Caira 可於 3 次點擊內審閱你的合約：

• 直接將建議修改及註解加入你的檔案

• 生成電郵摘要，發送予對方

登記免費試用少於 30 秒，無需信用卡：開始免費試用

虛擬助理（VA）是現代生意的秘密武器。你手握城堡的鑰匙：社交媒體密碼、CRM 資料、私人日程，以及銀行資料。

VA 與客戶之間的關係，往往源於混亂。客戶被行政工作淹沒；你就是他們的救生索。他們把工作拋給你——「你可唔可以幫我整理一下收件箱？」 「你可唔可以幫我整好個網站？」——而你接住了。

但因為你有幫助、靈活，而且是「虛擬」的，客戶往往把你當作普通僱員或朋友。佢哋忘記你其實係一門生意。呢種不正式做法非常危險。當發生 GDPR 違規，或者客戶想當你係 24/7 隨時候命嘅員工而唔肯付加班費時，冇合約就會令你暴露於風險之中。

以下就係點解你嗰種「有求必應」嘅態度，需要合約作後盾。

1. GDPR 陷阱（你是資料處理者）

情境： 客戶聘請你管理其電郵名單。你將其資料庫下載到手提電腦上整理。結果手提電腦被偷。或者你不小心用 cc 而唔係 bcc，將所有人都抄送咗。

法律現實：

• 資料控制者： 客戶（因為資料屬於佢哋）。

• 資料處理者： 你（因為由你處理）。

根據 UK GDPR 第 28 條，資料控制者與資料處理者之間必須有書面合約（資料處理協議或 DPA）。如果冇，而又發生資料外洩，雙方都可能被 ICO（資訊專員公署）罰款。

此外，大多數 VA 都需要向 ICO 繳交資料保護費（通常每年 £40）。如屬必須而不繳交，屬刑事罪行。

解決方法： 你的條款及細則必須加入資料處理條款，將你的責任限制於你具體角色，並確認你已設有保安措施（例如使用 LastPass，而唔係將密碼寫喺便利貼上）。

2. 偽裝成自僱人士？（IR35）

情境： 你只有一個主要客戶。你星期一至五朝九晚五工作。你用佢哋嘅手提電腦。佢哋逐樣指示你點做。佢哋將你當成團隊一員。

法律現實： 呢種情況好似「虛假自僱」（IR35）。如果 HMRC 展開調查，佢哋可能會裁定你係「偽裝僱員」。

• 對客戶而言： 佢哋可能要補繳數千英鎊嘅僱主國民保險。

• 對你而言： 你會失去將業務開支從稅款中扣除嘅權利。

解決方法： 你的合約必須證明你係一門生意。

• 替代權：「本人保留委派一名具適當資格的替代人員執行工作之權利。」（僱員做唔到；企業可以）。

控制： 合約應聚焦於 成果（你交付甚麼），而唔係 投入*（你點樣／幾時做）。

3. 「範圍蔓延」與急件費

情境： 星期五晚上 9 點。客戶發訊息：「緊急！需要你喺星期六早上 8 點前排好呢份報告。」 你效率高，所以做咗。之後客戶就期望每個週末都係咁。當你終於拒絕時，佢哋就嬲，仲因為「你令我失望」而拒絕支付你嘅發票。

法律現實： 如果冇清楚界定「營業時間」或「服務水平協議」（SLA），客戶就會以為你 24/7 都可用。

解決方法：

營業時間： 「本人標準工作時間為上午 9 時至下午 5 時。於此時間以外的通訊，將於下一個工作天處理。」*

急件費： 「於 24 小時內或週末要求的緊急工作，將收取 +50% 急件費。」*

呢個唔係難相處，而係專業。佢可以阻止深夜訊息。

4. 密碼外洩

情境： 你為 5 個客戶管理 Instagram 帳戶。你對全部都用同一個密碼。其中一個被黑客入侵。黑客向客戶嘅顧客發 DM 要錢。客戶以專業疏忽起訴你。

法律現實： 作為專業服務提供者，你負有謹慎責任。未有使用基本保安措施（例如 2FA）屬疏忽。

解決方法：

• 保安條款： 訂明你會使用業界標準工具（例如 1Password），並會合理保護資料。

• 責任限制： 將你的責任上限設為保險額度（例如 £1,000,000）或已支付費用的倍數。並購買專業彌償保險——對 VA 而言至關重要。

點解合約審閱係你嘅助手

你擅長組織。將呢種能力用喺你自己嘅法律基礎上。

AI 合約審閱就如你嘅盾牌。佢可確保你嘅資料處理協議符合 GDPR。佢會檢查你嘅替代條款，令你保持在 IR35 之外。佢讓你建立可擴展嘅生意，而唔只係一份冇福利嘅工作。

免責聲明：本文資訊僅供一般參考，並不構成專業法律、財務、稅務或醫療意見。