完成後您將擁有
您的組織已經有 Claude 席位。您可能才剛起步,也可能正推行到一半。有些席位可能還沒有人使用,而有些員工可能已經在使用您看不到的個人 AI 帳戶。培訓和使用案例是答案的一部分,但第一步是以書面方式說明如何在工作中安全地使用 AI,以及有哪些防護規範。本教學就是這個基礎,分為三個階段。
完成後,您將:
- 以書面回答「Claude 如何使用我的資料?」,並附上公開頁面的連結,讓您的執行長、董事會或法律顧問可以自行查證。
- 撰寫一份單頁 AI 使用政策,經領導層簽署,並為員工使用 AI 提供明確的防護規範。
- 邀請每位員工加入您組織的 Claude 帳戶,並告訴他們政策允許什麼、不允許什麼。AI 的使用將從個人帳戶轉移到由您管理的帳戶。
本教學不是產品培訓,也不是設定操作導覽:這些內容請參閱 Claude Academy(在新分頁中開啟) 和 Claude Enterprise 管理員指南(在新分頁中開啟);如果您尚未設定帳戶,請先從開始在非營利組織中使用 Claude(在新分頁中開啟) 著手。
本教學同時涵蓋 Enterprise 和 Team 方案,並以 Team 方案為主撰寫。凡是 Enterprise 有所不同之處,都會以「在 Enterprise 方案中」說明框標示。
開始之前
本教學的適用對象。 就是您:負責管理組織 Claude 設定、擁有 Owner 或 Primary Owner 角色的管理員(角色說明見下方)。如果 Organization settings > Members 顯示您是 Admin,請與一位 Owner 搭配合作。在本教學中,「您」指的是身為管理員的您,「員工」則指組織中所有使用 Claude 的人。
| 角色 | 可以做什麼 |
|---|---|
| Primary Owner | 每個組織一位,通常是當初設定帳戶的人。可以執行 Owner 能做的所有事,另外還能匯出整個組織的資料。 |
| Owner | 變更階段三中的組織設定。 |
| Admin | 邀請和移除成員。無法變更階段三的設定。 |
| User | 使用 Claude。只能看到自己的對話,以及同事分享的內容。 |
您需要誰的參與。 在 Team 方案中: 主要是您自己。您仍需在階段二向員工發送三個問題,而組織的負責人會在最後簽署這份半頁的政策。
設定時間。 Team:您大約需要 30 分鐘,另外需要幾天讓員工回答三個問題。
階段一:了解 Claude 如何處理您的資料
非營利組織針對其資料,向我們提出的都是同樣的六個問題。以下以淺白的語言逐一回答,並附上背後依據的公開頁面連結。本內容摘要自 Anthropic 的公開文件,不構成法律建議。如果此處的任何內容與您組織和 Anthropic 之間的協議(對大多數 Team 方案而言,即您在註冊時接受的商業條款)有所不同,以該協議為準。
請在過程中記下您組織的答案,因為您會在階段二用到它們。
Team 與 Enterprise 的比較
預設的資料處理方式在兩種方案中都相同:預設不會使用您的資料進行訓練、相同的預設隱私保護、相同的安全認證(SOC 2、ISO 27001、ISO 42001)。兩種方案都提供單一登入(SSO)、網域驗證和即時(JIT)佈建(在使用者首次登入時建立帳戶)。
1. 哪些資料會進入 Claude?
就是您已經擁有的資料。Claude 處理的是員工提供給它的內容:他們輸入或貼上的內容、上傳的檔案(在新分頁中開啟)(試算表、PDF、文件),以及如果您開啟連接器(在新分頁中開啟),它能從 Google Drive 或 Microsoft 365 等工具讀取的內容。它無法存取您未連接的任何內容;而在連接器開啟時,它只會擷取與使用者提問相關的內容。
實際情況可能是:募款發展主任上傳去年的捐款試算表,詢問應該優先聯絡哪些已中斷捐款的捐款人;或是計畫負責人貼上問卷回覆,找出其中的主題。就從這裡開始:員工每天已經在處理的試算表、文件和筆記。
這些資訊大多已受到您現有規則的規範。
新的部分是對話紀錄:員工問了什麼,以及 Claude 回答了什麼。接下來的五個問題會說明這部分:它是否會被用於訓練模型、誰能看到它、會保留多久以及存放在哪裡,以及當您連接其他工具時會有什麼變化。
2. 我們的資料會被用來訓練 Claude 嗎?
不會。 預設情況下,Anthropic 不會使用 Team 或 Enterprise 帳戶中的對話(包括輸入和輸出)、檔案或連接的資料來訓練其模型。Team 和 Enterprise 方案在這方面都相同。詳情請參閱我們的隱私中心(在新分頁中開啟)和商業服務條款(在新分頁中開啟)。
由您控制的例外情況:當員工對某則回應按下「讚」或「倒讚」時,該對話會作為回饋提交給 Anthropic,並可能被用於改進 Claude(請參閱管理使用者回饋設定(在新分頁中開啟))。Owner 可以開啟或關閉此功能,因此請確認您目前的設定。
3. 誰能看到我們的對話?
- 同事。 只有在對話者將對話分享給其他員工時,他們才能看到該對話。分享專案(在新分頁中開啟)(擁有自己的指示、檔案和對話的工作空間)會分享其中的指示和檔案,但不會分享其中的對話。預設情況下,每個人的對話都保持私密。Owner 決定專案究竟能否分享或設為公開(對組織內的所有人可見,而非組織外部)。
- Owner 和 Admin 同樣無法在應用程式中瀏覽對話。有幾種途徑確實能取得內容,而由您決定誰擁有這些途徑。兩種方案皆適用:Primary Owner 可以執行包含所有對話的全組織資料匯出(在新分頁中開啟)。
- 記憶功能如果開啟,對每個人都是私密的,但會包含在組織資料匯出中。請參閱 Team 和 Enterprise 方案的記憶控制(在新分頁中開啟)。
- Anthropic 內部。 Anthropic 可能會為了安全相關審查、產品支援或事件應變等內部流程(在新分頁中開啟)而處理資料。詳情請參閱資料處理附錄(在新分頁中開啟)。
- 組織外部。 組織外部的人只能看到成品(Claude 在對話中建立的內容,例如互動式頁面或工具),而且僅限於您的設定允許時。Owner 透過電子郵件邀請(在新分頁中開啟)和連結來控制對外分享。電子郵件邀請在 Team 方案中預設為開啟,在 Enterprise 方案中預設為關閉;您會在階段三設定這兩者。請參閱分享成品(在新分頁中開啟)。
4. 資料會保留多久?我們可以刪除嗎?
- 對話會保留在您的帳戶中,直到員工將其刪除為止(或在 Enterprise 方案中,直到您的保留期限將其移除為止)。一旦刪除,對話會立即從該員工的紀錄中移除,並在 30 天內從 Anthropic 的後端系統中移除,但法律要求更長保留期間的情況,或下文所述的情況除外。
- 經自動化系統依據 Anthropic 的使用政策(在新分頁中開啟)(Anthropic 自身針對 Claude 可用於哪些用途所訂的規則,與您的政策不同)標記的內容,最長可保留兩年,而分類結果本身(一個分數,而非您的內容)最長可保留七年。這適用於被標記的內容,而非日常對話。
- 在 Team 方案中,沒有自動刪除功能:對話會一直保留,直到員工將其刪除為止。
進一步了解 Anthropic 會將您組織的資料儲存多久(在新分頁中開啟)。
5. 我們的資料存放在哪裡?還有誰會處理這些資料?
- 資料儲存在美國。預設情況下,處理作業可能會經由美國、歐洲、亞洲和澳洲的資料中心進行(採用以用量計費的 Enterprise 方案可以將推論限制在美國境內)。請參閱 Anthropic 的伺服器位於何處(在新分頁中開啟)。
- Anthropic 使用一份公開的子處理器(在新分頁中開啟)清單:雲端代管、支援、帳單及類似的供應商。Anthropic 會在信任中心公布變更,並依據其資料處理附錄(在新分頁中開啟)預先通知新的子處理器;您可以訂閱信任中心的消息動態。
- Anthropic 持有 SOC 2 Type II、ISO 27001:2022 和 ISO/IEC 42001:2023(AI 管理)認證。報告和證書可從信任中心取得,其中部分需提出申請。請參閱 Anthropic 已取得哪些認證(在新分頁中開啟)。
請至 Anthropic 信任中心(在新分頁中開啟)查看安全性詳細資訊。
6. 當我們將 Claude 連接到其他系統或使用技能時,會發生什麼事?
連接器(在新分頁中開啟)(Google Drive、Gmail、Microsoft 365、Slack、透過自訂連接器連接的 CRM 等)讓 Claude 能在與員工的提問相關時讀取某個系統中的內容,並在您允許的情況下於該系統中執行動作。
- 在您連接的系統中,Claude 只能看到使用者有權存取的內容。以 Google Drive 為例:如果員工無法在 Drive 中開啟某個檔案,Claude 也無法替他們開啟。每個人都使用自己的帳戶登入所連接的工具。有兩種例外情況需要您刻意設定:使用單一共用登入帳戶的自訂連接器(在新分頁中開啟)(由您的 IT 團隊或供應商建置)能存取該登入帳戶可存取的任何內容;而透過企業管理授權(在新分頁中開啟),IT 會一次為所有人授權某個連接器。讓連接器可供使用,並不會將任何人的登入資訊交給 Claude。
- Claude 會在提出請求的當下擷取相關內容。它擷取的任何內容都會成為該對話的一部分,並遵循與問題 2 至 5 相同的規則:預設不會用於訓練;只有在對話被分享時才會對其他員工可見,並依問題 3 所述對管理員可見;保留方式相同。所連接的服務本身仍會依照其自身條款處理您的資料。請參閱 Google Workspace 連接器如何處理您的資料(在新分頁中開啟)。
- Owner 決定究竟有哪些連接器可以使用、每個連接器可以做什麼(依每個動作設為一律允許、需要核准或封鎖),以及在 Enterprise 方案中哪些群組可以使用哪些連接器。 Claude Desktop 應用程式中的桌面擴充功能(在新分頁中開啟)在您開啟允許清單之前預設為開放。您會在階段三設定以上所有項目。
技能(在新分頁中開啟)是打包好的指示和參考檔案,用來教 Claude 您的組織如何執行特定任務,例如「以我們的格式草擬補助成果報告」。您放入技能中的任何內容,都與您提供給 Claude 的其他任何內容受到相同對待: 預設不會用於訓練,只在分享的範圍內可見,並依問題 3 所述對管理員可見。Owner 決定誰可以建立、分享和發布技能;請參閱為您的組織佈建和管理技能(在新分頁中開啟)。
這對捐款人、服務對象和健康資料代表什麼
- 捐款人和服務對象資訊:在您的政策範圍內,大部分都可以放入您組織的 Claude 帳戶。
- 姓名和捐款紀錄等捐款人資料:可以,但須在您的政策範圍內。
- 姓名和個案紀錄等可識別服務對象身分的資訊:同樣須在您的政策範圍內,而階段二的範本會將其列為「先詢問」項目。
- 健康和身心障礙相關細節:除非您的組織擁有 HIPAA-ready 版本的 Claude(僅限 Enterprise 方案),否則請勿放入;如果受保護的健康資訊(PHI)是您希望獲得協助的工作的核心,請先閱讀下方的「受 HIPAA 規範?」。
- 移民身分:比照健康相關細節處理。
- 在所有情況下,預設這些資料都不會被用於訓練,只有與其分享的員工才看得到,並依問題 3 所述對管理員可見;而您的組織有責任遵守適用於其資料的法律(請參閱商業條款(在新分頁中開啟)和資料處理附錄(在新分頁中開啟))。
- 受 HIPAA 規範? 如果您是診所或健康保險計畫,或您為這類機構處理健康紀錄,受保護的健康資訊(PHI)需要與 Anthropic 簽訂業務夥伴協議(BAA)。這可透過 Enterprise 方案的 HIPAA-ready 設定(在新分頁中開啟)取得,Team 方案則不提供。在 Team 方案中,請完全不要將 PHI 放入 Claude,並將 Claude 用於其他所有工作:補助申請撰寫、董事會報告、政策、去識別化的計畫摘要。如果 PHI 是您希望獲得協助的工作的核心,請聯絡我們的銷售團隊(在新分頁中開啟)洽詢 Enterprise 方案。
- 不確定 HIPAA 是否適用於您? 這取決於您提供的服務,以及您為誰提供這些服務。Anthropic 無法替您做出這項判斷。在放入服務對象的健康細節之前,請先向您的法律顧問或合規負責人確認。
- 有疑慮時,只需問一個問題: 如果同事在共用專案中看到這些內容,我會覺得自在嗎?如果不會,就不要放入,或先移除可識別身分的細節。員工不需要法律訓練就能運用這項檢驗。
階段二:撰寫您的 AI 使用政策
如果您還沒有書面的 AI 政策,這很正常。先寫一份簡短的版本,並把它當成持續更新的文件。您並不是從零開始:如階段一所述,您現有的保密規則仍然適用,而這份政策主要是說明這些規則如何延伸適用到 Claude。
不要試圖一次涵蓋每個團隊和每種情境。從需求最明確的地方開始(一個計畫團隊、一種資料類型、一個連接器),再隨著員工提出新的使用案例以及 Claude 的變化逐步擴充。堅持等到有一份全面的政策才開始,正是組織停滯不前的原因,而且下一次產品更新無論如何都會讓它需要重新修訂。
步驟 1 會在您起草任何內容之前先詢問員工,讓政策以他們自己的語言回答他們真正的問題。
步驟 1:進行三個問題的員工意見調查(給大家 3 至 4 天回答)
在撰寫任何內容之前,先了解目前的實際情況。領導層和員工對 AI 使用的看法通常不同,NTEN 和 The Bridgespan Group 的 State of Nonprofit AI Adoption and Governance report (2026)(在新分頁中開啟) 描述了這個落差。簡短的意見調查能弭平大部分的落差,並為政策提供原始素材。
請以匿名表單的形式,將以下問題發送給全體員工(Team),或透過團隊主管發送(Enterprise):
我們正在制定一份 AI 使用政策,希望聽取您的意見,讓這份政策能反映您實際的工作方式,以及您順利完成工作所需要的條件。請花幾分鐘回答以下三個問題——答案沒有對錯,所有回覆都是匿名的。
1. 您目前在工作中使用 AI 做什麼(如果有的話)?
2. 如果您知道可以使用,您會想用它來做什麼?
3. 您想搭配 AI 使用哪些類型的資料?
還有其他想分享的嗎?(選填)
步驟 2:做出六項決定
請與您的簽署人一起逐一討論這些決定。每項決定都會成為政策中的一個簡短段落。每項決定下方都附有虛構組織 Riverbend Community Services 的範例文字,供您調整使用。
1. 目的——我們為何使用 AI。 以 AI 為員工省下的時間為主軸來撰寫。
Riverbend 使用 AI 工具,讓員工有更多時間投入只有人才能完成的工作。本政策的目的是讓每個人都清楚哪些事受到鼓勵、哪些事不被允許,以及遇到不清楚的情況時該向誰詢問。
2. 我們鼓勵什麼、哪些需要先討論,以及哪些不被允許。 員工意見調查的回答會用在這裡(請參閱步驟 3)。先說明您希望員工用 Claude 做什麼,並讓「不允許」清單保持簡短。冗長的限制清單讀起來像是警告,員工就會不再使用「先詢問」的管道。
鼓勵。 在組織的 Claude 帳戶中進行日常工作,並遵守兩條常設規則:任何內容在發送到組織外部之前都須經過人員審閱,以及在任務不需要時,員工應省略姓名和識別資訊。範例包括:
- 撰寫與編輯:補助提案與成果報告、募款呼籲與感謝函、電子報、董事會備忘錄、職缺公告
- 摘要與分析:會議紀錄、問卷結果、研究與政策掃描
- 捐款人與支持者資訊:姓名、聯絡方式、捐款紀錄
- 彙總後或已移除識別資訊的計畫與服務對象資料
- 內部營運:預算與試算表、流程文件、規劃、翻譯資料
先詢問。 有些工作是正當的,但風險較高,而且通常只有少數人或一個團隊需要。請在開始之前,先將使用案例提交給 [政策負責人];我們會一起商定防護規範,並將決定記錄下來,讓下一個人不必再問一次。大多數的詢問最後都會得到「可以,做法如下」的答覆。
- 可識別服務對象身分的資訊:姓名、服務紀錄、評估、個案紀錄,以及任何與未成年人有關的內容。對某些計畫而言,被識別為服務對象本身就是敏感資訊,因此由 [政策負責人] 一次決定服務對象姓名對我們而言屬於「先詢問」還是「不允許」。除非我們擁有 HIPAA-ready 版本的 Claude,否則健康與身心障礙相關細節不得放入;移民身分也比照辦理。
- 大量匯出捐款人資料、財富篩選,或針對特定個人的大額捐款研究
- 人資與人事事務:招募篩選、績效評語、調查
- 透過連接器將 Claude 連接到新的紀錄系統(CRM、個案管理、財務)
- 準備提交給主管機關、稽核人員或律師的申報文件或正式回覆
不允許。 少數適用於所有人的明確界線,沒有例外申請程序。
- 輸入服務對象的健康或身心障礙紀錄,除非我們擁有 HIPAA-ready 版本的 Claude
- 將 Claude 的輸出作為服務對象資格、福利或服務的最終決定
- 任何冒充真實人物的行為
- 使用個人 Claude 帳戶或任何其他 AI 工具,處理本政策涵蓋的工作
3. Claude 如何處理我們的資料。 寫幾行即可,內容取自階段一。說明回饋功能是開啟還是關閉。
我們的 Claude 帳戶使用 Anthropic 的 [Team/Enterprise] 方案。根據 Anthropic 的商業條款,預設情況下,我們的對話和檔案不會被用於訓練 AI 模型,而且除非我們主動分享,否則同事看不到這些內容。我們的 Primary Owner 可以匯出所有對話[;若為 Enterprise:我們的合規工具也可以透過 Compliance API 存取這些內容]。Anthropic 可能會為了安全相關審查、產品支援或事件應變等內部流程處理這些內容(請參閱 Anthropic 的資料處理附錄(在新分頁中開啟))。這些內容受 Anthropic 的商業服務條款(或我們組織與 Anthropic 之間的協議)規範 [連結]。回饋按鈕目前為 [開啟/關閉];[若開啟:請勿對含有服務對象或捐款人詳細資料的對話提交回饋]。
4. 由人員檢查輸出內容。 每個版本的政策都需要這一行。檢查得好是一項技能:非營利組織的 AI Fluency 課程(在新分頁中開啟)將其作為「辨別(Discernment)」來教授。請引導員工前往該課程。
任何 AI 產出的內容,在對外發送、發布,或用於做出與某個人有關的決定之前,都要經過員工審閱。
使用 AI 的員工須在最初 30 天內完成非營利組織的 AI Fluency 課程(在新分頁中開啟)。
5. 使用哪些工具。 使用組織的帳戶。列出已開啟的連接器和技能,並告訴員工多加使用:節省下來的時間大多來自這裡。說明記憶功能是否開啟。
請使用 Riverbend 的 Claude 帳戶(您會收到邀請)。請勿使用個人 AI 帳戶處理 Riverbend 的工作。已連接並鼓勵使用:Google Drive、Gmail。已開啟的技能:[您的清單]——先從 [員工最常要求的那一項] 開始。暫不開放:Salesforce。連接任何其他系統之前,請先詢問 [政策負責人]。記憶功能:已開啟。請在 Settings > Memory 中將其開啟,讓 Claude 能在不同對話之間保留 Riverbend 的背景資訊。
6. 政策負責人、Primary Owner、簽署人、檢討日期。 寫明政策負責人,以及 Claude 帳戶的 Primary Owner。
政策負責人:[姓名、職稱]。Claude 帳戶 Primary Owner:[姓名、職稱]。核准人:[執行長姓名],[日期]。我們會在 90 天後重新檢視本政策;如果 Anthropic 變更其資料處理方式,或我們連接了存有服務對象資訊的新系統,則會提前檢視。
步驟 3:讓 Claude 根據員工的意見草擬決定 2 和 5
當政策使用員工自己的語言時,他們會更容易認同並遵循。您是 Owner,而這是由您管理的帳戶,因此在政策簽署之前就使用它並無不妥。開啟您組織的 Claude 帳戶,貼上員工意見調查的回覆,然後執行以下提示:
我正在為一個非營利組織撰寫一份單頁的 AI 使用政策。以下是員工對三個問題的匿名回答:他們目前已經用 AI 做什麼、如果知道可以使用的話會用它做什麼,以及他們想搭配 AI 使用哪些類型的資料。
請幫我草擬兩個段落:
(a)「我們鼓勵什麼、哪些需要先討論,以及哪些不被允許。」將員工已經在做和想要做的事情,整理成一份簡短的「鼓勵」清單。將他們提到的資料類型,加上以下固定規則 [不得使用服務對象的健康或身心障礙紀錄;任何對外內容都須先經過人員審閱;不得冒充他人;不得使用個人 AI 帳戶處理工作],分類成一份針對高風險工作的簡短「先詢問」清單,以及一份簡短的「不允許」清單。盡可能使用他們的用語。
(b)「使用哪些工具與連接的系統。」根據他們提到使用的工具,建議我們應該優先核准哪些連接器,以及哪些應暫緩。
接著撰寫一段三句話的「你們說的,我們決定的」段落,讓我可以發送給員工,說明他們的意見如何形塑了這份政策。使用淺白的語言,語氣溫暖,不要使用術語。
[在此貼上員工的回覆]
請先與您的簽署人一起審閱產出的內容,再將其納入政策。
步驟 4:取得簽署
將步驟 3 的政策草稿,連同本教學的階段一(作為其背後的事實依據)發送給您的簽署人,並請對方在特定日期前表示同意或提供意見。如果法務或董事會想查看原始文件,階段一中的說法都附有 Anthropic 公開頁面的連結。
作為起點,請使用步驟 2 的 AI 使用政策範本(在新分頁中開啟)。還沒有 Claude 帳戶嗎?請改用 Google Docs 版本(在新分頁中開啟)。如果您想要更完整的政策文件,NTEN 的非營利組織 AI 資源中心(在新分頁中開啟)提供兩份可下載的政策範本(NTEN 的範本和 ANB Advisory Group 的範本),以及社群範例。非營利組織的 AI Fluency 課程中的「整合」單元(在新分頁中開啟)會逐步引導您草擬一份政策。大多數員工少於 50 人的組織只需要一頁就夠了。規模較大的組織通常會從其中一份 NTEN 範本開始。
階段三:推行政策並持續更新
您已經有一份簽署完成的政策。現在請完成少數幾項用來落實政策的設定,然後告知員工。
步驟 1:完成落實政策的幾項設定
其中大多數位於 Organization settings 下。
| 設定 | 位置 | 要做什麼 | 在 Enterprise 方案中 |
|---|---|---|---|
| 誰是 Owner。 | Organization settings > Members | 將 Owner 限制為一到兩位指定人員,並讓其中一位擔任階段二中的政策負責人。Organization settings > Members 會顯示每個角色由誰擔任,而「開始之前」中的角色表格則說明了每個角色。請參閱角色與權限(在新分頁中開啟)。 | Enterprise 還可以新增自訂角色。 |
| 開啟哪些連接器。 | Organization settings > Connectors Organization settings > Connectors > Desktop | 決定您第一天要開放的清單,並只新增這些連接器。在兩種方案中,您也都可以在全組織範圍內限制每個連接器可以做什麼。在 Team 方案中,您新增的連接器會提供給所有員工使用,因此限制誰能使用它屬於政策規則。請參閱使用連接器擴充 Claude 的功能(在新分頁中開啟)。 如果員工使用 Claude Desktop 應用程式,請開啟桌面擴充功能允許清單(在新分頁中開啟),然後新增您核准的擴充功能。在此之前安裝的任何擴充功能都會被移除,必須重新安裝,因此請挑選不忙碌的時段進行。 | 在 Enterprise 方案中,這可以透過設定來控管:自訂角色可讓您將連接器(或其中的個別動作)授予特定群組。請參閱設定以角色為基礎的權限(在新分頁中開啟)。 |
| 專案是否可以分享及設為公開。 | Organization settings > Data and privacy | 在兩種方案中,專案分享和公開專案預設都是允許的,因此員工可以讓某個專案對組織中的所有人可見。這對大多數組織來說都沒有問題。如果有團隊處理機密的個案工作,請關閉 Public projects。請參閱控制您組織的專案共用(在新分頁中開啟)。 | |
| 對組織外部分享,以及技能發布。 | Organization settings > Artifacts Organization settings > Plugins & skills | 在 Organization settings > Artifacts 中,設定對外分享(電子郵件邀請和連結),使其符合您的人員審閱規則。 在 Organization settings > Plugins & skills 中,確認 Publishing 設為 Requires review,讓 Owner 在技能提供給所有人之前先行核准。 | |
| 記憶功能。 | Organization settings > Capabilities | 為組織開啟記憶功能(在新分頁中開啟),並請員工在 Settings > Memory 中將其開啟;在每個人自行開啟之前,記憶功能對其維持關閉。刪除對話並不會刪除 Claude 從中記住的內容,但使用者可以刪除個別記憶。日後若要為組織關閉記憶功能,請先查看記憶功能說明文章(在新分頁中開啟),了解已儲存的記憶會受到什麼影響。 | Enterprise:請在此步驟之前先確定保留期限,因為您的保留設定會影響記憶功能。記憶功能無法搭配 HIPAA 或公部門協議使用;查看誰可以使用記憶功能(在新分頁中開啟)。 |
| 使用者回饋。 | Organization settings > Data and privacy 下的 Rate chats 設定 | 開啟或關閉。確認您目前的設定,選擇其一並記錄在政策中(階段二,決定 3)。請參閱管理使用者回饋設定(在新分頁中開啟)。 |
政策本身。 讓員工可以直接向它提問。如果您的非營利組織已通過驗證,Claude for Nonprofits 外掛程式會預設安裝,其中包含一項 AI 使用政策查詢技能,因此員工可以問 Claude「我可以用 Claude 做這件事嗎?」,並根據您的規則得到答案。
- 將簽署後的政策存放在員工已經能存取的地方,例如共用的 Drive 資料夾或您的內部網站。
- 第一次有人詢問時,Claude 會詢問政策存放在哪裡:他們可以透過連接器讓它找到該文件,或直接將文件放入對話中;如果記憶功能已開啟,Claude 下次就會記得。
- 這個外掛程式需要為您的組織開啟技能和 Cowork(一種模式:您將整個任務交給 Claude,由它在您的檔案和連接的工具之間逐步完成)(請參閱為您的組織管理外掛程式(在新分頁中開啟))。
- 為了讓員工省去第一次的步驟,Owner 可以在 Organization settings > Organization and access > Organization instructions 下新增一行說明,例如:「我們的 AI 使用政策,是共用『政策』資料夾中名為『AI 使用政策』的文件」。
兩種方案皆適用,如果員工使用 Claude Code: 請開發人員使用組織的帳戶登入 Claude Code(在新分頁中開啟),讓政策除了對話之外也涵蓋開發人員。IT 可以透過 Claude Code 受管設定(在新分頁中開啟)將登入限制為您的組織。
步驟 2:告知員工
1. 邀請所有您有席位可分配的人,而不只是提出要求的人。政策寫著「使用我們的帳戶,而非個人帳戶」,所以每個人都需要收到邀請,否則這句話就形同虛設。
- 每份邀請在您發送的當下就會佔用一個席位,因此請先在 Organization settings > Organization and access(Total seats)中確認您的席位數(請參閱 Team(在新分頁中開啟) 或 Enterprise(在新分頁中開啟) 方案的席位購買與管理說明,或在 Enterprise 方案中詢問您的 Anthropic 聯絡人)。
- 席位比員工少?請分批邀請:先從意見調查回答中顯示使用最多的團隊開始,在輪到其他人時通知他們,並從第一天起就讓政策適用於整個組織。
- 如需結構化的試點,Enterprise 管理員指南的推行章節(在新分頁中開啟)涵蓋了推廣大使與分階段推行。
- 今天就發送邀請和通知;下方的網域相關工作可以等 IT 準備好後再進行。
- 兩種方案皆適用: 有兩種新增成員的方式,而兩者在席位用完時的行為不同。
- 透過電子郵件(Organization settings > Members):每份待處理的邀請都會使用您已購買的一個席位。
- 透過邀請連結(Organization settings > Organization and access;在 Team 方案中預設開啟,在 Enterprise 方案中預設關閉,使用 SSO 時無法使用)或組織探索(您網域上的員工在註冊時會收到加入的提示):一旦已購買的席位用完,每位新加入的人都可以自動新增一個付費席位(請參閱尋找並加入 Team 或 Enterprise 組織(在新分頁中開啟))。
- 若要維持在席位數以內,請透過電子郵件邀請。請參閱管理 Team 和 Enterprise 方案的成員(在新分頁中開啟)。
- 電子郵件屬於其他網域的員工,需要先將該網域新增到您的允許網域(允許加入的電子郵件網域,位於 Organization settings 中)。
- 兩種方案皆適用,防止您的網域上出現新的個人帳戶: 驗證您的電子郵件網域(在新分頁中開啟)(由管理您網站網域的人新增一筆 DNS 紀錄;最多可能需要兩天才會顯示為已驗證),並開啟 Restrict organization creation。之後,任何人都無法使用工作電子郵件地址建立新的個人 Claude 帳戶;他們會改為透過邀請、邀請連結或組織探索加入您的組織。
2. 溝通,而且不只一次。 今天就發送下方的通知,然後在下一次全體員工會議上再說一次,請主管與各自的團隊提起這件事,並將政策釘選在員工經常查看的地方。一開始,您可以複製 Riverbend 的範例並替換括號中的內容(如果您的組織未開啟該外掛程式,請刪除「詢問 Claude」那一句):
大家好——我們現在有了一份 AI 使用政策,內容是根據大家最近告訴我們的意見所制定的(謝謝大家)。簡短版本:[政策連結]。
大家今天會收到加入 [組織名稱] Claude 帳戶的邀請。處理 [組織名稱] 的工作時,請使用這個帳戶,而不要使用個人 AI 工具。
[階段二步驟 3 的「你們說的,我們決定的」段落。]
對於哪些事情可以做有疑問:請詢問 [政策負責人],或詢問 Claude「我可以用 Claude 做這件事嗎?」。有東西無法正常運作:[支援管道]。
想學習如何善用它:請參加 Claude for Nonprofits 的員工場次:A Staff Guide to Making Claude Useful on Day One。
步驟 3:持續更新
邀請發出一週後,開啟 Organization settings > Members:重新發送仍在待處理的邀請,然後從您的使用者選單開啟 Analytics(在新分頁中開啟),查看哪些人已經開始使用。接著在行事曆中設定 90 天後的提醒。如果出現以下情況,請提前重新檢視:
- Anthropic 變更其資料處理方式。請關注說明中心版本說明(在新分頁中開啟)和產品內通知。若要取得原始文件,請在信任中心(在新分頁中開啟)點擊 Subscribe to updates,並留意隱私中心(在新分頁中開啟)和商業條款(在新分頁中開啟)。
- 您想要連接存有服務對象或捐款人資料的系統
- 員工不斷向政策負責人詢問相同的問題,而政策沒有提供答案
後續步驟
Enterprise 管理員:請繼續閱讀 Claude Enterprise 管理員指南,深入了解各項設定。所有人:將 Claude for Nonprofits 的員工場次 A Staff Guide to Making Claude Useful on Day One(在新分頁中開啟) 連同上方的通知一起發送給員工。讀完本教學後若有疑問:管理員場次 An Admin's Guide to Data Handling and AI Use Policy(在新分頁中開啟) 會逐步講解本教學,並提供現場問答。
了解更多
- 開始在非營利組織中使用 Claude(在新分頁中開啟):來自 Claude Academy,說明非營利組織定價、驗證方式與非營利組織連接器。
- 非營利組織的 AI Fluency(在新分頁中開啟):由 Anthropic 和 GivingTuesday 推出的完整課程。其中的「整合」單元就是階段二提到的政策草擬練習。
- Claude 101(在新分頁中開啟):Claude Academy 上的自學入門課程,適合員工在收到邀請後學習。
- 我的資料會被用於模型訓練嗎?(在新分頁中開啟)和你們會將我組織的資料儲存多久?(在新分頁中開啟):兩篇可以轉寄給簽署人的隱私中心文章。
- Anthropic 信任中心(在新分頁中開啟)和資料處理附錄(在新分頁中開啟):認證、子處理器、安全性文件,以及合約中的資料條款。