韓國個人情報保護委員會今（24）日表示，中國人工智慧（AI）新創公司深度求索（DeepSeek）在未經許可下，擅自將用戶情報移轉給國外業者，包含TikTok的母公司字節跳動（Bytedance）旗下公司等。
南韓中央日報報導，韓國個人情報保護委員會（PIPC）在聲明稿中提到，DeepSeek自今年 1 月 15 日在韓國上架服務，卻在未取得用戶同意下，將韓國用戶情報移轉給位於中國和美國的四家公司，其中最具爭議的發現是，用戶所輸入的提示內容被送到北京火山引擎科技公司，這是一家隸屬於TikTok母公司「字節跳動（ByteDance）」。
對此，DeepSeek回應，火山引擎是獨立於「字節跳動」的法人實體，而資料傳輸目的是為了提升服務品質，包括使用者介面（UI）、使用者體驗（UX）以及資安防護等。
然而，PIPC認為，沒有必要為了上述原因而移轉用戶輸入的內容，在委員會的干涉下，DeepSeek於 4 月 10 日已停止資料移轉，個資委也要求立即銷毀已轉移給火山引擎的資訊。
其實DeepSeek在韓國上架提供服務以來爭議不斷，報導指出，與其他 AI 公司做法相似，DeepSeek 也會將使用者輸入的資料用於人工智慧的開發與訓練。然而，PIPC指出，與其他同業不同的是，DeepSeek 並未提供使用者選擇退出的選項，也未在服務條款或隱私政策中充分說明其資料使用方式。
在PIPC提出相關疑慮後，DeepSeek 於 3 月 17 日新增了「退出」的功能。該公司同時也同意遵守韓國於 2024 年 3 月由韓國網路與安全局（KISA）發布的「網路儲存設備」指引。這些指引要求企業刪除揭露個人資訊（如居民登錄號碼、電話號碼或銀行帳戶資訊）的頁面，並明確揭示使用者資料在 AI 學習過程中的處理方式。
PIPC也指出，DeepSeek缺乏處理 14 歲以下用戶個人資料的安全措施，對此，該公司此後增加了年齡驗證機制。
另針對其隱私權條款僅有中文和英文版本，省略了當地法律要求的關鍵要素，例如銷毀個人資訊的程序、安全措施以及公司資料的聯絡資訊等。DeepSeek 於 3 月 28 日提交了更新的隱私權條款，並承諾在服務重新啟動時發布韓語版本，並納入相關的法律管轄條款。
