人工智能条款

1本条款的性质

本人工智能条款构成 Celebron S.r.l. 与客户之间 Sinapsi 合同的一部分，规范服务中人工智能的使用。在其涉及的事项上，本条款优先于Sinapsi 服务条款；涉及个人数据时，以数据处理协议为准。首字母大写的术语含义与服务条款相同。

本条款落实欧盟第 2024/1689 号人工智能条例（《人工智能法案》）、意大利 2025 年 9 月 23 日第 132 号法律以及欧盟第 2016/679 号条例（GDPR）。即使 Sinapsi 的分类发生变化，本条款仍然有效（第 14 条）。

2角色

Celebron 是 Sinapsi 人工智能系统的提供者，并使用该系统提供服务。客户在自身权限下使用看板，对其收到的成果而言是部署者（《人工智能法案》第 3 条）。通用人工智能模型是第三方服务商提供的组件，列于数据处理协议中：由 Celebron 选择和管控，并就其对客户承担责任。

3预期用途

Sinapsi 仅用于支持客户自身企业的管理：读取并关联文件，呈现账目、现金和期限，进行预测并提出行动建议，由 Celebron 的人员核查、由客户决定。它是辅助决策的工具：不作决定，也不取代企业主或其专业人士的判断。

在应用中，Sinapsi 的人工智能以商业名称“Calypso”和一个图形角色出现，名称和角色可以更改，但不改变服务内容和本条款。Calypso 始终表明自己是人工智能。它所伴随的游戏功能，例如塔楼、任务、连续记录和徽章，仅用于引导服务的使用：不构成对企业或其信用状况的评价，也不提供奖品或经济利益。在低调模式下，客户可减少 Calypso 的消息并关闭游戏。

4不对第三方作出任何行为

Sinapsi 的人工智能系统不代表客户作出任何行为。具体而言，它们不会：

• 付款或向银行发出指令；
• 向第三方或主管机关发送通知、认证电子邮件（PEC）、申请或文书；
• 签署文件，接受或拒绝要约；
• 修改客户的账目或正式记录。

所有对外行为均由客户或其授权的人员作出。

5禁止用途

客户不得将 Sinapsi 或其成果用于：

• 评估自然人的信用或给予其信用评分，包括身为自然人的股东、担保人、员工和客户；
• 就员工的招聘、岗位、晋升、考核或解雇作出或准备决定；
• 对自然人进行画像，或推断其个人特征或特殊类别数据；
• 向银行、主管机关或第三方提交其明知不真实或不完整的数据；
• 《人工智能法案》第 5 条禁止的任何做法或其他违法行为。

上述用途不属于预期用途。客户如有上述行为，须自行承担责任；如因此使 Sinapsi 成为高风险系统，客户可能依《人工智能法案》第 25 条第 1 款 c 项被视为提供者并承担相应义务。Celebron 可在书面通知后暂停相关访问权限。

6人工监督

每一项以“已核查”状态提交给客户的预测、建议、期限或方案，均已由具备相应能力的 Celebron 人员核查，其角色显示在看板中。核查人员可以更正、舍弃或拦截人工智能的结果。法律文书的期限经过两次核查：Celebron 一次，具备资质的专业人士一次。尚未核查的内容会如实标注。

7数据和成果的质量

• Celebron 检查文件是否完整、一致，并确保看板中的每个数字都与其来源文件相关联。
• 预测以区间和概率呈现，绝不以单一数字呈现。
• Celebron 至少每季度将预测与实际结果进行比较，并应要求向客户提供准确性指标。
• 发现错误时予以更正；如该错误可能影响客户的某项决定，会通知客户。

8安全与防范操纵

Celebron 保护数据和成果，防止任何篡改企图，包括借助人工智能进行的篡改。具体措施包括：

• 收到的文件和电子邮件仅被视为数据，绝不被当作人工智能系统的指令；试图发出指令或篡改结果的内容会被隔离并报告；
• 每个数字都与来源文件核对，异常变动在显示于看板之前由人员核实；
• 模型只接收单项任务所需的数据，并在可能时进行假名化处理；
• 只有经授权的人员才能访问系统，采用多因素认证和最小权限原则，各客户的数据相互隔离；
• 成果和记录受到保护，防止未经授权的修改，并进行完整性检查；
• Celebron 至少每年一次并在每次重大变更时测试人工智能链条的稳健性和安全性，包括模拟攻击测试。

客户应妥善保管其访问代码，并仅从授权地址发送文件，如服务条款所规定。

9记录与可追溯性

对于每一项人工智能成果，Celebron 记录来源文件、日期和时间、所用模型及版本、核查人员以及核查结果。合同期间，记录至少保存十二个月；合同终止时适用服务条款的删除规则，但为争议所需者除外。客户可索取与其自身数据有关的记录摘录。

10解释与复核

对于任何成果，客户均可要求以通俗语言解释其来源、假设和主要因素，并要求由核查人以外的另一人进行复核。Celebron 在十个工作日内答复；如请求涉及临近的期限，则在两个工作日内答复。

11模型与服务商

Celebron 使用一流服务商的通用人工智能模型，所适用的专业条款排除使用客户数据训练模型、限制数据保存期限，并按数据处理协议的规定保障数据传输。在采用新模型或重要新版本之前，Celebron 会以 Sinapsi 的各项检查（包括准确性、安全性和期限计算）对其进行测试；如结果更差，则不投入使用。Celebron 不使用客户数据训练第三方模型。

12人工智能事件

事件是指人工智能系统的任何错误、故障、遭操纵或被滥用，已经或可能影响客户的数据或成果，例如期限错误、数字被篡改，或数据被不应看到的人看到。发生事件时，Celebron 会：

• 在发现后四十八小时内通知客户，说明发生了什么、涉及哪些成果以及已采取的措施；
• 更正相关成果，并告知客户需要核实哪些内容；
• 分析原因、予以记录，并采取措施防止再次发生；
• 向主管机关作出法律要求的通报，并协助客户履行其通报义务，包括个人数据泄露的通报。

13连续性与无人工智能运行

如某一模型或服务商无法使用、不再安全或不能再合法使用（例如因故障、安全风险、主管机关的决定或出口限制），Celebron 将改用分处理者清单中具备同等保障的替代服务商，或由团队在不使用人工智能的情况下继续提供基本功能，即法律文书期限、提醒和看板数据，并通知客户。

如服务在超过三十天的时间内无法保持基本相当的水平，任何一方均可无费用解约，并退还未享受期间已支付的费用。

14分类与规则变化

Celebron 已依据《人工智能法案》第 6 条和附件三对 Sinapsi 进行评估，将其归类为非高风险系统，理由见“我们如何使用人工智能”页面。该评估有书面记录，并在推出任何新功能之前，以及在法律、欧盟委员会指南或主管机关决定发生变化时重新进行。

出于审慎考虑，Celebron 已对 Sinapsi 适用高风险系统的主要保障要求：人工监督、数据质量、记录、准确性、稳健性与安全性，以及向客户提供信息。

如 Sinapsi 或其某项功能因法律规定、主管机关决定或 Celebron 自身评估而被认定为高风险：

• Celebron 在十五天内通知客户；
• 在法律规定的期限内自费使系统符合高风险系统的要求，包括风险管理、技术文件、质量管理体系、合格评定和登记；
• 在此期间，可暂停或限制相关功能，或在不使用人工智能的情况下提供该功能；
• 向客户提供履行部署者义务所需的说明和信息，客户应遵守这些义务：按说明使用、由具备能力的人员进行监督、将其控制下的记录保存至少六个月，并在需要时告知员工；
• 如变更实质性改变服务或价格，客户可无费用解约。

15责任

人工智能成果是估算和建议：决定由客户及其专业人士作出。Celebron 对其人工智能系统的错误承担与服务其他部分相同的责任，尽到意大利《民法典》第 1176 条第 2 款要求的注意义务，并以服务条款第 15 条规定的限额为限；如有故意或重大过失，该限额不适用。

对于因文件不真实、不完整或发送迟延、超出预期用途使用，或未及时委托具备资质的专业人士而导致的错误，Celebron 不承担责任。

Celebron 投保与服务相适应的职业责任险和网络风险险；保额载于单项合同。

16银行及其他第三方

客户允许银行或其他第三方访问看板时，看板会注明：这是在人工智能协助下、经 Celebron 核查、为客户准备的呈现，而非证明、认证或评级。客户应告知第三方这一限制。未经书面委托，第三方不对 Celebron 享有任何权利。

17人员与能力

Celebron 确保所有参与 Sinapsi 工作的人员接受有关人工智能及其局限和风险的充分培训，并任命一名人工智能负责人，负责监督本条款的遵守情况、各项测试、事件登记和分类评估；应客户要求，告知其姓名。

18核查

客户每年可要求一次已开展检查的概要：测试、准确性指标和事件，以及所采取的措施。在 Celebron 进行的现场核查适用数据处理协议的规定。

19经特别批准的条款

依照意大利《民法典》第 1341 条和第 1342 条，客户在签署单项合同时特别批准以下各条款：第 5 条（禁止用途、暂停访问权限及提供者义务）、第 13 条（因人工智能不可用而解约）、第 14 条（因分类变化而暂停或限制功能及解约）、第 15 条（责任限制）。

以意大利文本为准。