विधिक अनुपालन अवलोकन
अंतिम अद्यतन: 2026-06-05
शुझोउ मैंगजू सॉफ्टवेयर टेक्नोलॉजी कंपनी लिमिटेड (इसे "मैंगजू सॉफ्टवेयर" कहा जाता है) एक एंटरप्राइज़-स्तरीय AI बुद्धिमान संचालन मंच के रूप में, डेटा अनुपालन और विधिक मानकों के महत्व को गहराई से पहचानता है। हमने संपूर्ण व्यावसायिक श्रृंखला को कवर करने वाली एक अनुपालन प्रबंधन प्रणाली स्थापित की है, यह सुनिश्चित करते हुए कि मंच का संचालन चीनी कानूनों और विनियमों की आवश्यकताओं को पूरा करता है, और वास्तविक डेटा प्रसंस्करण गतिविधियों के आधार पर अनुपालन उपायों का निरंतर अनुकूलन करता है।
एक, लागू कानून और विनियम प्रणाली
| विनियम का नाम | प्रभावी तिथि | लागू क्षेत्र | इस मंच के अनुरूप उपाय |
|---|---|---|---|
| "व्यक्तिगत सूचना संरक्षण कानून" (PIPL) | 2021.11.01 | व्यक्तिगत सूचना प्रसंस्करण की संपूर्ण प्रक्रिया | गोपनीयता नीति, डेटा विषय अधिकार, सहमति प्रबंधन; विशेष रूप से PIPL के अनुच्छेद 13 (वैधता का आधार), अनुच्छेद 17 (सूचना देने का दायित्व), अनुच्छेद 23 (तीसरे पक्ष के साथ साझा करने के लिए अलग सहमति) आदि के आधार पर |
| "डेटा सुरक्षा कानून" | 2021.09.01 | डेटा वर्गीकरण और स्तरीकरण तथा सुरक्षा संरक्षण | डेटा स्तरीय प्रबंधन, सुरक्षा मूल्यांकन, आपातकालीन प्रतिक्रिया; महत्वपूर्ण डेटा (जैसे ज्ञानकोष सामग्री) के लिए निर्देशिका संरक्षण लागू करना |
| "साइबर सुरक्षा कानून" | 2017.06.01 | नेटवर्क संचालन सुरक्षा और सूचना सुरक्षा | स्तरीय सुरक्षा, लॉग धारण (6 महीने से कम नहीं), सुरक्षा घटना रिपोर्टिंग; वास्तविक नाम सत्यापन आवश्यकता |
| "इंटरनेट सूचना सेवा एल्गोरिदम अनुशंसा प्रबंधन नियम" | 2022.03.01 | एल्गोरिदम अनुशंसा सेवा प्रबंधन | एल्गोरिदम पंजीकरण, अनुशंसा पारदर्शिता, उपयोगकर्ता विकल्प अधिकार (वैयक्तिकृत अनुशंसा बंद कर सकते हैं) |
| "जनरेटिव आर्टिफिशियल इंटेलिजेंस सेवा प्रबंधन के अंतरिम उपाय" | 2023.08.15 | जनरेटिव AI सेवा प्रबंधन | AI सामग्री लेबलिंग, उपयोग घोषणा, सुरक्षा मूल्यांकन; वार्तालाप डेटा 180 दिनों से अधिक नहीं रखा जाता |
| "बाल व्यक्तिगत सूचना नेटवर्क संरक्षण नियम" | 2019.10.01 | 14 वर्ष से कम आयु के बच्चों की सूचना संरक्षण | बाल गोपनीयता संरक्षण नीति, आयु सत्यापन तंत्र |
| "डेटा निर्यात सुरक्षा मूल्यांकन उपाय" | 2022.09.01 | डेटा सीमा पार स्थानांतरण प्रबंधन | डेटा का स्थानीयकृत भंडारण, निर्यात से पहले सुरक्षा मूल्यांकन |
| "ई-कॉमर्स कानून" | 2019.01.01 | ई-कॉमर्स गतिविधियों का विनियमन | उपभोक्ता अधिकार संरक्षण, इलेक्ट्रॉनिक अनुबंध प्रबंधन, ऑर्डर डेटा 10 वर्षों तक बनाए रखना (लेखा कानून की आवश्यकता) |
| "अनुचित प्रतिस्पर्धा विरोधी कानून" | 2019.04.23 | बाजार प्रतिस्पर्धा व्यवहार का विनियमन | बाजार विश्लेषण के लिए वैध रूप से सार्वजनिक जानकारी एकत्रित करना, व्यापार रहस्यों से संबंधित नहीं |
| "विज्ञापन कानून" | 2018.11.29 | विज्ञापन सामग्री और प्रकाशन | सामग्री प्रभाव डेटा की प्रामाणिकता सुनिश्चित करना, झूठे विज्ञापन से बचना |
| "AI सुरक्षा शासन ढांचा" | संदर्भ मानक | AI प्रणाली सुरक्षा और लेखा-परीक्षण क्षमता | AI ऑर्केस्ट्रेशन निर्णय लॉग 2 वर्षों तक बनाए रखना, व्याख्या योग्यता और लेखा-परीक्षण अनुरेखण सुनिश्चित करना |
दो, अनुपालन प्रबंधन संरचना
2.1 संगठनात्मक संरचना
- डेटा संरक्षण अधिकारी (DPO): डेटा अनुपालन प्रबंधन कार्य का समन्वयन करता है
- विधिक अनुपालन विभाग: विनियमों पर नज़र रखने, जोखिम मूल्यांकन, अनुपालन लेखा-परीक्षा के लिए जिम्मेदार
- सूचना सुरक्षा विभाग: तकनीकी सुरक्षा कार्यान्वयन और सुरक्षा घटना प्रतिक्रिया के लिए जिम्मेदार
- प्रत्येक व्यावसायिक मॉड्यूल का अनुपालन संपर्ककर्ता: अपने-अपने मॉड्यूल के अनुपालन कार्यान्वयन के लिए जिम्मेदार
2.2 नौ व्यावसायिक मॉड्यूल अनुपालन कवरेज
इस मंच में 9 प्रमुख व्यावसायिक मॉड्यूल शामिल हैं। प्रत्येक मॉड्यूल वास्तविक डेटा संग्रह बिंदुओं के आधार पर विशिष्ट अनुपालन उपायों को लागू करता है। निम्नलिखित तालिका डेटा प्रसंस्करण गतिविधियों, डेटा प्रकार, संग्रह विधि, अवधारण अवधि, तीसरे पक्ष के साथ साझाकरण और कानूनी आधार को विस्तार से सूचीबद्ध करती है:
| मॉड्यूल | डेटा प्रसंस्करण गतिविधियाँ | डेटा प्रकार | संग्रह विधि | अवधारण अवधि | तीसरे पक्ष के साथ साझाकरण | अनुपालन उपाय और कानूनी आधार |
|---|---|---|---|---|---|---|
| वेबसाइट प्रबंधन (website) | आगंतुक ब्राउज़िंग व्यवहार ट्रैकिंग, कुकीज़ और लोकलस्टोरेज, संपर्क/मूल्य पूछताछ फॉर्म, कोटेशन अनुरोध फॉर्म | व्यवहार डेटा, तकनीकी डेटा, व्यक्तिगत जानकारी (नाम, संपर्क जानकारी) | कुकीज़/ट्रैकिंग स्क्रिप्ट, फॉर्म सबमिशन | ब्राउज़िंग व्यवहार 2 वर्ष, कुकीज़ 1 वर्ष, फॉर्म डेटा 3 वर्ष | नहीं (तीसरे पक्ष के साथ साझा नहीं) | कुकी सहमति प्रबंधन (PIPL अनुच्छेद 13 सहमति); आगंतुक डेटा अनामीकरण; फॉर्म डेटा व्यावसायिक संचार के लिए उपयोग (PIPL अनुच्छेद 13 अनुबंध निष्पादन) |
| बुद्धिमान सामग्री (cortex) | AI सामग्री निर्माण रिकॉर्ड, सामग्री प्रकाशन और प्रसार डेटा | व्यावसायिक डेटा (निर्मित सामग्री, प्रसार मात्रा) | AI कॉल, ट्रैकिंग विश्लेषण | निर्माण रिकॉर्ड स्थायी (उपयोगकर्ता द्वारा हटाने योग्य), प्रसार डेटा 3 वर्ष | हाँ (AI सामग्री निर्माण रिकॉर्ड LLM सेवा प्रदाता के साथ साझा) | AI सामग्री लेबलिंग, मानवीय समीक्षा; तीसरे पक्ष के साथ साझाकरण के लिए अलग सहमति आवश्यक (PIPL अनुच्छेद 23); अनुपालन आधार "जनरेटिव AI प्रबंधन के अंतरिम उपाय" |
| AI इंजन (ai) | AI वार्तालाप सामग्री, सामग्री को LLM प्रसंस्करण के लिए भेजना, मॉडल उपयोग आँकड़े | व्यक्तिगत जानकारी (वार्तालाप सामग्री), व्यावसायिक डेटा (भेजा गया पाठ), तकनीकी डेटा (उपयोग) | API कॉल | वार्तालाप सामग्री 180 दिन, LLM प्रसंस्करण पूर्ण होने पर तुरंत हटाना, उपयोग आँकड़े 1 वर्ष | हाँ (वार्तालाप सामग्री और भेजी गई सामग्री LLM प्रदाता के साथ साझा) | उपयोगकर्ता सहमति के आधार पर (PIPL अनुच्छेद 13); डेटा सुरक्षा कानून के अनुसार महत्वपूर्ण डेटा का निर्यात नहीं; उपयोग आँकड़े निगरानी और बिलिंग के लिए (वैध हित) |
| ज्ञानकोष (kb) | दस्तावेज़ अपलोड और ज्ञानकोष सामग्री, दस्तावेज़ वेक्टर एम्बेडिंग | व्यावसायिक डेटा (दस्तावेज़, वेक्टर) | उपयोगकर्ता अपलोड, AI वेक्टरीकरण | स्थायी (उपयोगकर्ता द्वारा हटाने योग्य), वेक्टर और स्रोत दस्तावेज़ के साथ समकालिक | हाँ (वेक्टर एम्बेडिंग तीसरे पक्ष के AI बुनियादी ढांचे के साथ साझा की जा सकती है) | पहुँच नियंत्रण, डेटा एन्क्रिप्शन; तीसरे पक्ष के साथ साझाकरण के लिए समझौते पर हस्ताक्षर आवश्यक (डेटा सुरक्षा कानून); अनुपालन आधार PIPL अनुच्छेद 13 अनुबंध निष्पादन |
| दर्शक केंद्र (nexus) | सदस्य पंजीकरण जानकारी, उपयोगकर्ता प्रोफ़ाइल और व्यवहार टैग, उपयोगकर्ता यात्रा ट्रैकिंग | व्यक्तिगत जानकारी (नाम, मोबाइल नंबर आदि), व्यवहार टैग, यात्रा डेटा | फॉर्म, AI विश्लेषण, ट्रैकिंग | पंजीकरण जानकारी खाता अवधि + 3 वर्ष, व्यवहार टैग 2 वर्ष, यात्रा ट्रैकिंग 2 वर्ष | नहीं (तीसरे पक्ष के साथ साझा नहीं) | स्पष्ट सहमति (PIPL अनुच्छेद 13); उपयोगकर्ता वैयक्तिकृत अनुशंसा बंद कर सकता है (एल्गोरिदम अनुशंसा प्रबंधन नियम); प्रोफ़ाइल डेटा विशिष्टता हटाना |
| उद्यम कार्यालय (office) | व्यावसायिक अवसर संपर्क व्यक्ति जानकारी, ऑर्डर और अनुबंध डेटा, चैनल भागीदार जानकारी | व्यक्तिगत जानकारी (संपर्क), वित्तीय डेटा (राशि), व्यावसायिक डेटा (सहयोग जानकारी) | फॉर्म प्रविष्टि, CRM प्रणाली | व्यावसायिक अवसर 5 वर्ष, ऑर्डर 10 वर्ष (लेखा कानून की आवश्यकता), चैनल सहयोग अवधि + 3 वर्ष | नहीं (तीसरे पक्ष के साथ साझा नहीं) | न्यूनतम आवश्यकता सिद्धांत; ऑर्डर डेटा लेखा कानून के अनुसार अवधारण; चैनल डेटा अनुबंध निष्पादन (PIPL अनुच्छेद 13) |
| लाइटहाउस अनुकूलन (beacon) | प्रतिस्पर्धी उत्पाद सार्वजनिक डेटा निगरानी, एल्गोरिदम अनुशंसा और वैयक्तिकरण नियम, उपयोगकर्ता व्यवहार डेटा नमूना विश्लेषण | व्यावसायिक डेटा (सार्वजनिक जानकारी), एल्गोरिदम नियम, व्यवहार डेटा (विशिष्टता हटाया गया) | API संग्रह, AI सीखना, ट्रैकिंग | सार्वजनिक डेटा 1 वर्ष, नियम अवधि, व्यवहार नमूना 1 वर्ष | नहीं (तीसरे पक्ष के साथ साझा नहीं) | केवल वैध सार्वजनिक जानकारी एकत्रित करना (अनुचित प्रतिस्पर्धा विरोधी कानून); एल्गोरिदम पंजीकरण (एल्गोरिदम अनुशंसा प्रबंधन नियम); व्यवहार डेटा विशिष्टता हटाने के बाद विश्लेषण (PIPL अनुच्छेद 13 वैध हित) |
| संचालन कमान (orchestrator) | AI ऑर्केस्ट्रेशन निर्णय लॉग | तकनीकी डेटा (निर्णय रिकॉर्ड) | API लॉग | 2 वर्ष | नहीं (तीसरे पक्ष के साथ साझा नहीं) | लेखा-परीक्षण क्षमता आवश्यकता (AI सुरक्षा शासन ढांचा); लॉग दोष निवारण और अनुपालन लेखा-परीक्षा के लिए उपयोग |
| प्रणाली प्रबंधन (system) | उपयोगकर्ता प्रमाणीकरण और लॉगिन क्रेडेंशियल, ईमेल/एसएमएस सूचना रिकॉर्ड | व्यक्तिगत जानकारी (खाता, पासवर्ड, मोबाइल नंबर), संचालन लॉग | फॉर्म, API कॉल | खाता अवधि, सूचना रिकॉर्ड 180 दिन | हाँ (प्रमाणीकरण क्रेडेंशियल पहचान सत्यापन सेवा प्रदाता के साथ साझा; सूचना रिकॉर्ड एसएमएस/ईमेल सेवा प्रदाता के साथ साझा) | वास्तविक नाम सत्यापन (साइबर सुरक्षा कानून); तीसरे पक्ष के साथ साझाकरण के लिए डेटा प्रसंस्करण समझौते पर हस्ताक्षर और उपयोगकर्ता सहमति आवश्यक (PIPL अनुच्छेद 23) |
तीन, अनुपालन प्रणाली ढांचा
- गोपनीयता प्रभाव आकलन (PIA): नई सुविधाएँ लॉन्च करने से पहले गोपनीयता प्रभाव आकलन करना, व्यक्तिगत डेटा प्रसंस्करण परिदृश्यों पर विशेष ध्यान देना
- डेटा संरक्षण प्रभाव आकलन (DPIA): उच्च-जोखिम प्रसंस्करण गतिविधियों (जैसे AI वार्तालाप, उपयोगकर्ता प्रोफ़ाइलिंग) से पहले विशेष मूल्यांकन करना
- डेटा अवधारण और विलोपन नीति: प्रत्येक मॉड्यूल की वास्तविक अवधारण अवधि (180 दिन से स्थायी तक) के आधार पर स्वचालित सफाई तंत्र स्थापित करना, अवधि समाप्त डेटा को अनामीकृत या सुरक्षित रूप से हटाना
- तीसरे पक्ष के साथ साझाकरण प्रबंधन: तीसरे पक्ष के साथ साझाकरण वाले मॉड्यूल (बुद्धिमान सामग्री, AI इंजन, ज्ञानकोष, प्रणाली प्रबंधन) के लिए डेटा प्रसंस्करण समझौतों पर हस्ताक्षर करना, यह सुनिश्चित करना कि तीसरे पक्ष समान सुरक्षा स्तर का पालन करें, और उपयोगकर्ता से अलग सहमति प्राप्त करें
- आवधिक अनुपालन लेखा-परीक्षा: हर छह महीने में आंतरिक अनुपालन लेखा-परीक्षा करना, जिसमें सभी व्यावसायिक मॉड्यूल की वास्तविक डेटा प्रसंस्करण गतिविधियाँ शामिल हों
- कर्मचारी प्रशिक्षण: सभी कर्मचारियों के लिए वार्षिक डेटा सुरक्षा और गोपनीयता प्रशिक्षण, AI डेटा प्रसंस्करण मानकों पर विशेष जोर
- आपूर्तिकर्ता प्रबंधन: तीसरे पक्ष सेवा प्रदाताओं का डेटा सुरक्षा मूल्यांकन और समझौते, उन्हें PIPL, डेटा सुरक्षा कानून आदि का पालन करना आवश्यक
- घटना प्रतिक्रिया: डेटा उल्लंघन जैसी सुरक्षा घटनाओं के लिए आपातकालीन प्रतिक्रिया योजना, 24 घंटों के भीतर जाँच शुरू करना और नियामक को सूचित करना
चार, विधिक दस्तावेज़ प्रणाली
यह अनुपालन केंद्र निम्नलिखित विधिक दस्तावेज़ प्रदान करता है, जो एक पूर्ण अनुपालन प्रकटीकरण प्रणाली का निर्माण करते हैं। प्रत्येक दस्तावेज़ वास्तविक डेटा संग्रह बिंदुओं के आधार पर लिखा गया है:
- 《गोपनीयता नीति》— व्यक्तिगत सूचना प्रसंस्करण का व्यापक विवरण (सभी मॉड्यूल के व्यक्तिगत डेटा संग्रह बिंदुओं को कवर करता है)
- 《सेवा की शर्तें》— सेवा उपयोग समझौते
- 《कुकी नीति》— कुकीज़ और समान तकनीकों के उपयोग का प्रबंधन
- 《डेटा सुरक्षा विवरण》— सुरक्षा उपाय और घटना प्रतिक्रिया
- 《AI उपयोग घोषणा》— AI प्रौद्योगिकी पारदर्शिता प्रकटीकरण (वार्तालाप डेटा, सामग्री निर्माण आदि)
- 《डेटा विषय अधिकार》— उपयोगकर्ता अधिकारों के प्रयोग के लिए मार्गदर्शिका
- 《बौद्धिक संपदा घोषणा》— कॉपीराइट और ट्रेडमार्क संरक्षण
- 《तीसरे पक्ष सेवा विवरण》— डेटा साझाकरण के उद्देश्य, वस्तु और सुरक्षा उपाय
- 《बाल गोपनीयता संरक्षण》— नाबालिगों की सूचना संरक्षण
- 《डेटा निर्यात विवरण》— सीमा पार स्थानांतरण अनुपालन (यदि कोई हो)
पाँच, अनुपालन प्रभारी
डेटा संरक्षण अधिकारी (DPO):
संपर्क ईमेल: www@mangxu.net
संपर्क फ़ोन: 0516-87722111 (भरने का सुझाव)
कार्यालय पता: चीन के जिआंगसू प्रांत, शुझोउ शहर, क्वानशान जिला, सानबाओ प्लाजा, बिल्डिंग 2, कमरा 818
अनुपालन शिकायतें और सुझाव यहाँ भेजें: xilu@139.com
यदि आपको डेटा प्रसंस्करण के बारे में कोई प्रश्न है या आप डेटा विषय अधिकारों का प्रयोग करना चाहते हैं, तो कृपया उपरोक्त माध्यमों से हमसे संपर्क करें। हम यथाशीघ्र उत्तर देंगे।