如果你准备注册或正在经营一人公司，最先要做的不是把所有流程“做得很复杂”，而是把个人与公司的边界做得足够清楚：钱不能混着用，合同不能只靠口头约定，客户数据不能默认可以长期保存，作品和代码也不能因为“是你做的”就自然归属于公司。下面这份自查清单，适合独立开发者、自由职业者、超级个体和轻资产创业者使用，目标是帮你建立一套可留痕、可复核、可解释的合规基础。本文不构成法律意见，涉及具体责任、税务处理或争议解决时，仍应结合经营所在地和业务事实核验官方原文，并咨询专业人士。

先确定你的自查边界

这份清单主要覆盖五个方面：

1. 账户与财产隔离：公司收入、支出、借款和报销是否能被单独识别。
2. 合同责任边界：签约主体、服务范围、付款、验收、违约和知识产权是否写清楚。
3. 数据授权与使用：你收集了什么数据、凭什么收集、用于什么目的、保存多久。
4. 知识产权归属：代码、设计、文案、模型输出、素材和第三方组件的权利来源是否可追溯。
5. 证据留存：发生争议时，你能否还原谁在什么时候作出了什么决定。

如果你经营的是中国大陆的一人有限责任公司，涉及公司责任、个人财产独立、数据处理和知识产权的结论，不能只依据社交平台文章或“别人都是这么做的”来判断。网络资料可以帮助你发现风险，但不能替代法律法规、监管部门文件、合同原文和专业意见。

一、财产独立：先把“三笔账”分开

你至少应当区分：

• 公司账：客户支付给公司的款项、公司采购、办公支出、员工或外包费用。
• 个人账：个人生活消费、个人投资、与公司无关的借款和家庭支出。
• 往来账：你与公司之间的出资、借款、报销、分红、代付款和资产使用。

所谓“分开”，不是简单地开三个电子表格，而是让每一笔资金都有明确的主体、用途和凭证。

账户隔离自查表

三个容易被忽略的风险点

第一，客户付款进入个人账户。 如果只是偶发、金额较小，也不代表可以长期如此。你应当尽快确认合同主体、开票主体、收款主体是否一致，并保留无法一致时的业务说明和处理记录。

第二，公司费用由个人随手垫付。 “反正公司和我都是一个人”不是完整的财务记录。正确做法是定期整理垫付款，注明日期、用途、金额、对应项目和是否已经报销。

第三，公司账户被当成个人钱包。 个人房租、家庭消费、旅游和非经营性投资，不应直接从公司账户支付。即使你是唯一股东，也要让每一笔公司资金流向都能解释为经营支出、合法往来或利润分配。

需要特别注意的是，关于一人公司股东证明公司财产独立、以及财产混同可能引发责任的具体适用，应以现行有效的法律原文和司法裁判规则为准。不要仅凭“有公司账户”或“做了年度审计”就得出风险已经消除的结论。

二、合同边界：每次签约前完成八项核对

一人公司常见的合同问题，不一定是完全没有合同，而是合同看起来完整，却没有回答真正容易发生争议的问题：谁来做、做到什么程度、客户什么时候确认、出了问题谁负责。

签约前八项清单

• [ ] 签约主体明确：是公司、个人，还是其他关联主体？
• [ ] 主体信息准确：公司名称、统一社会信用代码、地址、联系方式是否与登记信息一致？
• [ ] 服务范围可识别：交付的是代码、设计稿、咨询报告、账号运营，还是持续服务？
• [ ] 交付标准可判断：文件格式、功能范围、数量、性能、时间节点和验收方式是否写清？
• [ ] 付款条件明确：预付款、阶段款、尾款、发票和付款期限是否对应？
• [ ] 变更机制明确：客户增加需求时，如何确认工作量、价格和延期？
• [ ] 责任边界明确：第三方平台、客户素材、客户提供的数据或不可控因素造成的问题如何处理？
• [ ] 终止与争议解决明确：解除条件、已完成工作如何结算、适用法律和争议解决地点是否约定？

不要只写“按客户要求完成”

这类表述缺少验收标准。你可以改成更容易执行的结构：

本阶段交付包括：功能一、功能二和说明文档；不包括：后续运维、第三方平台费用和新增功能。客户应在收到交付物后若干个工作日内提出具体修改意见；逾期未提出的，是否视为确认，应结合交易性质和法律风险审慎约定。

这里的重点不是套用某个固定句式，而是把“完成”变成可核验的事实。对于软件、设计、内容和咨询服务，最好附上需求文档、里程碑、交付清单或版本记录。

合同责任边界检查

不要为了“保护自己”直接复制极端免责条款。责任限制是否有效，通常要结合交易主体、条款内容、提示说明和具体损害判断；对重要条款，也应确保对方能够理解并留存沟通记录。

三、数据合规：先画出数据流，再决定能不能收

数据合规的第一步不是购买某个隐私政策模板，而是回答四个问题：

1. 你收集了哪些数据？
2. 这些数据从谁那里来？
3. 你为什么需要它？
4. 你会把它提供给谁、保存多久、如何删除或停止使用？

建立一张最小数据清单

数据授权的五项检查

• [ ] 你是否向数据提供者说明了收集目的和使用范围？
• [ ] 实际收集的数据是否超过完成业务所必需的范围？
• [ ] 客户提交的资料是否包含员工、用户或其他第三方信息？
• [ ] 你是否把数据发送给云服务、自动化平台、AI工具或外包人员？
• [ ] 合同结束后，数据是返还、删除、匿名化，还是继续保存？依据是什么？

如果客户把第三方个人信息交给你处理，不要默认“客户给我的，所以我可以随便用”。你应当在合同或项目文件中明确数据来源、处理目的、双方分工、保密义务、权限控制、留存期限和安全事件处理方式。

AI工具使用前的红线

在把客户资料粘贴到AI工具前，先检查：

• 是否含姓名、手机号、身份证件、地址、账户或健康信息；
• 是否含未公开的商业计划、源代码、报价、合同或客户名单；
• 工具服务商的主体、数据处理规则和存储地区是否清楚；
• 是否可以关闭数据留存、训练或共享功能；
• 是否已经取得客户对该类处理的明确授权；
• 输出结果是否需要人工复核，尤其是法律、财税、医疗和安全相关内容。

对无法确认处理规则的工具，最稳妥的做法不是“先试一下”，而是先脱敏、使用虚构数据或改用不包含客户机密的测试材料。

四、知识产权：确认“谁拥有、从哪里来、能否交付”

一人公司经常同时扮演创作者、服务商、采购方和平台使用者。你需要分别核对三类权利。

1. 你交付给客户的成果

合同中应明确：

• 成果的具体范围和版本；
• 著作权、使用权、修改权或其他权利如何安排；
• 权利转移或许可的生效时间；
• 客户未付款时能否使用或上线；
• 你是否可以保留通用技术、方法、模板和非客户专属能力；
• 第三方素材和开源组件是否包含在交付物中。

不要笼统写“全部知识产权归客户所有”，却没有区分客户定制成果、你原有的工具、第三方组件和通用方法。过于宽泛的表述，反而可能让后续项目无法复用你自己的基础能力。

2. 你使用的第三方素材

对字体、图片、音乐、代码库、插件、API和模型输出，至少留存：

• 来源页面或购买记录；
• 许可证或服务条款版本；
• 使用范围和期限；
• 是否允许商业使用、修改和再许可；
• 是否需要署名或公开源代码；
• 与最终客户交付之间的对应关系。

“网上能下载”不等于“可以商用”，“AI生成”也不等于不存在第三方权利风险。对于无法确认来源或授权范围的素材，不要直接用于收费项目。

3. 你委托他人制作的成果

如果你找设计师、程序员、文案或外包人员协作，应当有书面约定，至少覆盖：

• 工作内容和交付标准；
• 报酬与付款；
• 保密义务；
• 成果权利归属或许可方式；
• 使用第三方素材的责任；
• 是否允许再委托；
• 项目结束后的资料返还和删除。

仅凭转账备注写“设计费”“开发费”，通常不足以完整证明双方对成果权利的约定。

五、证据留存：让每个结论都能回到原始记录

你不需要保存所有聊天记录，但要保存能够说明关键事实的材料。建议按项目建立文件夹：

项目名称/
├── 01-主体与报价
├── 02-合同及补充约定
├── 03-需求与变更记录
├── 04-交付与验收
├── 05-付款与发票
├── 06-数据授权与删除记录
├── 07-素材及许可证
└── 08-争议与处理记录

必须重点留存的记录

• 合同最终版本及签署证明；
• 报价单、需求文档和版本变更；
• 客户确认、验收和修改意见；
• 收款、退款、报销和发票资料；
• 数据授权、隐私告知和删除记录；
• 第三方工具的服务条款与关键设置截图；
• 开源许可证、素材购买凭证和来源页面；
• 重要电话或会议后的书面确认；
• 发生异常时的处理过程和通知记录。

电子证据要注意完整性。不要只保存一张截屏，最好同时保存原始邮件、导出文件、合同版本、付款流水和可验证的时间信息。重要文件还应定期备份，避免设备损坏或账号丢失导致证据断裂。

六、哪些结论必须核验官方原文

以下事项不要只看文章摘要、短视频或群聊结论：

需要核验法律法规原文的事项

• 一人公司的股东责任和财产独立要求；
• 公司设立、出资、年度报告和清算义务；
• 合同成立、格式条款、违约责任和责任限制；
• 个人信息、重要数据、跨境提供和安全保护要求；
• 著作权、商标、专利、商业秘密和开源许可；
• 发票、税务申报、收入确认和费用扣除。

需要核验主管部门或平台原文的事项

• 经营许可、行业准入和备案要求；
• 特定地区的创业扶持或补贴政策；
• 云服务、AI工具和支付平台的数据处理规则；
• 应用商店、广告平台、电商平台的商家规则；
• 银行、支付机构和电子签约平台的实名认证要求。

核验时至少记录四项信息：文件名称、发布机关、现行版本或发布日期、与你业务的适用关系。如果文章引用的是法律条文，还要回到官方发布渠道确认条文是否已经修改、废止或存在配套规定。

七、给你的一次性自查流程

你可以用半天完成第一轮排查：

第一步：列出所有经营入口

把客户从哪里来、在哪里签约、在哪里付款、在哪里交付、哪些工具参与处理数据全部列出来。不要只看公司账户，也要检查个人社交账号、收款码、云盘和AI工具。

第二步：抽查最近三个项目

选择金额最高、数据最敏感、交付最复杂的三个项目，逐项检查：

• 合同主体是否一致；
• 收款和开票是否一致；
• 需求和验收是否留痕；
• 客户资料是否获得适当授权；
• 交付成果的权利来源是否清楚；
• 项目结束后是否处理了数据和账号权限。

第三步：标记三类问题

• 立即停止：继续做可能扩大损失，例如把含敏感信息的客户资料上传到无法确认规则的工具。
• 限期修复：历史项目留痕不足、个人垫付款未整理、合同缺少变更机制。
• 需要专业核验：可能涉及重大责任、跨境数据、税务处理、行业许可或知识产权争议。

第四步：建立月度复盘

每月固定检查：

• 公司账户是否出现个人消费；
• 是否存在未签合同先交付的项目；
• 是否有数据来源和授权不清的文件；
• 是否有到期未删除的客户资料；
• 是否有许可证、工具条款或平台规则发生变化；
• 是否有客户口头提出但尚未书面确认的需求变更。

最后：把“我一个人经营”改成“我能证明经营边界”

一人公司的效率优势，不能建立在主体混淆、资料失控和口头承诺上。你不必一开始就搭建大型法务系统，但至少应做到：公司和个人资金可区分，合同和交付标准可还原，数据来源和用途说得清，知识产权链条有凭证，关键结论能回到官方原文。

如果某个问题已经涉及高金额合同、客户数据泄露、股东与公司之间的大额往来、复杂的知识产权授权或潜在诉讼，不要用这份清单替代法律意见。先暂停扩大风险，再把事实、合同、流水和证据整理好，交给熟悉相关地区和业务类型的专业人士核验。