法律、税务与经营风险

选择主体时关注责任隔离、税务处理、设立维护、客户要求和未来计划。个人经营、个体经营、工作室或公司在不同地区的定义和规则不同，需要以经营地最新官方信息和专业意见为准。

有限责任也有边界。个人担保、违法行为、公私资金混同和管理失当都可能扩大个人风险。主体只是风险系统的一部分。

合同框架在第 04 与第 09 章已经出现。本章强调证据：签署版本、沟通记录、需求变更、交付时间、验收、付款和授权。关键决定使用可追溯书面记录。

模板只能提供起点。大额、跨境、独家、股权、高风险数据和重大责任条款需要专业审查。争议预防还依赖客户筛选、诚实营销、范围管理和及时沟通。

版权通常保护具体表达，商标保护商业来源识别，专利保护符合条件的技术方案或设计，商业秘密保护具有价值并采取保密措施的信息。具体资格和保护范围依地区而异。

合作中需要明确背景知识产权、项目成果、第三方素材、AI 生成内容、源文件、修改权、授权范围和转授权。使用开源代码、字体、图片、数据和模型时要遵守对应许可。

数据治理需要明确收集什么、为什么收集、以什么法律基础、保存多久、谁能访问、怎样删除和是否跨境。敏感个人信息、客户商业数据和未成年人数据需要更高保护。

OPC 容易因便利把客户数据放进多个 AI 与 SaaS 工具。每增加一个供应商，都要检查条款、存储位置、训练用途、权限、泄露通知和退出后的数据处理。

经营者需要诚实说明价格、效果、限制、自动续费、退款、赞助和商业关系。健康、收益、教育效果和投资回报等表述通常受到更严格限制。

有形产品还涉及安全、标签、质量、召回和售后。数字产品也可能因错误建议、数据丢失和服务中断造成损失。产品设计需要包含警示、边界、支持和事故处理。

医疗、金融、法律、食品、儿童、教育认证、公共安全和特定数据业务常有专业资格和前置许可。跨境还会涉及进口、关税、制裁、出口控制、隐私、支付、汇率和争议解决。

进入前先做红线清单：允许独立提供、需要持证合作、需要许可、需要保险、明确不做。不要依赖网络文章完成最终判断。

风险登记表记录风险事件、概率、影响、预警信号、预防、应对、责任人和复查日期。优先处理高影响且难恢复的风险。

风险应对可以选择避免、降低、转移或接受。保险用于转移特定低概率高损失风险；备份和恢复保护连续性；律师、会计、税务、保险和行业专家构成外部专业网络。