文台灣用語，並以台灣法規環境為前提。若某項在台灣法規下有特別注意事項，請特別標註。這份清單僅供內部評估參考，不構成法律意見。