摘要： Vercel 曾於 2026 年 3 月 17 日更新服務條款，加入客戶資料可用於可選 AI 訓練的安排，opt-out 期限為 2026 年 3 月 31 日。這項安排把沉默的後果交給用戶，受監管產業、合約限制和跨境傳輸要求都需要逐帳號與組織確認。錯過窗口後，爭議籌碼可能移到下一輪稽核或續約談判。
Vercel 已在 3 月 17 日改寫其服務條款，納入允許以客戶資料進行 AI 訓練的文字；這項安排屬於「可選」性質，想退出的用戶須趕在 3 月 31 日前完成 opt-out。今天是 3 月 25 日——距離期限只剩六天。
按慣例，這種更新多半只在 changelog 裡留下一行紀錄，但它踩到的是資料治理的地基：託管在平台上的內容會不會成為模型訓練的材料，如今成了每個團隊非表態不可的題目——繼續不吭聲，已經不算中立。
這次條款改了什麼：三個要點
- 生效與截止：新條款自 3 月 17 日起適用，opt-out 得在 3 月 31 日前辦妥
- 實質內容：客戶資料可被用於「可選的」AI 訓練——預設行為寫在條款裡，要不要參與則交給用戶
- 該做的事：無意參與的團隊必須在窗口關閉前辦完 opt-out，別想著等下次部署順手處理
「可選」兩個字的語意值得停下來看：它的意思是機制確實存在、決定權握在用戶手上，但什麼都不做會怎樣，由條款文字說了算。因此翻閱條款時，第一個該問的問題是「我不出手會發生什麼」，而不是「我出手會發生什麼」。
這件事的重量遠超過一則更新公告
若是個人 side project，頂多算一次隱私偏好的取捨；但對背負合規義務的組織而言，份量截然不同。受監管產業的資料處理要求、和終端客戶簽下的資料條款、跨境傳輸上的限制，都可能容不下「平台可以把資料拿去訓練模型」這樣的前提。條款在把決定權交到用戶手裡的同時，也一併移交了舉證責任：期限內不出聲，代價自己扛。
兩週的時間軸又把問題推得更尖銳：條款 3 月 17 日生效，opt-out 3 月 31 日截止，中間就是兩週。當變更公告只出現在 changelog，真正能反應的時間便被壓到只剩幾天——需要法務簽核的組織，幾乎可以預期得有人熬夜對付期限。
流程面藏著更深的問題：不少團隊是透過 changelog 或社群閒聊才輾轉得知這則變更。一份供應商條款修正居然沒能進到採購與法務的追蹤機制，等於暴露了供應商管理日常運作裡的缺口。在這條界線上動條款的，Vercel 並非頭一家——正因如此，把反應流程修好，比盯著任何一家供應商都更有價值。
倒數六天可以做完的事
- 分頭查清帳號層級與組織層級的 opt-out 狀態——個人帳號和公司 org 得各自確認
- 清點手上合約與法規有沒有禁止資料投入模型訓練；拿不準的專案先辦退出，之後再慢慢議
- 在供應商評估清單裡新增「AI 訓練條款」一項，讓下次由法務第一眼把關，而不是開發者滑過去沒注意
六天不算寬裕，走完該走的簽核流程卻綽綽有餘。錯過期限未必馬上付出代價，但帳單會在下一輪稽核或續約談判時遞上來——屆時籌碼早已易手。與其事後檢討條款公不公平，不如現在就把該做的動作收尾。