2026 AI保密协议（NDA）写作指南：保密范围、例外条款与违约责任的结构化写法

保密协议（NDA）不是一份"双方承诺保密"的格式合同——它是一份在泄密发生后决定你能告谁、告什么、赔多少的法律武器。多数NDA的问题不是写得太松而是保密范围写得太泛："所有商业信息""所有技术资料"这种笼统表述在法庭上难以举证。用AI写NDA最大的坑是让它"写一份标准NDA模板"——标准模板不覆盖你的具体保密场景，有用的是把你的实际信息类型、保密期限、例外情况全部填实。

一、NDA的五要素结构

一份可执行的NDA含五个要素：保密信息定义（什么算保密——具体到信息类型和载体）、保密义务（接收方不能做什么——不复制/不传播/不用于约定外目的）、例外条款（哪些信息不算保密——已公开/ independently developed/法定披露）、保密期限（保密多久——信息性质决定期限长短）、违约责任（泄密怎么赔——实际损失/违约金/禁令救济）。五要素缺一不可——缺例外条款则保密范围无限扩张，缺违约责任则协议没有约束力。

"我要写[合作场景]的保密协议。以下是需要保密的信息类型和合作背景：[粘贴]。请按五要素结构整理：1.保密信息定义（信息类型：技术/商业/财务/客户/源码/数据，载体形式：文档/代码/数据库/口头沟通）2.保密义务（不复制/不传播给第三方/不用于约定外目的/采取合理保护措施）3.例外条款（已公开信息/接收方独立开发/第三方合法提供/法定要求披露）4.保密期限（合作期+合作后X年，不同信息类型不同期限）5.违约责任（禁令救济/实际损失赔偿/违约金金额/律师费承担）。条款要具体可举证。"

二、保密信息定义：别写"所有商业信息"

保密信息定义最致命的错误是写"所有商业信息和技术资料"——这种笼统表述在法庭上面临举证困难：你得证明被告知道某条信息是保密的。正确定义是分类型列举+标注载体形式：技术信息（源代码/算法/架构文档/API文档，载体：Git仓库/Confluence/UML图）、商业信息（定价策略/客户名单/合同条款，载体：Excel/PPT/邮件）、财务信息（成本结构/利润率/融资计划，载体：财务系统/PDF报告）。

"以下是保密信息描述：[粘贴]。请分类型细化：1.技术信息（源码/算法/架构/API/测试数据，各列载体形式和标注方式如'标注[保密]'）2.商业信息（客户名单/定价/合同/市场计划，列载体）3.财务信息（成本/利润/预算/融资，列载体）4.其他（人员信息/战略规划/未公开产品，列载体）。每类标注：信息特征（怎样识别是保密信息）+是否需要标注[保密]标签。"

三、例外条款：没有例外的保密是不公平的

例外条款是NDA的平衡器——没有例外条款的NDA可能在法庭上被认定为范围过宽而无效。四类标准例外：已公开信息（在接收方获知前已进入公共领域）、独立开发（接收方未使用披露方信息独立开发出的同类成果）、第三方合法提供（从无保密义务的第三方合法获得）、法定披露（法院/政府机关依法要求披露，但需通知披露方）。每类例外要写清举证责任在接收方。

"以下是例外条款草稿（如没有请写'无'）：[粘贴]。请补充四类例外：1.已公开信息（定义：何时算'已公开'/举证：公开渠道和时间）2.独立开发（定义：未使用保密信息/举证：开发记录/时间线/人员）3.第三方合法提供（定义：第三方无保密义务/举证：第三方来源和获取方式）4.法定披露（定义：依法要求/条件：事先通知披露方+只披露法律要求的最小范围）。每类写清举证责任归属。"

四、保密期限：不同信息不同期限

保密期限不能一刀切——技术秘密保密5年合理，但客户名单可能2年就过期（客户流动性大），而核心算法可能需要永久保密。正确做法是按信息类型分期限：一般商业信息2-3年、技术信息3-5年、核心算法/源代码5-10年或合作期+5年、商业秘密（如配方/工艺）可约定永久保密。

"以下是保密期限条款：[粘贴]。请按信息类型分期限：1.一般商业信息（定价/市场计划/客户名单，2-3年）2.技术信息（架构/API/测试数据，3-5年）3.核心算法/源代码（5-10年或合作期+5年）4.商业秘密（配方/工艺/核心数据，永久保密）5.合作结束后信息返还/销毁机制（多少天内返还或销毁+书面确认）。生成一个期限表：信息类型|保密期限|到期后处理方式。"

五、常见错误清单

• 保密范围写"所有商业信息"：法庭举证困难。修正：分类型列举+载体形式
• 没有例外条款：范围过宽可能无效。修正：四类标准例外+举证责任
• 保密期限一刀切：所有信息都5年。修正：按信息类型分期限
• 违约责任只写"赔偿损失"：实际损失难举证。修正：加违约金+禁令救济
• 没有信息返还/销毁条款：合作结束后信息还在对方手里。修正：X天内返还或销毁+书面确认
• 不约定管辖法律：跨地区合作纠纷难解。修正：约定适用法律和管辖法院

六、完整示例

场景：A公司向B公司披露SaaS产品源代码和客户名单，用于B公司做集成开发评估。
保密信息：①技术信息：源代码（Git仓库，标注[保密]）、架构文档（Confluence，标注[保密]）、API文档（PDF，水印[保密]）②商业信息：客户名单（Excel，含联系方式和合同金额）、定价策略（PPT）③财务信息：成本结构（财务系统截图）。
例外：①已公开信息（B获知前已通过官网/新闻稿公开的产品功能描述）②独立开发（B有开发记录证明未使用A的信息）③第三方合法提供（从A的供应商处合法获取，该供应商无保密义务）④法定披露（法院要求，但B须提前7天通知A）。
期限：源代码和架构文档5年，客户名单3年，定价策略2年，核心算法永久保密。合作终止后30天内B返还或销毁所有保密信息并书面确认。
违约：禁令救济（A有权申请禁令阻止进一步泄密）+实际损失赔偿+违约金50万元+律师费由违约方承担。

常见问题

Q1：NDA需要双方签署才有效吗？

单方NDA（只有接收方签字）也有效，但双向NDA（mutual NDA，双方都签）更常见——合作中双方都可能披露保密信息。单方NDA适合咨询/评估场景（只有一方披露信息），双向NDA适合联合开发/深度合作场景。

Q2：口头披露的保密信息怎么保护？

在NDA中约定：口头披露的保密信息需在30天内以书面形式（邮件/会议纪要）确认并标注[保密]，逾期未确认的不视为保密信息。这样既保护了口头披露，又避免了"对方说了一句什么算保密"的举证难题。

Q3：违约金怎么定才合理？

违约金不应过高（可能被法院调减）也不应过低（没有威慑力）。原则：违约金覆盖预估的实际损失，或设定一个双方都能接受的金额（如50-100万元）。同时保留实际损失赔偿权——如果实际损失超过违约金，可以主张实际损失。违约金+禁令救济+律师费三者组合最有约束力。

作者：UseAIWriter编辑部 | 更新：2026-10-20 | 本文由UseAIWriter编辑部撰写，转载请注明出处。