我们外贸公司最近想用海外AI处理订单 合规吗

我现在在公司工位上，领导刚开完会说要试试用海外的AI工具自动处理订单和客户邮件。

我心里有点发虚。我们主要是做欧美市场的，订单里会有客户姓名、地址、付款信息这些东西。要是AI是国外的服务器，数据会不会直接传出去？

我查了点资料说法都不一样，有人说只要不涉及敏感行业就行，有人说跨境数据合规要备案。我也不敢直接问领导。

这种情况到底要不要用？万一出问题责任算谁的？