Perihal Pemindahan Data Rentas Sempadan
Kemas Kini Terakhir: 2026-06-05
Dokumen ini, berdasarkan Bab 3, Seksyen 3 (Perkara 38 hingga 43) Undang-undang Perlindungan Maklumat Peribadi Republik Rakyat China (PIPL), Langkah-langkah Penilaian Keselamatan Pemindahan Data ke Luar Negara (berkuat kuasa pada 1 September 2022), dan Langkah-langkah Kontrak Standard untuk Pemindahan Maklumat Peribadi ke Luar Negara (berkuat kuasa pada 1 Jun 2023), menjelaskan dasar dan langkah-langkah Xuzhou Mangxu Software Technology Co., Ltd. mengenai pemindahan data rentas sempadan.
1. Status Semasa Pemindahan Data Rentas Sempadan
Kenyataan Penting: Pada masa ini, semua aktiviti pemprosesan data oleh Xuzhou Mangxu Software Technology Co., Ltd. dijalankan di dalam wilayah Republik Rakyat China. Kami tidak akan memindahkan maklumat peribadi anda ke luar negara.
- Semua pelayan ditempatkan di pusat data di dalam tanah besar China
- Perkhidmatan inferens AI menggunakan model yang digunakan di dalam negara
- Semua perkhidmatan pihak ketiga memilih penyedia perkhidmatan domestik
- Akses jauh pekerja dihadkan kepada rangkaian dalam negara
2. Rangka Kerja Pematuhan Pemindahan Data Rentas Sempadan
Jika pembangunan perniagaan pada masa hadapan memerlukan penyediaan maklumat peribadi kepada pihak di luar negara, kami akan mematuhi dengan ketat keperluan undang-undang berikut:
2.1 Penilaian Keselamatan (Perkara 40 PIPL)
Apabila mana-mana syarat berikut dipenuhi, penilaian keselamatan yang dianjurkan oleh jabatan keselamatan rangkaian negara mesti diluluskan:
- Pengendali infrastruktur maklumat kritikal yang menyediakan maklumat peribadi kepada pihak luar negara
- Pemproses yang memproses maklumat peribadi lebih daripada 1 juta orang
- Sejak 1 Januari tahun sebelumnya, secara kumulatif menyediakan maklumat peribadi 100,000 orang kepada pihak luar negara
- Sejak 1 Januari tahun sebelumnya, secara kumulatif menyediakan maklumat peribadi sensitif 10,000 orang kepada pihak luar negara
2.2 Kontrak Standard (Perkara 38, Fasal 3 PIPL)
Untuk pemindahan data rentas sempadan yang tidak memerlukan penilaian keselamatan, kami akan menandatangani kontrak standard yang dirumuskan oleh jabatan keselamatan rangkaian negara dengan penerima di luar negara, dengan kandungan termasuk:
- Skop, tujuan dan cara pemindahan data
- Kewajipan perlindungan keselamatan data penerima di luar negara
- Mekanisme jaminan hak subjek data
- Penyelesaian pertikaian dan kerjasama pengawalseliaan
2.3 Pensijilan Perlindungan Maklumat Peribadi
Pensijilan perlindungan maklumat peribadi oleh institusi profesional yang diiktiraf oleh jabatan keselamatan rangkaian negara juga merupakan salah satu laluan untuk pemindahan keluar negara yang mematuhi peraturan.
3. Hak Anda untuk Dimaklumkan
Menurut Perkara 39 PIPL, sekiranya pemindahan data rentas sempadan berlaku pada masa hadapan, kami akan memberitahu anda sebelum pemindahan:
- Nama atau nama peribadi penerima di luar negara
- Maklumat hubungan
- Tujuan dan cara pemprosesan
- Jenis maklumat peribadi
- Cara dan prosedur untuk melaksanakan hak anda terhadap penerima di luar negara
Dan mendapatkan persetujuan berasingan anda.
4. Komitmen Lokalisasi Data
Kami berjanji:
- Mengutamakan penyedia perkhidmatan dan pusat data dalam negara
- Menyemak rantaian bekalan secara berkala untuk memastikan data tidak dipindahkan ke luar negara secara tidak langsung
- Sekiranya perlu menukar lokasi penyimpanan data, kami akan memberi notis 30 hari lebih awal dan mendapatkan semula persetujuan anda
- Data penting dan data teras disimpan dengan ketat di dalam negara dan tidak dipindahkan ke luar negara