Юридикалык шайкештикке сереп салуу
Акыркы жаңыртуу: 2026-06-05
Сюйчжоу Мангу Сыюань Софтвэар Техноложи Ко., Лтд. («Мангу Софтвэар») ишкана деңгээлиндеги AI акылдуу операциялык платформа катары, маалыматтардын шайкештигинин жана юридикалык ченемдердин маанилүүлүгүн терең түшүнөт. Биз бизнестин бардык чынжырын камтыган шайкештик башкаруу тутумун түздүк, платформанын иши Кытайдын мыйзамдарынын жана эрежелеринин талаптарына ылайык келишин камсыз кылуу үчүн жана практикалык маалыматтарды иштетүү иш-аракеттеринин негизинде шайкештик чараларын тынымсыз оптималдаштырып турабыз.
I. Колдонулуучу мыйзамдар жана эрежелер тутуму
| Мыйзамдын аталышы | Күчүнө кирүү датасы | Колдонуу чөйрөсү | Бул платформанын тиешелүү чаралары |
|---|---|---|---|
| «Жеке маалыматтарды коргоо мыйзамы» (PIPL) | 2021.11.01 | Жеке маалыматтарды иштетүүнүн толук процесси | Купуялык саясаты, маалымат субъектисинин укуктары, макулдук башкаруу; тактап айтканда PIPLдин 13-беренеси (мыйзамдуулук негизи), 17-беренеси (маалымдоо милдети), 23-беренеси (үчүнчү жак менен бөлүшүү үчүн өзүнчө макулдук) ж.б. боюнча |
| «Маалымат коопсуздугу мыйзамы» | 2021.09.01 | Маалыматтарды классификациялоо, даражалоо жана коопсуздук коргоо | Маалыматтарды даражалоо менен башкаруу, коопсуздук баалоо, өзгөчө кырдаалдарга жооп кайтаруу; маанилүү маалыматтарга (мисалы, билим базасынын мазмуну) каталог коргоосун ишке ашыруу |
| «Киберкоопсуздук мыйзамы» | 2017.06.01 | Тармактын иштөө коопсуздугу жана маалыматтык коопсуздук | Даражалык коргоо, журналдарды сактоо (кеминде 6 ай), коопсуздук окуялары жөнүндө отчет берүү; реалдуу ысым менен каттоо талабы |
| «Интернет маалымат кызматтары алгоритмдик сунуштоону башкаруу жөнүндө жобо» | 2022.03.01 | Алгоритмдик сунуштоо кызматтарын башкаруу | Алгоритмди каттоо, сунуштоонун ачыктыгы, колдонуучунун тандоо укугу (жекелештирилген сунуштарды өчүрүү мүмкүнчүлүгү) |
| «Генеративдик жасалма интеллект кызматтарын убактылуу башкаруу чаралары» | 2023.08.15 | Генеративдик AI кызматтарын башкаруу | AI мазмунун белгилөө, колдонуу декларациясы, коопсуздук баалоо; сүйлөшүү маалыматтарын 180 күндөн ашык сактабоо |
| «Балдардын жеке маалыматтарын интернетте коргоо жөнүндө жобо» | 2019.10.01 | 14 жашка толо элек балдардын маалыматтарын коргоо | Балдардын купуялыгын коргоо саясаты, жашын текшерүү механизми |
| «Маалыматтарды чет өлкөгө чыгаруу коопсуздугун баалоо чаралары» | 2022.09.01 | Маалыматтарды трансчек аралык берүүнү башкаруу | Маалыматтарды жергиликтүү сактоо, өлкөдөн чыгаруу алдында коопсуздук баалоо |
| «Электрондук коммерция мыйзамы» | 2019.01.01 | Электрондук коммерция иш-аракеттерин жөнгө салуу | Керектөөчүлөрдүн укуктарын коргоо, электрондук келишимдерди башкаруу, буйрутма маалыматтарын 10 жыл сактоо (бухгалтердик эсеп мыйзамынын талабы) |
| «Акыйкатсыз атаандаштыкка каршы мыйзам» | 2019.04.23 | Рыноктук атаандаштык жүрүм-турумун жөнгө салуу | Рыноктук талдоо үчүн ачык маалыматтарды мыйзамдуу чогултуу, соода сырларына тиешеси жок |
| «Жарнама мыйзамы» | 2018.11.29 | Жарнама мазмуну жана жарыялоо | Мазмун натыйжалуулугу маалыматтарынын чындыгын камсыздоо, жалган жарнамадан качуу |
| «AI коопсуздук башкаруу алкагы» | Шилтеме стандарт | AI тутумдарынын коопсуздугу жана аудиттелүүчүлүгү | AI оркестрация чечимдеринин журналдарын 2 жыл сактоо, түшүндүрүлүүчүлүктү жана аудиттик көзөмөлдү камсыздоо |
II. Шайкештик башкаруу архитектурасы
2.1 Уюштуруу структурасы
- Маалыматтарды коргоо боюнча жооптуу адам (DPO): Маалыматтардын шайкештигин башкаруу иштерин координациялайт
- Юридикалык шайкештик бөлүмү: Мыйзамдарды көзөмөлдөө, тобокелдиктерди баалоо, шайкештик аудити үчүн жооптуу
- Маалыматтык коопсуздук бөлүмү: Техникалык коопсуздукту ишке ашыруу жана коопсуздук окуяларына жооп кайтаруу үчүн жооптуу
- Ар бир бизнес модулунун шайкештик байланыш адамы: Өз модулунун шайкештик аткарылышы үчүн жооптуу
2.2 Тогуз бизнес модулунун шайкештик камтуусу
Бул платформа 9 бизнес модулун камтыйт, ар бир модул практикалык маалыматтарды чогултуу пункттарынын негизинде конкреттүү шайкештик чараларын ишке ашырат. Төмөндө маалыматтарды иштетүү иш-аракеттери, маалымат түрлөрү, чогултуу ыкмалары, сактоо мөөнөттөрү, үчүнчү жактар менен бөлүшүү жана мыйзамдык негиздери келтирилген:
| Модул | Маалыматтарды иштетүү иш-аракеттери | Маалымат түрлөрү | Чогултуу ыкмасы | Сактоо мөөнөтү | Үчүнчү жак менен бөлүшүү | Шайкештик чаралары жана мыйзамдык негиздер |
|---|---|---|---|---|---|---|
| Веб-сайт башкаруу (website) | Зыяратчылардын серептөө жүрүм-турумун көзөмөлдөө, Cookie жана LocalStorage, байланыш/сурамжылоо формалары, баа сунуштоо формалары | Жүрүм-турум маалыматтары, техникалык маалыматтар, жеке маалыматтар (аты-жөнү, байланыш маалыматы) | Cookie/көзөмөл скрипттери, формаларды тапшыруу | Серептөө жүрүм-туруму 2 жыл, Cookie 1 жыл, форма маалыматтары 3 жыл | Жок (үчүнчү жактар менен бөлүшүлбөйт) | Cookie макулдугун башкаруу (PIPL 13-берене макулдук); зыяратчылардын маалыматтарын анонимдештирүү; форма маалыматтары бизнес байланыш үчүн (PIPL 13-берене келишим аткаруу) |
| Акылдуу мазмун (cortex) | AI мазмун генерациялоо жазуулары, мазмун жарыялоо жана таратуу маалыматтары | Бизнес маалыматтары (генерацияланган мазмун, таратуу көлөмү) | AI чакыруу, көзөмөлдөө анализи | Генерациялоо жазуулары түбөлүк (колдонуучу өчүрө алат), таратуу маалыматтары 3 жыл | Ооба (AI мазмун генерациялоо жазуулары LLM кызмат көрсөтүүчүсү менен бөлүшүлөт) | AI мазмунун белгилөө, кол менен текшерүү; үчүнчү жак менен бөлүшүү үчүн өзүнчө макулдук керек (PIPL 23-берене); шайкештик негизи «Генеративдик AI башкаруу убактылуу чаралары» |
| AI кыймылдаткыч (ai) | AI сүйлөшүү мазмуну, мазмунду LLMге иштетүүгө жөнөтүү, моделди колдонуу статистикасы | Жеке маалыматтар (сүйлөшүү мазмуну), бизнес маалыматтар (жөнөтүлгөн текст), техникалык маалыматтар (колдонуу көлөмү) | API чакыруу | Сүйлөшүү мазмуну 180 күн, LLM иштетүүдөн кийин дароо жок кылынат, колдонуу статистикасы 1 жыл | Ооба (сүйлөшүү мазмуну жана жөнөтүлгөн мазмун LLM провайдери менен бөлүшүлөт) | Колдонуучунун макулдугунун негизинде (PIPL 13-берене); маалымат коопсуздугу мыйзамынын талабы боюнча маанилүү маалыматтар өлкөдөн чыкпашы керек; колдонуу статистикасы көзөмөлдөө жана эсептөө үчүн (мыйзамдуу кызыкчылык) |
| Билим базасы (kb) | Документтерди жүктөө жана билим базасынын мазмуну, документтерди вектордоштуруу жана орнотуу | Бизнес маалыматтар (документтер, векторлор) | Колдонуучу жүктөйт, AI вектордоштурат | Түбөлүк (колдонуучу өчүрө алат), векторлор жана булак документтер синхрондуу | Ооба (вектордоштурулган орнотуулар үчүнчү жактын AI инфраструктурасы менен бөлүшүлүшү мүмкүн) | Жеткирүү көзөмөлү, маалыматтарды шифрлөө; үчүнчү жак менен бөлүшүү үчүн келишим түзүлүшү керек (маалымат коопсуздугу мыйзамы); шайкештик негизи PIPL 13-берене келишим аткаруу |
| Аудитория борбору (nexus) | Мүчөлүккө катталуу маалыматы, колдонуучу профили жана жүрүм-турум белгилери, колдонуучу сапарын көзөмөлдөө | Жеке маалыматтар (аты-жөнү, телефон ж.б.), жүрүм-турум белгилери, сапар маалыматтары | Формалар, AI анализи, көзөмөлдөө | Катталуу маалыматы эсептин иштөө мөөнөтү + 3 жыл, жүрүм-турум белгилери 2 жыл, сапар көзөмөлү 2 жыл | Жок (үчүнчү жактар менен бөлүшүлбөйт) | Так макулдук (PIPL 13-берене); колдонуучу жекелештирилген сунуштарды өчүрө алат (алгоритмдик сунуштоо башкаруу жобосу); профилдик маалыматтарды идентификациядан ажыратуу |
| Ишкана кеңсеси (office) | Коммерциялык мүмкүнчүлүк байланыш адамынын маалыматы, буйрутма жана келишим маалыматтары, канал өнөктөштөрүнүн маалыматы | Жеке маалыматтар (байланыш адамы), каржылык маалыматтар (суммалар), бизнес маалыматтар (кызматташтык маалыматы) | Формаларды киргизүү, CRM тутуму | Коммерциялык мүмкүнчүлүк 5 жыл, буйрутма 10 жыл (бухгалтердик эсеп мыйзамынын талабы), канал кызматташтык мөөнөтү + 3 жыл | Жок (үчүнчү жактар менен бөлүшүлбөйт) | Минималдуу зарылдык принциби; буйрутма маалыматтары бухгалтердик эсеп мыйзамы боюнча сакталат; канал маалыматтары келишим аткаруу (PIPL 13-берене) |
| Маяк оптималдаштыруу (beacon) | Атаандаштардын ачык маалыматтарын көзөмөлдөө, алгоритмдик сунуштоо жана жекелештирүү эрежелери, колдонуучу жүрүм-туруму маалыматтарын тандоо анализи | Бизнес маалыматтар (ачык маалымат), алгоритм эрежелери, жүрүм-турум маалыматтары (деидентификацияланган) | API чогултуу, AI үйрөнүү, көзөмөлдөө | Ачык маалыматтар 1 жыл, эрежелер иштөө мөөнөтү, жүрүм-турум тандоосу 1 жыл | Жок (үчүнчү жактар менен бөлүшүлбөйт) | Тек гана мыйзамдуу ачык маалыматтарды чогултуу (акыйкатсыз атаандаштыкка каршы мыйзам); алгоритмди каттоо (алгоритмдик сунуштоо башкаруу жобосу); жүрүм-турум маалыматтарын деидентификациялоодон кийин талдоо үчүн колдонуу (PIPL 13-берене мыйзамдуу кызыкчылык) |
| Операциялык башкаруу (orchestrator) | AI оркестрация чечимдеринин журналдары | Техникалык маалыматтар (чечим жазуулары) | API журналдары | 2 жыл | Жок (үчүнчү жактар менен бөлүшүлбөйт) | Аудиттелүүчүлүк талабы (AI коопсуздук башкаруу алкагы); журналдар каталарды жоюу жана шайкештик аудити үчүн |
| Тутум башкаруу (system) | Колдонуучунун аутентификациясы жана кирүү эсептери, электрондук почта/SMS билдирүү жазуулары | Жеке маалыматтар (эсеп, сырсөз, телефон номери), операциялык журналдар | Формалар, API чакыруу | Эсептин иштөө мөөнөтү, билдирүү жазуулары 180 күн | Ооба (аутентификация эсептери идентификация кызмат көрсөтүүчүсү менен бөлүшүлөт; билдирүү жазуулары SMS/электрондук почта кызмат көрсөтүүчүсү менен бөлүшүлөт) | Реалдуу ысым менөн каттоо (киберкоопсуздук мыйзамы); үчүнчү жак менен бөлүшүү үчүн маалыматтарды иштетүү келишими түзүлүп, колдонуучунун макулдугу алынышы керек (PIPL 23-берене) |
III. Шайкештик тутум системасы
- Купуялыкка тийгизген таасирин баалоо (PIA): Жаңы функциялар ишке киргизилгенге чейин купуялыкка тийгизген таасирин баалоо жүргүзүлөт, жеке маалыматтарды иштетүү сценарийлерине өзгөчө көңүл бурулат
- Маалыматтарды коргоого тийгизген таасирин баалоо (DPIA): Жогорку тобокелдиктеги иштетүү иш-аракеттеринен (AI сүйлөшүүлөрү, колдонуучу профилдери сыяктуу) мурун атайын баалоо жүргүзүлөт
- Маалыматтарды сактоо жана жок кылуу стратегиясы: Ар бир модулдун практикалык сактоо мөөнөттөрүнүн негизинде (180 күндөн түбөлүккө чейин) автоматтык тазалоо механизми түзүлөт, мөөнөтү бүткөн маалыматтар анонимдештирилет же коопсуз жок кылынат
- Үчүнчү жак менен бөлүшүүнү башкаруу: Үчүнчү жак менен бөлүшүү болгон модулдар үчүн (акылдуу мазмун, AI кыймылдаткыч, билим базасы, тутум башкаруу), маалыматтарды иштетүү келишими түзүлүп, үчүнчү жактын бирдей коопсуздук деңгээлине ылайык келиши камсыздалат жана колдонуучунун өзүнчө макулдугу алынат
- Мезгилдүү шайкештик аудити: Ар алты айда ички шайкештик аудити жүргүзүлөт, бардык бизнес модулдарынын практикалык маалыматтарды иштетүү иш-аракеттери камтылат
- Кызматкерлерди окутуу: Бардык кызматкерлер үчүн жылдык маалымат коопсуздугу жана купуялык окутуусу, AI маалыматтарын иштетүү ченемдерине өзгөчө басым жасалат
- Провайдерлерди башкаруу: Үчүнчү жак кызмат көрсөтүүчүлөрүнүн маалымат коопсуздугун баалоо жана келишимдер, алардын PIPL, маалымат коопсуздугу мыйзамы ж.б. сактоосун талап кылуу
- Окуяларга жооп кайтаруу: Маалымат агып кетүү сыяктуу коопсуздук окуялары үчүн өзгөчө кырдаалдарга жооп кайтаруу планы, 24 саат ичинде иликтөөнү баштоо жана көзөмөлдөөчү органдарга кабарлоо
IV. Юридикалык документтер тутуму
Бул шайкештик борбору төмөнкү юридикалык документтерди камсыздайт, толук шайкештик декларация тутумун түзөт. Ар бир документ практикалык маалыматтарды чогултуу пункттарынын негизинде жазылган:
- «Купуялык саясаты» — Жеке маалыматтарды иштетүүнүн толук түшүндүрмөсү (бардык модулдардын жеке маалыматтарды чогултуу пункттарын камтыйт)
- «Кызмат көрсөтүү шарттары» — Кызматты колдонуу келишими
- «Cookie саясаты» — Cookie жана окшош технологияларды колдонууну башкаруу
- «Маалымат коопсуздугу жөнүндө түшүндүрмө» — Коопсуздук чаралары жана окуяларга жооп кайтаруу
- «AI колдонуу декларациясы» — AI технологиясынын ачыктык декларациясы (сүйлөшүү маалыматтары, мазмун генерациялоо ж.б.)
- «Маалымат субъектисинин укуктары» — Колдонуучунун укуктарын ишке ашыруу боюнча колдонмо
- «Интеллектуалдык менчик декларациясы» — Автордук укук жана соода белгилерин коргоо
- «Үчүнчү жак кызматтары жөнүндө түшүндүрмө» — Маалымат бөлүшүлүүчү объектилер, максаттар жана коргоо чаралары
- «Балдардын купуялыгын коргоо» — Кенжелердин маалыматтарын коргоо
- «Маалыматтарды өлкөдөн чыгаруу жөнүндө түшүндүрмө» — Трансчек аралык берүү шайкештиги (эгер бар болсо)
V. Шайкештик боюнча жооптуу адам
Маалыматтарды коргоо боюнча жооптуу адам (DPO):
Байланыш электрондук почтасы: www@mangxu.net
Байланыш телефону: 0516-87722111 (сунушталган)
Кеңсе дареги: Кытай, Цзянсу провинциясы, Сюйчжоу шаары, Цюаньшань району, Санбао аянты, 2-корпус, 818-бөлмө
Шайкештик боюнча даттанууларды жана сунуштарды төмөнкү дарекке жөнөтүңүз: xilu@139.com
Эгер маалыматтарды иштетүү боюнча суроолоруңуз болсо же маалымат субъектисинин укуктарын ишке ашырууну кааласаңыз, жогорудагы жолдор аркылуу биз менен байланышыңыз, биз мүмкүн болушунча тезирээк жооп беребиз.