未公开、未申请的发明材料一旦进了错误的 AI 工具风险不是图画得好不好而是内容可能被拿去训练模型、被人工查看而且事后无法撤回。偏偏大多数工具的条款只写一句我们可能使用您提交的内容改进我们的服务——这句话什么都没承诺解释权全在对方。画图、写交底书、整理权利要求都一样只要材料还没公开、还没申请上传前都应该过一遍固定的检查。本文把这套检查整理成 8 项先给总表再逐项讲清楚合格的答案长什么样。示例参照 PatentFig AI 的 Trust Center 公开写法评估任何工具都可以拿同样的结构去对。未公开发明材料的保护重点在上传之前的条款审查而不是上传之后的补救。快速答案8 项检查总表#检查项在哪查合格答案长什么样1训练条款服务条款、隐私政策搜训练改进服务三层都关死自己不训练、第三方模型供应商不许训练、不为训练或评测目的人工查看2留存与删除隐私政策的数据留存章节有具体天数删除时限、备份轮换周期、法定保留的例外范围3加密安全页 / Trust 页传输加密TLS之外写明存储加密4内部访问权限安全页 / Trust 页最小权限、管理后台双因素认证、操作日志5子处理商子处理商列表、DPA 附件点名推理模型厂商、云存储、支付通道6内容归属条款的用户内容章节上传物和生成物归你授权范围窄、仅限提供服务所需7合同文件销售 / 法务渠道可签 DPA、SCC跨境、双方 NDA不训练能写进合同8默认设置产品设置页数据用于训练的开关默认关闭或可自行全部关闭8 项全部合格再谈工具好不好用。下面逐项展开。检查 1训练条款卡掉最多工具的一关去条款里搜训练改进服务improve our models。可能使用您提交的内容改进我们的服务这类措辞可以包括拿你的爆炸图去喂模型也可以不包括——它没有承诺任何事。合格的答案必须把三层都关死服务商自己不拿你的内容训练给它供推理的第三方模型厂商也不许训练不为训练或评测目的让人工查看你的内容。可以拿 PatentFig 在 Trust Center 上的写法当参照提示词、上传文件、生成结果、项目元数据都不用于训练自家模型第三方模型供应商也不许拿这些内容训练同时不会出于训练或评测目的人工查看。评估别家工具时按这个结构对只堵一层的承诺剩下两层就是口子。条款里压根找不到训练相关表述的当它默认会用。别给陌生服务商善意推定。检查 2留存与删除只认数字界面上都有删除按钮点了图就从列表里消失。但列表里消失、服务器上消失、备份里消失是三件事走三条时间线。所以看留存条款只认数字注销后多久删干净备份多久轮换清掉哪些记录因为法律财税原因保留更久。合格答案的示例还是 PatentFig Trust Center 的写法注销账号后 30 天内删除备份按 90 天周期轮换清除账单、审计这类记录在法律要求时才另行保留。别家的数字未必要一模一样但把留存想清楚了的服务商答案里一定有具体天数和例外范围。只写您可以随时删除您的数据的按没写处理。检查 3–5加密、内部权限、子处理商加密。传输加密HTTPS/TLS现在是标配查不出差别。要看的是存储加密有没有写明。内部权限。内部谁有权限看、管理后台有没有双因素认证、有没有操作日志。这几个问题连起来其实是一个问题一个好奇的员工想看你还没申请的发明拦得住吗。子处理商。花一分钟看下游供应商列表推理模型谁家的、文件存哪朵云、支付走谁。愿意把供应链摊开点名的服务商整体透明度一般不差一家都不肯列的你无从知道图纸会经过几家公司。一套未公开的申请附图从上传到生成会经过推理、存储、支付多个环节每个环节都在检查范围内。检查 6–7内容归属和采购要的那几张纸归属条款是最容易被跳过的一页。看两处你上传的东西和生成的结果归谁服务商拿到的授权范围有多宽。有些消费级工具会要一个永久的、全球范围的、可再许可的使用授权——对表情包无所谓对未公开的发明材料就是另一回事。合格的授权应该窄到只够对方提供服务。合同文件主要是公司和律所的事能不能签数据处理协议DPA跨境的有没有标准合同条款SCC能不能签双方 NDA不训练能不能写进合同做书面确认。个人用户也别跳过这条——一个能把承诺落进合同的服务商对个人用户一般也不会太离谱。上传算不算公开披露这个问题别在网上找答案。一般来说传到一个有保密约束、非公开的私密服务里和把方案发在论坛上性质是不一样的前者通常不被当作向公众公开。但通常两个字有分量具体取决于那个工具的条款怎么写、内容会不会被人工查看、会不会进训练集也取决于你所在法域怎么认定。中国的新颖性规则以国家知识产权局发布的专利法和审查指南为准要走 PCT 出海的还得看 WIPO 的 PCT 体系下各国的口径。稳妥的做法拿着那个工具的条款去问专利代理师十分钟的事。条款越含糊越要问。检查 8免费与消费级工具的默认设置消费级产品的商业逻辑决定了默认设置往往对训练友好对话记录默认保留默认可用于改进模型关闭开关埋在设置深处。免费档位尤其如此——你不付钱数据就是对价的一部分。同一家公司的企业版和个人版数据条款可能完全是两套。未公开材料只给三种去处有明确书面不训练承诺的专业工具把数据开关全部关掉之后再用的工具先脱敏抹掉关键结构只留通用部分再上传。三选一没有第四种。8 关都过完才轮到工具层面把手绘草图转成线稿母版提交前用 Figure Checker 跑一遍边距和标号。工具好不好用反而是整个流程里最不需要担心的部分。常见问题免费版和付费版的条款一样吗经常不一样。同一家公司的消费版和企业版可能是两套完全独立的数据条款企业版承诺不训练不代表免费版也不训练。逐份确认你实际使用的那个档位的条款别拿企业版的承诺推定免费版。企业或律所采购要哪些文件四样数据处理协议DPA、跨境传输的标准合同条款SCC、双方 NDA、把不训练写成合同条文的书面确认。再加一份子处理商列表。安全审查一般还会要求提供 Trust 页或安全白皮书。条款里完全没提训练怎么办按会用处理。沉默也是一种政策而且是对你不利的那种。要么换工具要么走脱敏路线。上传前把关键结构脱敏可行吗可行而且是条款不合格时唯一的兜底删掉核心结构、尺寸和配合关系只留通用外形。但脱敏解决的是泄露后果不是条款问题——脱敏之后的材料如果还有敏感度前 7 项检查照做。评估其他工具时可以拿这一页当对照模板PatentFig 的信任与安全页。本文不构成法律意见涉及新颖性和公开披露的判断请咨询专利代理师。