数据出境说明

最后更新：2026-06-05

本文档依据《中华人民共和国个人信息保护法》第三章第三节（第三十八条至第四十三条）、《数据出境安全评估办法》（2022年9月1日施行）及《个人信息出境标准合同办法》（2023年6月1日施行），说明 徐州芒旭软件科技有限公司 关于数据跨境传输的政策和措施。

一、数据出境现状

重要声明：目前，徐州芒旭软件科技有限公司 的所有数据处理活动均在中华人民共和国境内完成。我们不会将您的个人信息传输至境外。

• 所有服务器均部署在中国大陆境内的数据中心
• AI 推理服务使用境内部署的模型
• 所有第三方服务均选择境内服务商
• 员工远程访问限制在境内网络

二、数据出境合规框架

如未来业务发展需要向境外提供个人信息，我们将严格遵循以下法律要求：

2.1 安全评估（PIPL 第四十条）

符合以下条件之一时，须通过国家网信部门组织的安全评估：

• 关键信息基础设施运营者向境外提供个人信息
• 处理 100 万人以上个人信息的处理者
• 自上年 1 月 1 日起累计向境外提供 10 万人个人信息的
• 自上年 1 月 1 日起累计向境外提供 1 万人敏感个人信息的

2.2 标准合同（PIPL 第三十八条第三项）

对于不需要安全评估的数据出境，我们将按照国家网信部门制定的标准合同与境外接收方签署协议，内容包括：

• 出境数据的范围、目的、方式
• 境外接收方的数据安全保护义务
• 数据主体权利保障机制
• 争议解决与监管配合

2.3 个人信息保护认证

在国家网信部门认可的专业机构进行个人信息保护认证，也是合规出境的途径之一。

三、您的知情权

根据 PIPL 第三十九条，如未来发生数据出境，我们将在出境前向您告知：

• 境外接收方的名称或个人姓名
• 联系方式
• 处理目的、处理方式
• 个人信息的种类
• 向境外接收方行使权利的方式和程序

并取得您的单独同意。

四、数据本地化承诺

我们承诺：

• 优先选择境内服务商和数据中心
• 定期审查供应链确保数据不被间接出境
• 如需变更数据存储位置，将提前 30 天通知并重新征得同意
• 重要数据和核心数据严格存储在境内，不出境