先看结论
先画清文件存储、文档处理、检索和模型生成分别在哪里发生。当前演示采用本地资料处理配合云端生成，必要资料片段可能发送给云端模型，不能将其描述为完全离线或全部数据不出本机。
“文件在本地”和“处理在本地”是两回事
原文件保存在企业环境中，并不代表模型生成答案时不会收到问题或检索片段。使用云端服务时，还应了解服务提供方、处理目的、接收内容、留存规则与合同约定，不能仅看前台访问地址。
是否涉及跨境处理，要结合实际服务链路、处理地点和合同等因素判断。不能用“服务器放在本地”代替对整个数据流程的核查。
先做资料分类，再决定接入范围
- 区分公开产品资料、内部业务资料、含个人信息文件及受特别限制的内容。
- 确认资料的合法来源、使用权限和本次处理目的，不把所有文件默认纳入问答。
- 检查问题和检索片段中是否包含不必要的信息，能删减的内容不因技术方便而额外提供。
- 结合成员授权、第三方处理和删除维护流程，用小范围样本验证后再扩展。
《个人信息保护法》对处理目的和必要范围有要求。企业应结合具体业务确认处理依据与相关义务，技术设置本身不能替代这些判断。
首次沟通可以带什么
提供资料类型清单、预期使用角色和经过处理的示例问题即可。不要为了演示直接提供密码、密钥、完整客户名单或未经授权的内部文件。若业务要求全部处理留在指定环境，应先单独评估部署及模型方案的条件。
参考：《中华人民共和国个人信息保护法》。具体适用事项应结合企业实际处理活动核实。
常见问题
本地部署就是全部数据不出本机吗？
不一定，需要逐项检查解析、检索、模型生成及第三方服务的实际部署和调用流程。
脱敏后就可以随意上传吗？
还要确认处理目的、合法来源、使用权限、是否仍可识别以及第三方处理条件，不能只看是否做过脱敏。
当前演示能称为完全离线吗？
不能。当前方案包含云端模型生成，需明确传递内容和部署条件后再讨论适用范围。
继续了解与准备
可先查看相关产品与服务及产品实景，再结合实际资料确认适用范围。
需要沟通具体场景，可通过联系与演示预约了解。文中说明不代替业务审批或专业判断，具体实施内容以双方确认范围为准。