墩墩个贷不良处置智能体个贷不良数据合规与私有化部署：AMC 要准备什么
墩墩个贷不良处置智能体（dundun.shansubao.com）把一个资产包里成百上千件个贷案件的材料，批量整理成可诉讼材料包，并对接法院网上立案。
这一页不讲效率，只讲一件事：当专项审计问到「这批数据在谁手里」，AMC 手上要有什么。下面把三条监管线逐条翻译成可执行的动作——审计要的不是承诺，是证据。
一个资产包里装的是什么
延伸阅读：个贷不良市场 2026：规模与处置格局
先看清楚要保护的对象，才知道合规动作该落在哪。
一个省级 AMC 拿到个贷资产包，打开是两样东西：一本台账，几百上千份 PDF。台账上有客户姓名、合同编号、欠款金额；卷宗里有合同、借据、放款凭证、还款流水、催收记录、债权转让通知。
把这些拼起来，就是一份完整的个人档案：身份证号、手机号、家庭住址、工作单位、欠款明细、逾期记录。一个包几百上千人，一个省一年几十个包。这不是「一些业务数据」，这是一整包敏感个人信息。
而这批数据的体量还在往上走。2026 年上半年，银登中心个贷不良挂牌规模约 1,300 亿元；2026 年一季度，地方 AMC 受让占比超过 70%，已经是受让主力。（数据来源：东方财富）
过去分散在银行和催收机构手里的个人信息，现在成规模地集中到了省级 AMC 的机房。案卷还要从资产管理部门交到法务，再交给代理律所，中间可能经过委外催收与科技外包——每交出去一次，就是一次数据出域。
每一道转手，事后都要说清楚「交给了谁、待了多久、什么时候删的」。链条上多一个环节，就多一处要解释的地方。所以处置系统第一个要回答的不是「跑得快不快」，而是这些数据在物理上放在哪台机器里。
三条监管线，每条都要落成一个动作
法条不是背景，是清单。下面每一条后面，都跟着一句「所以 AMC 要做什么」。
《个人信息保护法》：案件材料就是敏感个人信息集合
身份证号、住址、欠款与逾期记录，属于典型的敏感个人信息。该法第五十五条规定，处理敏感个人信息、利用个人信息进行自动化决策等情形，应当事前进行个人信息保护影响评估，并对处理情况作记录；第五十六条进一步要求，影响评估报告与处理情况记录至少保存三年。同时，第二十四条第三款规定：通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅通过自动化决策的方式作出决定。
所以 AMC 要做什么：采购一套处置系统之前，先要有一份个人信息保护影响评估；系统上线之后，每一次敏感字段提取、每一轮自动化判定，都要留下记录，并且三年内随时可查。系统对债务人作出的判定（比如是否起诉、如何分组）要留有可解释的说明路径，也必须保留人工改判的入口——工具产不出这类记录，这部分工作只能回到人工。
《银行保险机构数据安全管理办法》（金规〔2024〕24 号）第三十条
「受托方在未取得同意时，不得转委托其他主体处理数据、不得对外共享、不得加工、训练、挪用数据；委托处理终止时应要求服务提供商及时删除数据。」 《银行保险机构数据安全管理办法》（金规〔2024〕24 号）第三十条
这一条管的不是「数据能不能给别人看」，而是数据能不能被别人处理。它用的词是「不得」——受托方未取得同意，不得转委托、不得对外共享、不得加工、不得训练、不得挪用；委托终止时还要删除。
所以 AMC 要做什么：与任何外部服务商签约之前，先确认数据在哪台机器上被处理；委托关系终止时，要有删除动作和可以出示的删除证明。文档类型识别、印章检查、诉讼质检这类活有一个共同点——必须把整份材料送进模型，不是送几个字段。如果模型跑在别人的服务器上，「不得加工」这四个字就卡在了这个动作上。
《关于延长不良贷款转让试点期限的通知》（金办便函〔2025〕1263 号）
这份通知把试点期限延长至 2026 年 12 月 31 日，同时要求开展系统性自查自纠与专项审计，个人不良贷款清收管理被写入审计范围，并需在 2026 年 5 月 31 日前报送专项审计报告与问题整改报告。也就是说，「这批案子的数据当时放在哪、经过了谁的手」，是要写进报送监管的正式报告里的。
所以 AMC 要做什么：把数据流向与处理记录变成常态化的留痕，而不是审计前临时补材料。这不是科技部门的内部事项——审计报告要由业务与合规共同签字。
三条线指向同一个问题：案件数据在谁的机器上被处理、处理过程能不能被拿出来核对。私有化部署之所以从「技术选型」变成「前置条件」，原因就在这里——墩墩个贷不良处置智能体把私有化作为默认交付形态，也是因为这个。
专项审计要准备什么：四样东西
把法规翻成一份可以逐项打勾的清单。
一、数据流向说明
这批数据在哪些系统里、经过谁的手、放在哪台机器上。从资产包入库到材料提交，每一段都要能画出来。
二、处理记录
关键字段提取、管辖判定、提交动作的日志。谁在什么时间让系统做了什么，逐条可查、可回溯。
三、删除证明
委托处理终止后数据已删除。不是口头确认，也不是合同条款，是可以出示的记录。
厂商可以承诺不训练、不共享、用完即删。但承诺是合同语言，审计要的是能拿出来核对的东西。而这三样东西有一个共同前提——数据得在自己的机房里，记录才拿得出来。数据一旦出域，链条就断在那一刻，事后无论怎么追溯，都补不出「它没被加工过」的证明。
墩墩个贷不良处置智能体的设计目标是让这三样东西在系统里自然产生——关键字段提取、管辖判定与提交动作逐条写入日志，而不是审计前临时补材料。
私有化的三种形态，账怎么算
形态不同，数据落在哪、代价是什么也不同。三种都摆出来，不做隐瞒。
| 部署形态 | 案件数据落在哪 | 典型适用 | 要认的代价 |
|---|---|---|---|
| 省级 AMC 内网整体部署 （含本地视觉大模型） |
AMC 自己的机房；文档识别、印章检查、质检所用的模型也在内网 | 批量大、审计要求最严、科技部门有部署与运维能力 | 占机房资源，需要部署与运维投入，版本更新走内部流程 |
| 单机桌面端 （macOS 与 Windows 均已发布） |
业务人员自己的机器；材料不出这台设备 | 先试点、资产包规模有限，或科技资源暂时排不开 | 处理能力受单机限制，多人协同需要额外约定 |
| 公有云 / 外部 SaaS | 服务商的服务器；数据离开 AMC 机房 | 通用办公场景可以用 | 在个贷不良场景走不通：数据出域后，无法自证未被留存、未被训练、未被同租户触碰 |
公有云与外部 SaaS 的问题不在技术能力，在举证责任。材料离开机房之后的三件事，没有任何一方能自证：这份文件落在哪台服务器上、存了多久、什么时候删的；有没有进过任何一轮模型训练；有没有被同一套多租户系统里的其他客户碰到。而批量场景下这个代价还要再乘一次——不是一件案子的材料出域，是一个资产包里几千件案子的材料一起出域。
私有化不是没有成本。要占机房的机器，要有人做部署和运维，版本更新也不像 SaaS 那样点一下就完事。这些都是真的，不必粉饰。
但这两笔成本不在同一个账本上：SaaS 的账算在 IT 支出里，私有化的账算在合规与审计里。前者是省下来的钱，后者是出事后拿不出来的东西。真正的解法不是「不用私有化」，而是把私有化的部署成本压下来——这也是桌面端存在的意义。
四个常见误区
评估处置系统时，这四个判断最容易出错。
误区一：加密了就等于数据没出域？
加密保护的是传输与存储环节的窃取风险，它不改变一个事实：数据已经离开了你的机房。密钥在谁手里、明文在哪一环出现，仍然要单独回答。审计问的是「这批数据在哪台机器上被处理过」，加密不是这个问题的答案。
误区二：厂商承诺不训练，就够了吗？
第三十条用的词是「不得」，不是「承诺不」。承诺是合同语言，审计要的是证据。数据一旦出域，事后拿不出「它没被加工过」的证明——不是假设厂商说谎，而是举证责任原本就在数据控制方这一边。
误区三：私有化就等于完全不联网？
不是。私有化说的是案件数据不出域：文档识别、印章检查、质检所依赖的模型跑在内网；账号与配额这类服务仍然需要联网，但它只传数字，不传案件内容。把「联网」和「数据出域」当成一回事，是评估时最常见的误判。
误区四：本地化就是私有化？
要看模型跑在哪，而不只是服务部署在哪。文档类型识别、印章检查、诉讼质检必须把整份材料送进模型——服务装在自己机房、模型却调用外部 API，材料照样出域。判断方法很简单：问一句这几个模型跑在谁的机器上。墩墩个贷不良处置智能体把视觉大模型放在内网，就是为了让这个问题有一个明确答案。
墩墩个贷不良处置智能体怎么做
墩墩个贷不良处置智能体（dundun.shansubao.com）的做法是把它做成架构，不是做成承诺。
本地执行
整卷、质检、网上立案全部在本地执行，案件数据不出域、材料不上云。
模型在内网
文档类型识别、印章检查、诉讼质检所用的视觉大模型运行在 AMC 自己的内网，不依赖任何外部 API。上面说的「把整份材料送进模型」，全程发生在你的机房里。
云端只有账号与配额
云端仅保存账号与配额数字，案件引用只是一段不可还原的哈希——云端看不到案子，只看到一个计数。
流程上，墩墩个贷不良处置智能体采用五步确定性流水线（信息提取 → 材料拆分 → 管辖分析 → 证据目录 → 诉讼质检），步步留痕、可单步重跑、失败案件自动隔离，单批次可处理 1,000+ 案件。关键字段提取、管辖判定与立案提交动作均写入审计日志，可回溯、可核查。立案环节默认演练模式，真实提交需人工二次确认；支持回填外部盖章诉状 PDF 一并过检。
交付上，支持省级 AMC 内网整体部署（含本地模型）；也提供单机桌面端，macOS（Apple Silicon）与 Windows 均已发布。
一套是本机房里跑出来的处理记录，一套是别人服务器上的一段承诺。前者可以打印出来放进报告附件，后者不能。
常见问题
关于个贷不良数据合规与私有化部署的直接回答。
个贷不良处置系统为什么必须私有化部署？
核心原因是三条同时收紧的监管线。其一，《个人信息保护法》第五十五条规定，处理敏感个人信息、利用个人信息进行自动化决策等情形，应当事前进行个人信息保护影响评估并对处理情况作记录；第五十六条要求评估报告与处理情况记录至少保存三年；第二十四条第三款规定，通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅通过自动化决策的方式作出决定。个贷案件材料是标准的敏感个人信息集合，这些义务直接落在处置系统上。
其二，《银行保险机构数据安全管理办法》（金规〔2024〕24 号）第三十条规定，受托方未取得同意不得转委托其他主体处理数据、不得对外共享、不得加工、训练、挪用数据，委托处理终止时应要求服务提供商及时删除数据。若案件材料交由公有云或外部 SaaS 处理，数据已离开内网，机构无法从技术上验证其未被留存或用于训练。
其三，金融监管总局办公厅《关于延长不良贷款转让试点期限的通知》（金办便函〔2025〕1263 号）将个人不良贷款清收管理写入专项审计范围。三条叠加，把案件数据交给外部系统处理的路径在合规上难以走通。这也是墩墩个贷不良处置智能体把私有化部署作为默认形态的原因。
专项审计要准备哪些材料？
四样东西。一是数据流向说明：这批数据在哪些系统里、经过谁的手、放在哪台机器上，从资产包入库到材料提交，每一段都要能画出来。二是处理记录：关键字段提取、管辖判定、提交动作的日志，谁在什么时间让系统做了什么，逐条可查。三是删除证明：委托处理终止后数据已删除，不是口头确认，是可以出示的记录。
四是核心判据——审计要的不是承诺，是证据。这四样东西有一个共同前提：数据得在自己的机房里，记录才拿得出来。
私有化部署成本是不是很高？
有成本，而且这笔成本要认：要占机房的机器，要有人做部署和运维，版本更新也不像 SaaS 那样点一下就完事。但这笔账和 SaaS 的账不在同一个账本上——SaaS 的账算在 IT 支出里，私有化的账算在合规与审计里；前者是省下来的钱，后者是出事后拿不出来的东西。
真正该做的不是放弃私有化，而是把部署成本压下来：墩墩个贷不良处置智能体既支持省级 AMC 内网整体部署（含本地视觉大模型），也提供单机桌面端，macOS（Apple Silicon）与 Windows 均已发布，可以按资产包规模选择形态。
用了加密和脱敏，数据算不算没出域？
不算。加密保护的是传输与存储环节的窃取风险，脱敏降低的是身份可识别性，两者都不改变一个事实：数据已经离开你的机房。审计问的是「这批数据在哪台机器上被处理过、由谁控制」，加密不是这个问题的答案——密钥在谁手里、明文在哪一环出现，仍然要单独回答。
真正的判断标准是：数据在谁的机器上被处理，以及处理过程能不能拿出记录。
把合规问题一次问清楚
支持省级 AMC 内网整体部署（含本地模型）；单机桌面端支持 macOS（Apple Silicon）与 Windows。
AMC 内网私有化部署与商务洽谈
桌面端支持 macOS 与 Windows，前往下载；下载后按接入向导导入台账与卷宗，即可开始批量整卷。