在生成式人工智能（GAI）技术广泛应用的背景下，个人数据的采集与使用边界问题日益凸显，传统知情—同意制度面临结构性失灵。本文聚焦AI系统在用户画像、模型训练和内容生成过程中的数据使用路径，参考欧盟在隐私保护、知情权控制、自动化决策限制等方面的制度规则，指出我国现行制度在用户反画像权、模型使用可解释性与画像纠错机制方面的空缺，提出四个方面的政策建议，包括在立法层面推动数据处理边界规范，在监管层面建立数据处理风险评估机制，在平台层面明确算法责任边界与合规义务，在用户权利层面推动知情—干预—退出权利路径等，力求为我国AI隐私风险治理提供可落地的制度路径。