销售把客户名单导入AI做分析合规吗？公司现在没规定

我们公司是做企业服务的，最近想用AI来分析客户数据，提高转化率。老板让我先把客户名单（有公司名、联系人、电话、成交记录这些）导给一个AI工具，说让AI自己学习然后给销售建议。

但我总觉得不踏实。这些客户信息以前都是保密的，销售拿的都是签了保密协议的。现在一股脑儿传给AI，算不算违规？万一AI工具那边把数据泄露了怎么办？

我也查了一下，好像有个人信息保护法什么的，但里面具体怎么规定的我不清楚。我们公司就几十个人，也没有法务。这种情况大家公司都是怎么处理的？到底能不能导？求懂的解答一下。