Gambaran Keseluruhan Pematuhan Undang-undang
Kemas Kini Terakhir:2026-06-05
Syarikat Teknologi Perisian Mangxu Xuzhou (selepas ini dirujuk sebagai "Mangxu Software") sebagai platform operasi pintar AI peringkat perusahaan, amat menyedari kepentingan pematuhan data dan pematuhan undang-undang. Kami telah mewujudkan sistem pengurusan pematuhan yang merangkumi keseluruhan rantaian perniagaan, memastikan operasi platform mematuhi keperluan undang-undang dan peraturan China, dan terus mengoptimumkan langkah pematuhan berdasarkan aktiviti pemprosesan data sebenar.
1. Sistem Undang-undang dan Peraturan yang Terpakai
| Nama Peraturan | Tarikh Berkuat Kuasa | Bidang Terpakai | Langkah Seiring Platform Ini |
|---|---|---|---|
| Undang-undang Perlindungan Maklumat Peribadi (PIPL) | 2021.11.01 | Keseluruhan proses pemprosesan maklumat peribadi | Dasar privasi, hak subjek data, pengurusan persetujuan; khususnya berdasarkan Perkara 13 PIPL (asas kesahan), Perkara 17 (kewajipan pemberitahuan), Perkara 23 (persetujuan berasingan untuk perkongsian pihak ketiga), dsb. |
| Undang-undang Keselamatan Data | 2021.09.01 | Klasifikasi dan penggredan data serta perlindungan keselamatan | Pengurusan penggredan data, penilaian keselamatan, tindak balas kecemasan; perlindungan katalog untuk data penting (seperti kandungan pangkalan pengetahuan) |
| Undang-undang Keselamatan Siber | 2017.06.01 | Keselamatan operasi rangkaian dan keselamatan maklumat | Perlindungan bertingkat, penyimpanan log (tidak kurang daripada 6 bulan), pelaporan insiden keselamatan; keperluan pengesahan nama sebenar |
| Peraturan Pentadbiran Perkhidmatan Maklumat Internet bagi Pengesyoran Algoritma | 2022.03.01 | Pengurusan perkhidmatan pengesyoran algoritma | Pendaftaran algoritma, ketelusan pengesyoran, hak pilihan pengguna (boleh menutup pengesyoran diperibadikan) |
| Langkah Sementara bagi Pengurusan Perkhidmatan Kecerdasan Buatan Generatif | 2023.08.15 | Pengurusan perkhidmatan AI generatif | Penandaan kandungan AI, perisytiharan penggunaan, penilaian keselamatan; data perbualan disimpan tidak melebihi 180 hari |
| Peraturan Perlindungan Maklumat Peribadi Kanak-kanak dalam Rangkaian | 2019.10.01 | Perlindungan maklumat kanak-kanak di bawah umur 14 tahun | Dasar perlindungan privasi kanak-kanak, mekanisme pengesahan umur |
| Langkah-langkah Penilaian Keselamatan Pemindahan Data Merentas Sempadan | 2022.09.01 | Pengurusan penghantaran data rentas sempadan | Penyimpanan setempat data, penilaian keselamatan sebelum pemindahan keluar |
| Undang-undang Perdagangan Elektronik | 2019.01.01 | Peraturan aktiviti perdagangan elektronik | Perlindungan hak pengguna, pengurusan kontrak elektronik, penyimpanan data pesanan selama 10 tahun (keperluan undang-undang perakaunan) |
| Undang-undang Persaingan Tidak Adil | 2019.04.23 | Peraturan tingkah laku persaingan pasaran | Pengumpulan sah maklumat awam untuk analisis pasaran, tidak melibatkan rahsia perdagangan |
| Undang-undang Pengiklanan | 2018.11.29 | Kandungan dan penerbitan iklan | Memastikan ketulenan data keberkesanan kandungan, mengelakkan promosi palsu |
| Rangka Kerja Tadbir Urus Keselamatan AI | Rujukan standard | Keselamatan dan kebolehauditan sistem AI | Log keputusan orkestrasi AI disimpan selama 2 tahun, memastikan kebolehjelasan dan kebolehkesanan audit |
2. Struktur Pengurusan Pematuhan
2.1 Struktur Organisasi
- Pegawai Perlindungan Data (DPO): Menyelaras pengurusan pematuhan data
- Jabatan Pematuhan Undang-undang: Bertanggungjawab untuk penjejakan peraturan, penilaian risiko, audit pematuhan
- Jabatan Keselamatan Maklumat: Bertanggungjawab untuk pelaksanaan keselamatan teknikal dan tindak balas insiden keselamatan
- Pegawai penghubung pematuhan bagi setiap modul perniagaan: Bertanggungjawab untuk pelaksanaan pematuhan modul masing-masing
2.2 Liputan Pematuhan untuk Sembilan Modul Perniagaan
Platform ini mengandungi 9 modul perniagaan utama. Setiap modul melaksanakan langkah pematuhan khusus berdasarkan titik pengumpulan data sebenar. Berikut memperincikan aktiviti pemprosesan data, jenis data, kaedah pengumpulan, tempoh penyimpanan, perkongsian pihak ketiga dan asas perundangan:
| Modul | Aktiviti Pemprosesan Data | Jenis Data | Kaedah Pengumpulan | Tempoh Penyimpanan | Perkongsian Pihak Ketiga | Langkah Pematuhan dan Asas Perundangan |
|---|---|---|---|---|---|---|
| Pengurusan Laman Web (website) | Penjejakan tingkah laku pelawat, Cookie dan LocalStorage, borang hubungan/pertanyaan, borang permohonan sebut harga | Data tingkah laku, data teknikal, maklumat peribadi (nama, maklumat hubungan) | Cookie/skrip penjejakan, penghantaran borang | Tingkah laku penyemakan 2 tahun, Cookie 1 tahun, data borang 3 tahun | Tidak (tidak dikongsi dengan pihak ketiga) | Pengurusan persetujuan Cookie (persetujuan Perkara 13 PIPL); tanpa nama data pelawat; data borang digunakan untuk komunikasi perniagaan (pelaksanaan kontrak Perkara 13 PIPL) |
| Kandungan Pintar (cortex) | Rekod penjanaan kandungan AI, data penerbitan dan penyebaran kandungan | Data perniagaan (kandungan yang dijana, jumlah penyebaran) | Panggilan AI, analisis penjejakan | Rekod penjanaan kekal (boleh dipadam oleh pengguna), data penyebaran 3 tahun | Ya (rekod penjanaan kandungan AI dikongsi dengan pembekal perkhidmatan LLM) | Penandaan kandungan AI, semakan manusia; perkongsian pihak ketiga memerlukan persetujuan berasingan (Perkara 23 PIPL); pematuhan berdasarkan "Langkah Sementara Pengurusan AI Generatif" |
| Enjin AI (ai) | Kandungan perbualan AI, kandungan dihantar ke LLM untuk diproses, statistik penggunaan model | Maklumat peribadi (kandungan perbualan), data perniagaan (teks dihantar), data teknikal (penggunaan) | Panggilan API | Kandungan perbualan 180 hari, dipadam selepas pemprosesan LLM selesai, statistik penggunaan 1 tahun | Ya (kandungan perbualan dan kandungan dihantar dikongsi dengan pembekal LLM) | Berdasarkan persetujuan pengguna (Perkara 13 PIPL); Undang-undang Keselamatan Data menghendaki data penting tidak keluar dari negara; statistik penggunaan digunakan untuk pemantauan dan pengebilan (kepentingan sah) |
| Pangkalan Pengetahuan (kb) | Muat naik dokumen dan kandungan pangkalan pengetahuan, pemasukan vektor dokumen | Data perniagaan (dokumen, vektor) | Muat naik pengguna, vektorisasi AI | Kekal (boleh dipadam oleh pengguna), vektor diselaraskan dengan dokumen sumber | Ya (pemasukan vektor mungkin dikongsi dengan infrastruktur AI pihak ketiga) | Kawalan akses, penyulitan data; perkongsian pihak ketiga memerlukan perjanjian ditandatangani (Undang-undang Keselamatan Data); pematuhan berdasarkan pelaksanaan kontrak Perkara 13 PIPL |
| Hab Khalayak (nexus) | Maklumat pendaftaran ahli, profil pengguna dan label tingkah laku, penjejakan perjalanan pengguna | Maklumat peribadi (nama, telefon, dsb.), label tingkah laku, data perjalanan | Borang, analisis AI, penjejakan | Maklumat pendaftaran tempoh aktif akaun + 3 tahun, label tingkah laku 2 tahun, penjejakan perjalanan 2 tahun | Tidak (tidak dikongsi dengan pihak ketiga) | Persetujuan jelas (Perkara 13 PIPL); pengguna boleh menutup pengesyoran diperibadikan (peraturan pengesyoran algoritma); data profil dinyahkenalpasti |
| Pejabat Perusahaan (office) | Maklumat hubungan peluang perniagaan, data pesanan dan kontrak, maklumat rakan kongsi saluran | Maklumat peribadi (kenalan), data kewangan (amaun), data perniagaan (maklumat kerjasama) | Pemasukan borang, sistem CRM | Peluang perniagaan 5 tahun, pesanan 10 tahun (keperluan undang-undang perakaunan), tempoh kerjasama saluran + 3 tahun | Tidak (tidak dikongsi dengan pihak ketiga) | Prinsip minimum perlu; data pesanan disimpan mengikut undang-undang perakaunan; data saluran pelaksanaan kontrak (Perkara 13 PIPL) |
| Pengoptimuman Rumah Api (beacon) | Pemantauan data awam pesaing, peraturan pengesyoran algoritma dan peribadi, pensampelan dan analisis data tingkah laku pengguna | Data perniagaan (maklumat awam), peraturan algoritma, data tingkah laku (dinyahkenalpasti) | Pengumpulan API, pembelajaran AI, penjejakan | Data awam 1 tahun, tempoh sah peraturan, pensampelan tingkah laku 1 tahun | Tidak (tidak dikongsi dengan pihak ketiga) | Hanya mengumpul maklumat awam yang sah (Undang-undang Persaingan Tidak Adil); pendaftaran algoritma (peraturan pengesyoran algoritma); data tingkah laku dinyahkenalpasti sebelum digunakan untuk analisis (kepentingan sah Perkara 13 PIPL) |
| Arahan Operasi (orchestrator) | Log keputusan orkestrasi AI | Data teknikal (rekod keputusan) | Log API | 2 tahun | Tidak (tidak dikongsi dengan pihak ketiga) | Keperluan kebolehauditan (Rangka Kerja Tadbir Urus Keselamatan AI); log digunakan untuk penyelesaian masalah dan audit pematuhan |
| Pengurusan Sistem (system) | Pengesahan pengguna dan kelayakan log masuk, rekod pemberitahuan e-mel/SMS | Maklumat peribadi (akaun, kata laluan, nombor telefon), log operasi | Borang, panggilan API | Tempoh aktif akaun, rekod pemberitahuan 180 hari | Ya (kelayakan pengesahan dikongsi dengan pembekal perkhidmatan pengesahan identiti; rekod pemberitahuan dikongsi dengan pembekal SMS/e-mel) | Sistem nama sebenar (Undang-undang Keselamatan Siber); perkongsian pihak ketiga memerlukan perjanjian pemprosesan data dan persetujuan pengguna (Perkara 23 PIPL) |
3. Sistem Dasar Pematuhan
- Penilaian Kesan Privasi (PIA): Menjalankan penilaian kesan privasi sebelum fungsi baharu dilancarkan, dengan tumpuan kepada senario pemprosesan maklumat peribadi
- Penilaian Kesan Perlindungan Data (DPIA): Menjalankan penilaian khusus sebelum aktiviti pemprosesan berisiko tinggi (seperti perbualan AI, profil pengguna)
- Strategi Penyimpanan dan Pemusnahan Data: Mewujudkan mekanisme pembersihan automatik berdasarkan tempoh penyimpanan sebenar setiap modul (180 hari hingga kekal), data yang tamat tempoh dinyahkenalpasti atau dipadam dengan selamat
- Pengurusan Perkongsian Pihak Ketiga: Bagi modul yang melibatkan perkongsian pihak ketiga (Kandungan Pintar, Enjin AI, Pangkalan Pengetahuan, Pengurusan Sistem), menandatangani perjanjian pemprosesan data, memastikan pihak ketiga memenuhi tahap keselamatan yang setara, dan mendapatkan persetujuan berasingan daripada pengguna
- Audit Pematuhan Berkala: Menjalankan audit pematuhan dalaman setiap enam bulan, meliputi aktiviti pemprosesan data sebenar semua modul perniagaan
- Latihan Pekerja: Latihan keselamatan data dan privasi tahunan untuk semua kakitangan, dengan penekanan pada piawaian pemprosesan data AI
- Pengurusan Pembekal: Penilaian keselamatan data dan perjanjian dengan pembekal perkhidmatan pihak ketiga, menghendaki mereka mematuhi PIPL, Undang-undang Keselamatan Data, dsb.
- Tindak Balas Insiden: Pelan tindak balas kecemasan untuk insiden keselamatan seperti kebocoran data, memulakan siasatan dalam masa 24 jam dan memaklumkan pihak pengawal selia
4. Sistem Dokumen Undang-undang
Pusat pematuhan ini menyediakan dokumen undang-undang berikut, membentuk sistem pendedahan pematuhan yang lengkap. Setiap dokumen ditulis berdasarkan titik pengumpulan data sebenar:
- "Dasar Privasi" — Penjelasan menyeluruh pemprosesan maklumat peribadi (merangkumi titik pengumpulan data peribadi semua modul)
- "Terma Perkhidmatan" — Perjanjian penggunaan perkhidmatan
- "Dasar Cookie" — Pengurusan penggunaan Cookie dan teknologi serupa
- "Penyata Keselamatan Data" — Langkah keselamatan dan tindak balas insiden
- "Perisytiharan Penggunaan AI" — Pendedahan ketelusan teknologi AI (data perbualan, penjanaan kandungan, dsb.)
- "Hak Subjek Data" — Panduan pelaksanaan hak pengguna
- "Perisytiharan Harta Intelek" — Perlindungan hak cipta dan tanda dagangan
- "Penyata Perkhidmatan Pihak Ketiga" — Penerima perkongsian data, tujuan dan langkah jaminan
- "Perlindungan Privasi Kanak-kanak" — Perlindungan maklumat bawah umur
- "Penyata Pemindahan Data Rentas Sempadan" — Pematuhan penghantaran rentas sempadan (jika ada)
5. Pegawai Bertanggungjawab Pematuhan
Pegawai Perlindungan Data (DPO):
E-mel: www@mangxu.net
Telefon: 0516-87722111 (cadangan untuk diisi)
Alamat Pejabat: Bilik 818, Bangunan 2, Dataran Sanbao, Daerah Quanshan, Xuzhou, Wilayah Jiangsu
Aduan dan cadangan pematuhan sila hantar ke: xilu@139.com
Jika anda mempunyai sebarang pertanyaan tentang pemprosesan data atau ingin melaksanakan hak subjek data, sila hubungi kami melalui cara di atas. Kami akan membalas secepat mungkin.