Заңдық сәйкестікке шолу
Соңғы жаңарту: 2026-06-05
Сюйчжоу Мансюй Бағдарламалық қамтамасыз ету технологиясы ЖШС (бұдан әрі «Мансюй бағдарламалық қамтамасыз ету») кәсіпорын деңгейіндегі AI интеллектуалдық операциялық платформа ретінде деректер сәйкестігі мен заңдық нормалардың маңыздылығын терең түсінеді. Біз барлық бизнес-тізбектерді қамтитын сәйкестік менеджмент жүйесін құрдық, платформа жұмысының Қытай заңнамасы мен ережелеріне сәйкестігін қамтамасыз етеміз және нақты деректерді өңдеу әрекеттеріне негізделген сәйкестік шараларын үздіксіз оңтайландырамыз.
I. Қолданылатын заңнамалық жүйе
| Заңнама атауы | Күшіне енген күні | Қолдану саласы | Платформадағы тиісті шаралар |
|---|---|---|---|
| «Жеке ақпаратты қорғау туралы заң» (PIPL) | 2021.11.01 | Жеке ақпаратты өңдеудің барлық процесі | Құпиялылық саясаты, деректер субъектісінің құқықтары, келісімді басқару; нақты негіз — PIPL 13-бабы (заңдылық негізі), 17-бабы (хабарлау міндеті), 23-бабы (үшінші тараппен бөлісуге жеке келісім) және т.б. |
| «Деректер қауіпсіздігі туралы заң» | 2021.09.01 | Деректерді жіктеу, деңгейлеу және қауіпсіздікті қорғау | Деректерді деңгейлі басқару, қауіпсіздікті бағалау, апаттық әрекет ету; маңызды деректерге (мысалы, білім қоры мазмұны) каталогтық қорғауды енгізу |
| «Желілік қауіпсіздік туралы заң» | 2017.06.01 | Желі жұмысының қауіпсіздігі мен ақпараттық қауіпсіздік | Деңгейлік қорғау, журналдарды сақтау (6 айдан кем емес), қауіпсіздік оқиғалары туралы есеп беру; нақты атаумен куәландыру талаптары |
| «Интернет ақпараттық қызметтеріндегі алгоритмдік ұсыныстарды басқару ережелері» | 2022.03.01 | Алгоритмдік ұсыныс қызметтерін басқару | Алгоритмді тіркеу, ұсыныстардың ашықтығы, пайдаланушы таңдау құқығы (жекелендірілген ұсыныстарды өшіру мүмкіндігі) |
| «Генеративті жасанды интеллект қызметтерін басқарудың уақытша шаралары» | 2023.08.15 | Генеративті AI қызметтерін басқару | AI мазмұнын белгілеу, пайдалану декларациясы, қауіпсіздікті бағалау; сұхбат деректерін 180 күннен артық сақтамау |
| «Балалардың жеке ақпаратын интернетте қорғау ережелері» | 2019.10.01 | 14 жасқа толмаған балалардың ақпаратын қорғау | Балалар құпиялылығын қорғау саясаты, жас ерекшелігін тексеру тетігі |
| «Деректерді ел аумағынан шығарудың қауіпсіздігін бағалау әдістемесі» | 2022.09.01 | Деректерді трансшекаралық беруді басқару | Деректерді жергілікті сақтау, ел аумағынан шығару алдында қауіпсіздікті бағалау |
| «Электрондық коммерция туралы заң» | 2019.01.01 | Электрондық коммерция әрекеттерін реттеу | Тұтынушылар құқығын қорғау, электрондық келісімшарттарды басқару, тапсырыс деректерін 10 жыл сақтау (бухгалтерлік есеп заңының талабы) |
| «Жосықсыз бәсекелестікке қарсы заң» | 2019.04.23 | Нарықтық бәсекелестік мінез-құлқын реттеу | Нарықтық талдау үшін ашық ақпаратты заңды түрде жинау, коммерциялық құпияға қатысты емес |
| «Жарнама туралы заң» | 2018.11.29 | Жарнама мазмұны мен жариялау | Мазмұн тиімділігі деректерінің шынайылығын қамтамасыз ету, жалған жарнамадан аулақ болу |
| «AI қауіпсіздігін басқару шеңбері» | Сілтемелік стандарт | AI жүйелерінің қауіпсіздігі мен аудиттелетіндігі | AI оркестрация шешімдері журналын 2 жыл сақтау, түсіндірілетіндік пен аудиттік қадағалауды қамтамасыз ету |
II. Сәйкестік менеджмент құрылымы
2.1 Ұйымдық құрылым
- Деректерді қорғау жөніндегі жауапты (DPO): деректер сәйкестігін басқару жұмыстарын үйлестіреді
- Заңдық сәйкестік бөлімі: заңнаманы қадағалау, тәуекелдерді бағалау, сәйкестік аудитіне жауапты
- Ақпараттық қауіпсіздік бөлімі: техникалық қауіпсіздікті енгізу мен қауіпсіздік оқиғаларына әрекет етуге жауапты
- Әрбір бизнес-модульдің сәйкестік өкілі: өз модуліндегі сәйкестікті орындауға жауапты
2.2 Тоғыз ірі бизнес-модульдің сәйкестік қамтуы
Бұл платформа 9 ірі бизнес-модульден тұрады, әрбір модульде нақты деректер жинау нүктелеріне негізделген нақты сәйкестік шаралары іске асырылады. Төменде деректерді өңдеу әрекеттері, деректер түрлері, жинау әдістері, сақтау мерзімдері, үшінші тараппен бөлісу жағдайлары мен заңнамалық негіздер егжей-тегжейлі көрсетілген:
| Модуль | Деректерді өңдеу әрекеттері | Деректер түрлері | Жинау әдісі | Сақтау мерзімі | Үшінші тараппен бөлісу | Сәйкестік шаралары мен заңнамалық негіздер |
|---|---|---|---|---|---|---|
| Веб-сайтты басқару (website) | Келушілердің шолу әрекетін бақылау, Cookie және LocalStorage, байланыс/баға сұрау формалары, баға ұсынысын сұрау формалары | Мінез-құлық деректері, техникалық деректер, жеке ақпарат (аты-жөні, байланыс деректері) | Cookie/бақылау скрипттері, форма жіберу | Шолу әрекеті 2 жыл, Cookie 1 жыл, форма деректері 3 жыл | Жоқ (үшінші тараппен бөлісілмейді) | Cookie келісімін басқару (PIPL 13-бап келісім); келуші деректерін анонимдендіру; форма деректерін іскерлік байланыс үшін пайдалану (PIPL 13-бап келісімшартты орындау) |
| Ақылды мазмұн (cortex) | AI мазмұн генерациясы жазбалары, мазмұн жариялау мен тарату деректері | Бизнес деректері (генерацияланған мазмұн, тарату көлемі) | AI шақыру, бақылау талдауы | Генерация жазбалары тұрақты (пайдаланушы жоя алады), тарату деректері 3 жыл | Иә (AI мазмұн генерациясы жазбалары LLM провайдерімен бөлісіледі) | AI мазмұнын белгілеу, қолмен тексеру; үшінші тараппен бөлісу үшін жеке келісім қажет (PIPL 23-бап); сәйкестік негізі — «Генеративті AI басқарудың уақытша шаралары» |
| AI қозғалтқышы (ai) | AI сұхбат мазмұны, мазмұнды LLM өңдеуге жіберу, модель қолданысы статистикасы | Жеке ақпарат (сұхбат мазмұны), бизнес деректері (жіберілген мәтін), техникалық деректер (қолданыс) | API шақыру | Сұхбат мазмұны 180 күн, LLM өңдегеннен кейін жойылады, қолданыс статистикасы 1 жыл | Иә (сұхбат мазмұны мен жіберілген мазмұн LLM провайдерімен бөлісіледі) | Пайдаланушы келісіміне негізделген (PIPL 13-бап); Деректер қауіпсіздігі туралы заң маңызды деректерді ел аумағынан шығаруға тыйым салады; қолданыс статистикасы мониторинг пен есеп айырысу үшін (заңды мүдде) |
| Білім қоры (kb) | Құжат жүктеу мен білім қоры мазмұны, құжаттарды векторландыру | Бизнес деректері (құжаттар, векторлар) | Пайдаланушы жүктеуі, AI векторландыруы | Тұрақты (пайдаланушы жоя алады), векторлар мен бастапқы құжаттар синхрондалады | Иә (векторландыру үшінші тарап AI инфрақұрылымымен бөлісілуі мүмкін) | Қатынауды бақылау, деректерді шифрлау; үшінші тараппен бөлісу үшін келісімшарт жасасу қажет (Деректер қауіпсіздігі туралы заң); сәйкестік негізі — PIPL 13-бап келісімшартты орындау |
| Аудитория хабы (nexus) | Мүшелік тіркеу ақпараты, пайдаланушы профилі мен мінез-құлық тегтері, пайдаланушы жолын бақылау | Жеке ақпарат (аты-жөні, телефон және т.б.), мінез-құлық тегтері, жол деректері | Формалар, AI талдау, бақылау | Тіркеу ақпараты шоттың қолданылу мерзімі+3 жыл, мінез-құлық тегтері 2 жыл, жолды бақылау 2 жыл | Жоқ (үшінші тараппен бөлісілмейді) | Айқын келісім (PIPL 13-бап); пайдаланушы жекелендірілген ұсыныстарды өшіре алады (алгоритмдік ұсыныстарды басқару ережелері); профиль деректерін деидентификациялау |
| Кәсіпорындық кеңсе (office) | Бизнес мүмкіндіктер контактілерінің ақпараты, тапсырыс пен келісімшарт деректері, арна серіктестерінің ақпараты | Жеке ақпарат (контактілер), қаржылық деректер (сомалар), бизнес деректері (серіктестік ақпарат) | Формаларды енгізу, CRM жүйесі | Бизнес мүмкіндіктер 5 жыл, тапсырыстар 10 жыл (бухгалтерлік есеп заңының талабы), арна ынтымақтастығы+3 жыл | Жоқ (үшінші тараппен бөлісілмейді) | Ең аз қажеттілік принципі; тапсырыс деректерін бухгалтерлік есеп заңы бойынша сақтау; арна деректері келісімшартты орындау (PIPL 13-бап) |
| Маяқ оңтайландыру (beacon) | Бәсекелес өнімдердің ашық деректерін мониторингілеу, алгоритмдік ұсыныстар мен жекелендіру ережелері, пайдаланушы мінез-құлық деректерін іріктеу талдауы | Бизнес деректері (ашық ақпарат), алгоритмдік е |