AI/ML 服务责任与责任限制协议
第一部分 – AI 的性质和责任分配
第 1 条. AI 的本质特征与法律后果
1.1. 客户理解并承认 AI 系统的技术特性会影响责任分配：
- (a) Hallucination（AI 幻觉）：大语言 AI 模型（LLM）可能会以高置信度生成不准确或虚构的信息。客户必须始终独立验证关键信息；
- (b) Non-determinism（非确定性）：相同的 input 每次可能会产生不同的 output。AI 并非确定性系统；
- （c）偏差：AI 模型可能反映培训数据中的偏差。结果需要检查公平性和中立性；
- (d) Explainability（可解释性）：大多数现代 AI 模型（Deep learning）都是“黑盒”——无法完全解释其做出决策的方式；
- (e) Context limitations: AI 模型存在 context window 限制；window 之外的信息将被忽略。
第 2 条. 责任分配框架
2.1. HiTechCloud 的责任：
- (a) 确保API基础设施满足承诺的SLA（第2条，文件08）；
- (b) 确保 AI 模型不违规相关内容的法律规定；
- (c) 对可能影响输出的 AI 模型变更进行及时通知；
- (d) 根据《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令维持 API 数据安全措施；
- (e) 提供技术文档，例如 prompt 和安全使用指导。
2.2. 客户责任：
- (a) 为重要决策设计具有人工监督（Human-in-the-Loop）的系统；
- (b) 在实际投入使用前验证并检查 AI 输出质量；
- (c) 确保各项具体 AI 应用的法律合规；
- （d）在部署影响人员的应用程序之前进行 AI 风险评估；
- (e) 当内容或决策由 AI 生成时，向最终用户透明公开。
▸ 法律依据：EU AI Act 2024（关于高风险 AI 系统的第 9–17 条）；《2021年国家 AI 战略》（负责任 AI 原则）；第 127/QĐ-TTg 号决定；《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令。
第二部分——人工智能特定责任限制
条 3。HiTechCloud 的责任限制
3.1. HiTechCloud 对以下情况不承担法律责任：
- (a) 因未经验证而依赖 AI 不准确输出所导致的损失；
- (b) 基于 AI 输出做出的商业、医疗、法律或财务决策；
- （c）AI 生成的内容违规第三方知识产权（客户自行承担责任）；
- （d）第三方服务提供商（OpenAI、Anthropic、Google 等）的 AI 模型变更影响输出；
- （e）由恶意输入（prompt injection、adversarial attacks）针对客户 AI 应用造成的损害；
- (f) 因客户的最终用户对 AI 进行“jailbreak”或 manipulation 所造成的损失。
3.2. 最高赔偿限额：
在任何情况下，HiTechCloud 就 AI 服务承担的总赔偿责任均不得超过客户在发生投诉前 12 个月内已支付的 AI 服务费总额，或 20,000,000 VNĐ，以较低者为准。由于 AI 服务的特殊性质，该限额低于第 15 条规定的通用限额。
条款4。高风险AI应用的人工审查要求
4.1. 根据 EU AI Act 2024 和负责任 AI 原则，客户在将 AI 用于以下场景时必须部署人工监控机制（Human-in-the-Loop）：
- (a) 影响个人法定福利待遇的决定（拒绝贷款、招聘、评分项）；
- (b) 医疗诊断或协助（AI 仅供辅助，由医生做最终决定）；
- （c）安全决策和访问控制；
- （d）评估学生的教育系统；
- （e）任何影响儿童的应用程序
4.2. 未能满足 Human-in-the-Loop 要求本身可能构成违规，HiTechCloud 对客户因此产生的法律后果不承担责任。
第5条. AI 透明度与最终用户权利
5.1. 向最终用户部署 AI 应用时，客户承担以下法律义务：
- (a) 当用户与 AI 系统交互时明确告知（不得伪装成人类）；
- (b) 为不希望与 AI 交互的用户提供 opt-out 机制；
- (c) 当对其产生影响的决定完全由自动化做出时，通知用户；
- (d) 根据《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令第 19 条，提供对 AI 决定的解释权和反对权。
▸ 法律依据：EU AI Act 2024（第 50 条关于透明度义务）；《个人数据保护法》第 91/2025/QH15 号及第 356/2025/ND-CP 号法令（第 19 条 – 不受自动化决策约束的权利）；2023年《消费者福利待遇保护法》。
第 6 条. AI 检验与评估
6.1. 对于高风险AI应用，HiTechCloud强烈建议客户实施：
- (a) 根据第 13/2023 号法令进行 AI 隐私影响评估（AI Privacy Impact Assessment）；
- (b) 算法公平性测试（Algorithmic Fairness Testing），用于发现并减少 bias；
- (c) Red-teaming: 检测 AI 是否易受 adversarial inputs 利用；
- (d) 如果在欧盟有用户，检查欧盟 AI Act 合规情况。
6.2. HiTechCloud按需提供AI Governance咨询服务。联系：info@photuesoftware.com。
