内部会议纪要上传AI总结会不会有合规风险啊？求大佬解答

我们公司最近想用AI工具来总结内部会议纪要，就是那种上传后自动生成摘要的。我是公司法务合规部的，总觉得有点不放心。会议纪要里经常有敏感信息，比如客户数据、未公布的项目进展，甚至还有员工绩效讨论的内容。虽然AI工具说数据加密，但毕竟是把文件上传到他们的服务器。我想知道这样操作会不会违反数据安全法或者个人信息保护法？另外，如果AI模型用这些数据训练，是不是等于泄露了公司机密？有没有同行用过类似工具的，能给点建议吗？我们领导觉得效率高想推，但我得把风险说清楚。急，在线等。