数据出境说明

最后更新：2026-05-13

本文档依据《中华人民共和国个人信息保护法》（PIPL）第三章第三节（第三十八条至第四十三条）、《数据出境安全评估办法》（2022年9月1日施行）、《个人信息出境标准合同办法》（2023年6月1日施行）、《生成式人工智能服务管理暂行办法》及《数据安全法》等相关法律法规，说明 徐州芒旭软件科技有限公司（以下简称“芒旭软件”或“我们”）关于数据跨境传输的政策和措施。

一、数据出境现状

重要声明：目前，芒旭软件的所有数据处理活动原则上在中华人民共和国境内完成。我们优先选择境内服务商和数据中心，所有核心服务器均部署在中国大陆境内的数据中心。然而，基于我们实际业务运营中使用的部分第三方服务（如AI大语言模型服务、知识库向量化服务、身份认证服务及邮件通知服务），存在以下数据可能被传输至境外的情形：

• AI对话内容：当您使用AI问答服务时，您的对话内容可能被发送至境外第三方LLM服务商进行处理，用于提供问答服务及对话质量优化。此类数据保留期限为180天，处理目的为AI问答服务与对话质量优化。
• 内容发送至LLM处理：AI内容生成与智能分析过程中，部分业务数据可能被发送至境外LLM服务商，处理完毕后立即删除，不留存。
• 文档上传与知识库内容：企业知识管理及RAG检索功能中，您上传的文档内容可能被发送至境外第三方服务商进行向量化嵌入处理，用于语义搜索与知识检索。此类数据保留期限为永久（用户可自行删除）。
• 文档向量化嵌入：文档的向量化嵌入数据与源文档同步保留，可能涉及境外第三方处理。
• AI内容生成记录：AI辅助内容创作与版本追踪过程中，生成记录可能被发送至境外第三方服务商，保留期限为永久。
• 用户认证与登录凭证：身份验证与访问控制过程中，部分认证信息可能通过境外第三方身份认证服务处理，保留期限为账户存续期。
• 邮件/短信通知记录：业务通知与服务消息发送过程中，通知记录可能通过境外第三方邮件/短信服务商处理，保留期限为180天。

对于上述涉及数据出境的情形，我们将严格遵循法律法规要求，采取安全评估、标准合同或个人信息保护认证等合规措施，并确保在出境前取得您的单独同意（如适用）。

二、数据出境合规框架

如未来业务发展需要向境外提供个人信息，我们将严格遵循以下法律要求：

2.1 安全评估（PIPL 第四十条）

符合以下条件之一时，须通过国家网信部门组织的安全评估：

• 关键信息基础设施运营者向境外提供个人信息
• 处理 100 万人以上个人信息的处理者
• 自上年 1 月 1 日起累计向境外提供 10 万人个人信息的
• 自上年 1 月 1 日起累计向境外提供 1 万人敏感个人信息的

目前，我们正在评估是否触发上述条件，并将根据评估结果及时启动安全评估程序。

2.2 标准合同（PIPL 第三十八条第三项）

对于不需要安全评估的数据出境，我们将按照国家网信部门制定的《个人信息出境标准合同》与境外接收方签署协议，内容包括：

• 出境数据的范围、目的、方式
• 境外接收方的数据安全保护义务
• 数据主体权利保障机制
• 争议解决与监管配合

我们已与部分境外第三方服务商签署了标准合同，并定期进行合规审计。

2.3 个人信息保护认证

在国家网信部门认可的专业机构进行个人信息保护认证，也是合规出境的途径之一。我们正在评估是否需要申请认证。

三、您的知情权与权利

根据 PIPL 第三十九条，如发生数据出境，我们将在出境前向您告知：

• 境外接收方的名称或个人姓名
• 联系方式
• 处理目的、处理方式
• 个人信息的种类
• 向境外接收方行使权利的方式和程序

并取得您的单独同意。您有权：

• 拒绝我们向境外提供您的个人信息（但可能影响部分服务的使用）
• 要求我们提供已签署的标准合同副本（在保护商业秘密的前提下）
• 要求我们删除已出境的个人信息（在技术可行范围内）
• 就数据出境事宜向监管部门投诉或举报

四、数据本地化承诺

我们承诺：

• 优先选择境内服务商和数据中心，仅在必要时使用境外服务
• 定期审查供应链，确保数据不被未经授权的间接出境
• 如需变更数据存储位置或新增境外服务商，将提前 45 天通知并重新征得同意（如适用）
• 重要数据和核心数据严格存储在境内，不出境
• 对涉及数据出境的第三方服务商进行尽职调查，确保其具备充分的数据保护能力

五、联系我们

如有关于数据出境的疑问或权利行使请求，请联系电话：0516-87722111