Declaração de Transferência Internacional de Dados
Última atualização: 05/06/2026
O presente documento, com base na Seção 3 do Capítulo III da Lei de Proteção de Informações Pessoais da República Popular da China (Artigos 38.º a 43.º), nas Medidas de Avaliação de Segurança para Transferências Internacionais de Dados (em vigor desde 1 de setembro de 2022) e nas Medidas para Contratos-Padrão de Transferência Internacional de Informações Pessoais (em vigor desde 1 de junho de 2023), descreve as políticas e medidas da Xuzhou Mangxu Software Technology Co., Ltd. relativas à transferência transfronteiriça de dados.
I. Situação Atual da Transferência Internacional de Dados
Declaração Importante: Atualmente, todas as atividades de processamento de dados da Xuzhou Mangxu Software Technology Co., Ltd. são realizadas integralmente dentro do território da República Popular da China. Não transferimos as suas informações pessoais para o exterior.
- Todos os servidores estão implantados em centros de dados localizados na China continental
- Os serviços de inferência de IA utilizam modelos implantados internamente
- Todos os serviços de terceiros são selecionados entre prestadores de serviços nacionais
- O acesso remoto dos funcionários é restrito à rede doméstica
II. Estrutura de Conformidade para Transferência Internacional de Dados
Caso, no futuro, o desenvolvimento dos negócios exija o fornecimento de informações pessoais ao exterior, seguiremos rigorosamente os seguintes requisitos legais:
2.1 Avaliação de Segurança (Artigo 40.º da PIPL)
Quando qualquer uma das seguintes condições for atendida, será obrigatória a realização de avaliação de segurança organizada pelo departamento nacional de cibersegurança:
- Operadores de infraestruturas de informação críticas que forneçam informações pessoais ao exterior
- Processadores que tratam informações pessoais de mais de 1 milhão de pessoas
- Fornecimento acumulado de informações pessoais de 100.000 pessoas ao exterior desde 1 de janeiro do ano anterior
- Fornecimento acumulado de informações pessoais sensíveis de 10.000 pessoas ao exterior desde 1 de janeiro do ano anterior
2.2 Contrato-Padrão (Artigo 38.º, Inciso 3, da PIPL)
Para transferências internacionais de dados que não exijam avaliação de segurança, celebraremos um acordo com o destinatário no exterior utilizando o contrato-padrão formulado pelo departamento nacional de cibersegurança, cujo conteúdo incluirá:
- O escopo, a finalidade e o método da transferência internacional de dados
- As obrigações de proteção da segurança dos dados do destinatário no exterior
- O mecanismo de garantia dos direitos dos titulares dos dados
- A resolução de controvérsias e a cooperação regulatória
2.3 Certificação de Proteção de Informações Pessoais
A obtenção da certificação de proteção de informações pessoais por meio de instituições profissionais reconhecidas pelo departamento nacional de cibersegurança é também uma das vias para a transferência internacional de dados em conformidade.
III. O Seu Direito à Informação
De acordo com o Artigo 39.º da PIPL, caso ocorra transferência internacional de dados no futuro, iremos informá-lo antes da transferência sobre:
- O nome ou a identificação do destinatário no exterior
- As informações de contato
- A finalidade e o método do processamento
- As categorias de informações pessoais envolvidas
- Os meios e procedimentos para o exercício dos seus direitos perante o destinatário no exterior
E obteremos o seu consentimento separado e específico.
IV. Compromisso com a Localização dos Dados
Comprometemo-nos a:
- Priorizar prestadores de serviços e centros de dados domésticos
- Revisar periodicamente a cadeia de fornecimento para garantir que os dados não sejam transferidos indiretamente para o exterior
- Notificar com 30 dias de antecedência e obter novamente o consentimento caso haja necessidade de alterar o local de armazenamento dos dados
- Armazenar rigorosamente dados importantes e dados essenciais dentro do território nacional, sem qualquer transferência para o exterior