Vue d'ensemble de la conformité juridique

Dernière mise à jour : 2026-06-05

Xuzhou Mangxu Software Technology Co., Ltd. (ci-après « Mangxu Software »), en tant que plateforme intelligente d'exploitation IA de niveau entreprise, est pleinement consciente de l'importance de la conformité des données et des exigences juridiques. Nous avons établi un système de gestion de la conformité couvrant l'ensemble de la chaîne opérationnelle, garantissant que la plateforme respecte les lois et règlements chinois, et nous optimisons en continu nos mesures de conformité en fonction des activités réelles de traitement des données.

I. Cadre législatif et réglementaire applicable

Nom de la loi/règlement	Date d'entrée en vigueur	Domaine d'application	Mesures correspondantes de la plateforme
Loi sur la protection des informations personnelles (PIPL)	01.11.2021	Processus complet de traitement des informations personnelles	Politique de confidentialité, droits des personnes concernées, gestion du consentement ; conformément à l'article 13 (base de licéité), à l'article 17 (obligation d'information), à l'article 23 (consentement séparé pour le partage avec des tiers) de la PIPL, etc.
Loi sur la sécurité des données	01.09.2021	Classification et catégorisation des données et protection de la sécurité	Gestion hiérarchisée des données, évaluation de la sécurité, réponse aux incidents ; mise en œuvre d'une protection répertoriée pour les données importantes (comme le contenu de la base de connaissances)
Loi sur la cybersécurité	01.06.2017	Sécurité du fonctionnement du réseau et sécurité de l'information	Protection par niveaux, conservation des journaux (au moins 6 mois), signalement des incidents de sécurité ; exigence de certification par le vrai nom
Règlement sur la gestion des recommandations algorithmiques des services d'information sur Internet	01.03.2022	Gestion des services de recommandation algorithmique	Enregistrement des algorithmes, transparence des recommandations, droit de choix de l'utilisateur (possibilité de désactiver les recommandations personnalisées)
Mesures provisoires pour la gestion des services d'intelligence artificielle générative	15.08.2023	Gestion des services d'IA générative	Marquage du contenu IA, déclaration d'utilisation, évaluation de la sécurité ; conservation des données de conversation ne dépassant pas 180 jours
Règlement sur la protection des informations personnelles des enfants en ligne	01.10.2019	Protection des informations des enfants de moins de 14 ans	Politique de protection de la vie privée des enfants, mécanisme de vérification de l'âge
Mesures d'évaluation de la sécurité pour le transfert transfrontalier de données	01.09.2022	Gestion des transferts transfrontaliers de données	Stockage local des données, évaluation de la sécurité avant tout transfert transfrontalier
Loi sur le commerce électronique	01.01.2019	Réglementation des activités de commerce électronique	Protection des droits des consommateurs, gestion des contrats électroniques, conservation des données de commande pendant 10 ans (exigence de la loi comptable)
Loi contre la concurrence déloyale	23.04.2019	Réglementation des comportements concurrentiels sur le marché	Collecte légale d'informations publiques pour l'analyse de marché, sans implication de secrets commerciaux
Loi sur la publicité	29.11.2018	Contenu et diffusion publicitaires	Garantie de l'authenticité des données d'efficacité du contenu, évitement de la publicité mensongère
Cadre de gouvernance de la sécurité de l'IA	Norme de référence	Sécurité et auditabilité des systèmes d'IA	Conservation des journaux de décision d'orchestration de l'IA pendant 2 ans, garantie de l'explicabilité et de la traçabilité d'audit

II. Structure de gestion de la conformité

2.1 Structure organisationnelle

• Délégué à la protection des données (DPO) : supervisé la gestion globale de la conformité des données.
• Département juridique et conformité : chargé du suivi réglementaire, de l'évaluation des risques et de l'audit de conformité.
• Département de la sécurité de l'information : responsable de la mise en œuvre technique de la sécurité et de la réponse aux incidents de sécurité.
• Interlocuteurs conformité de chaque module métier : chargés de l'exécution de la conformité au sein de leur module.

2.2 Couverture de conformité des neuf modules métier

La plateforme comprend 9 modules métier. Chaque module met en œuvre des mesures de conformité spécifiques basées sur les points réels de collecte de données. Le tableau ci-dessous détaille les activités de traitement des données, les types de données, les méthodes de collecte, les durées de conservation, les partages avec des tiers et les bases légales :

Module	Activités de traitement des données	Types de données	Méthode de collecte	Durée de conservation	Partage avec des tiers	Mesures de conformité et bases légales
Gestion du site web (website)	Suivi du comportement de navigation des visiteurs, Cookies et LocalStorage, formulaires de contact/devis, formulaires de demande de prix	Données comportementales, données techniques, informations personnelles (nom, coordonnées)	Cookies/scripts de suivi, soumission de formulaires	Comportement de navigation 2 ans, Cookies 1 an, données de formulaires 3 ans	Non (aucun partage avec des tiers)	Gestion du consentement aux cookies (article 13 PIPL) ; anonymisation des données des visiteurs ; données de formulaires utilisées pour la communication commerciale (exécution du contrat, article 13 PIPL)
Contenu intelligent (cortex)	Enregistrement de la génération de contenu IA, données de publication et de diffusion du contenu	Données métier (contenu généré, volumes de diffusion)	Appels IA, analyse de suivi	Enregistrements de génération permanents (supprimables par l'utilisateur), données de diffusion 3 ans	Oui (les enregistrements de génération de contenu IA sont partagés avec le fournisseur de services LLM)	Marquage du contenu IA, révision manuelle ; consentement séparé requis pour le partage avec des tiers (article 23 PIPL) ; conformité aux Mesures provisoires pour la gestion de l'IA générative
Moteur IA (ai)	Contenu des conversations IA, envoi du contenu au LLM pour traitement, statistiques d'utilisation du modèle	Informations personnelles (contenu des conversations), données métier (texte envoyé), données techniques (utilisation)	Appels API	Contenu des conversations 180 jours, suppression immédiate après traitement par le LLM, statistiques d'utilisation 1 an	Oui (le contenu des conversations et le contenu envoyé sont partagés avec le fournisseur LLM)	Basé sur le consentement de l'utilisateur (article 13 PIPL) ; exigence de la loi sur la sécurité des données : pas de sortie des données importantes ; statistiques d'utilisation pour le suivi et la facturation (intérêt légitime)
Base de connaissances (kb)	Téléchargement de documents et contenu de la base de connaissances, intégration vectorielle des documents	Données métier (documents, vecteurs)	Téléchargement par l'utilisateur, vectorisation par IA	Permanente (supprimable par l'utilisateur), vecteurs synchronisés avec les documents sources	Oui (l'intégration vectorielle peut être partagée avec l'infrastructure IA tierce)	Contrôle d'accès, chiffrement des données ; accord de traitement requis pour le partage avec des tiers (loi sur la sécurité des données) ; conformité à l'article 13 PIPL (exécution du contrat)
Hub d'audience (nexus)	Informations d'inscription des membres, profils utilisateur et étiquettes comportementales, suivi du parcours utilisateur	Informations personnelles (nom, téléphone, etc.), étiquettes comportementales, données de parcours	Formulaires, analyse IA, suivi	Informations d'inscription : durée de vie du compte + 3 ans, étiquettes comportementales 2 ans, suivi du parcours 2 ans	Non (aucun partage avec des tiers)	Consentement explicite (article 13 PIPL) ; l'utilisateur peut désactiver les recommandations personnalisées (Règlement sur la gestion des recommandations algorithmiques) ; pseudonymisation des données de profilage
Bureautique d'entreprise (office)	Informations de contact des opportunités commerciales, données de commandes et de contrats, informations sur les partenaires commerciaux	Informations personnelles (contacts), données financières (montants), données métier (informations de partenariat)	Saisie par formulaire, système CRM	Opportunités 5 ans, commandes 10 ans (exigence de la loi comptable), période de partenariat + 3 ans	Non (aucun partage avec des tiers)	Principe de minimisation ; conservation des données de commande conformément à la loi comptable ; données de partenariat pour l'exécution du contrat (article 13 PIPL)
Optimisation phare (beacon)	Surveillance des données publiques des concurrents, règles algorithmiques de recommandation et de personnalisation, analyse par échantillonnage des données comportementales	Données métier (informations publiques), règles algorithmiques, données comportementales (désensibilisées)	Collecte par API, apprentissage IA, suivi	Données publiques 1 an, durée de vie des règles, échantillonnage comportemental 1 an	Non (aucun partage avec des tiers)	Collecte exclusive d'informations publiques légales (loi contre la concurrence déloyale) ; enregistrement des algorithmes (Règlement sur la gestion des recommandations algorithmiques) ; données comportementales désensibilisées pour l'analyse (intérêt légitime, article 13 PIPL)
Pilotage opérationnel (orchestrator)	Journaux de décision d'orchestration de l'IA	Données techniques (enregistrements de décisions)	Journaux API	2 ans	Non (aucun partage avec des tiers)	Exigence d'auditabilité (Cadre de gouvernance de la sécurité de l'IA) ; journaux utilisés pour le dépannage et l'audit de conformité
Gestion système (system)	Authentification des utilisateurs et justificatifs de connexion, enregistrements des notifications par e-mail/SMS	Informations personnelles (compte, mot de passe, numéro de téléphone), journaux d'opérations	Formulaires, appels API	Durée de vie du compte, enregistrements de notifications 180 jours	Oui (les justificatifs d'authentification sont partagés avec le fournisseur de services de vérification d'identité ; les enregistrements de notifications sont partagés avec les fournisseurs de services SMS/e-mail)	Certification par le vrai nom (loi sur la cybersécurité) ; accord de traitement des données et consentement de l'utilisateur requis pour le partage avec des tiers (article 23 PIPL)

III. Système de politiques de conformité

• Évaluation d'impact sur la vie privée (PIA) : réalisée avant le lancement de nouvelles fonctionnalités, avec un accent sur les scénarios de traitement des données personnelles.
• Évaluation d'impact sur la protection des données (DPIA) : évaluation spécifique avant les activités de traitement à haut risque (telles que les conversations IA, le profilage des utilisateurs).
• Politique de conservation et de destruction des données : mise en place de mécanismes automatiques de nettoyage en fonction des durées de conservation réelles de chaque module (de 180 jours à permanent), avec anonymisation ou suppression sécurisée des données arrivées à expiration.
• Gestion des partages avec des tiers : pour les modules concernés (Contenu intelligent, Moteur IA, Base de connaissances, Gestion système), signature d'accords de traitement des données afin de garantir que les tiers respectent un niveau de sécurité équivalent, et obtention du consentement séparé de l'utilisateur.
• Audit de conformité périodique : audit de conformité interne semestriel couvrant toutes les activités réelles de traitement des données de l'ensemble des modules métier.
• Formation des employés : formation annuelle obligatoire sur la sécurité des données et la confidentialité, avec un accent renforcé sur les normes de traitement des données d'IA.
• Gestion des fournisseurs : évaluation de la sécurité des données et accords avec les prestataires de services tiers, exigeant leur conformité à la PIPL, à la loi sur la sécurité des données, etc.
• Réponse aux incidents : plan d'urgence pour les incidents de sécurité tels que les fuites de données, avec lancement de l'enquête sous 24 heures et notification aux autorités de régulation.

IV. Système documentaire juridique

Ce centre de conformité met à disposition les documents juridiques suivants, constituant un système complet de divulgation de conformité. Chaque document est rédigé sur la base des points réels de collecte de données :

• « Politique de confidentialité » — Explication complète du traitement des informations personnelles (couvrant tous les points de collecte de données personnelles de tous les modules)
• « Conditions de service » — Accord d'utilisation des services
• « Politique relative aux cookies » — Gestion de l'utilisation des cookies et technologies similaires
• « Déclaration de sécurité des données » — Mesures de sécurité et réponse aux incidents
• « Déclaration d'utilisation de l'IA » — Divulgation de la transparence des technologies d'IA (données de conversation, génération de contenu, etc.)
• « Droits des personnes concernées » — Guide d'exercice des droits des utilisateurs
• « Déclaration de propriété intellectuelle » — Protection des droits d'auteur et des marques
• « Description des services tiers » — Destinataires des données partagées, finalités et mesures de protection
• « Protection de la vie privée des enfants » — Protection des informations des mineurs
• « Déclaration sur les transferts transfrontaliers de données » — Conformité des transferts transfrontaliers (le cas échéant)

V. Responsable de la conformité

Délégué à la protection des données (DPO) :
E-mail : www@mangxu.net
Téléphone : 0516-87722111 (numéro suggéré)
Adresse : Salle 818, Bâtiment 2, Place Sanbao, District de Quanshan, Ville de Xuzhou, Province du Jiangsu

Pour les réclamations et suggestions relatives à la conformité, veuillez envoyer un e-mail à : xilu@139.com

Si vous avez des questions concernant le traitement des données ou si vous souhaitez exercer vos droits en tant que personne concernée, veuillez nous contacter par les moyens ci-dessus. Nous vous répondrons dans les plus brefs délais.