用Kimi分析客户资料 不脱敏会被投诉吗 急求解答

昨天我们部门想用Kimi分析一批客户资料，就是Excel表格里那些姓名、电话、消费记录什么的。我提了一句是不是要先脱敏，结果同事说Kimi又不会外传，脱了敏还怎么分析啊。

但我心里还是有点慌。公司之前没出过数据泄露的事，但现在查得严，万一客户找上门说我们违规处理个人信息怎么办？而且Kimi毕竟是联网的，数据上传后真的安全吗？有没有懂这方面的朋友，能不能给点建议？

另外，如果必须脱敏，有没有好用的工具或者方法？我们公司就几十个人，没有专门的法务。