法務合規總覽
最後更新：2026-06-05
徐州芒旭軟件科技有限公司（以下簡稱「芒旭軟件」）作為企業級 AI 智能運營平台，深刻認識到數據合規和法務規範的重要性。我們建立了覆蓋全業務鏈路的合規管理體系，確保平台運營符合中國法律法規要求，並基於實際數據處理活動持續優化合規措施。
一、適用法律法規體系
| 法規名稱 | 施行日期 | 適用領域 | 本平台對應措施 |
|---|---|---|---|
| 《個人信息保護法》(PIPL) | 2021.11.01 | 個人信息處理全流程 | 隱私政策、數據主體權利、同意管理；具體依據PIPL第13條（合法性基礎）、第17條（告知義務）、第23條（第三方共享單獨同意）等 |
| 《數據安全法》 | 2021.09.01 | 數據分類分級與安全保護 | 數據分級管理、安全評估、應急響應；對重要數據（如知識庫內容）實施目錄保護 |
| 《網絡安全法》 | 2017.06.01 | 網絡運行安全與信息安全 | 等級保護、日誌留存（不少於6個月）、安全事件報告；實名制認證要求 |
| 《互聯網信息服務算法推薦管理規定》 | 2022.03.01 | 算法推薦服務管理 | 算法備案、推薦透明度、用戶選擇權（可關閉個性化推薦） |
| 《生成式人工智能服務管理暫行辦法》 | 2023.08.15 | 生成式 AI 服務管理 | AI 內容標識、使用聲明、安全評估；對話數據留存不超過180天 |
| 《兒童個人信息網絡保護規定》 | 2019.10.01 | 不滿14周歲兒童信息保護 | 兒童隱私保護政策、年齡驗證機制 |
| 《數據出境安全評估辦法》 | 2022.09.01 | 數據跨境傳輸管理 | 數據本地化存儲，出境前進行安全評估 |
| 《電子商務法》 | 2019.01.01 | 電子商務活動規範 | 消費者權益保護、電子合同管理、訂單數據保留10年（會計法要求） |
| 《反不正當競爭法》 | 2019.04.23 | 市場競爭行為規範 | 合法採集公開信息用於市場分析，不涉及商業秘密 |
| 《廣告法》 | 2018.11.29 | 廣告內容與發布 | 內容效果數據真實性保障，避免虛假宣傳 |
| 《AI安全治理框架》 | 參考標準 | AI系統安全與可審計性 | AI編排決策日誌保留2年，確保可解釋性與審計追溯 |
二、合規管理架構
2.1 組織架構
- 數據保護負責人（DPO）：統籌數據合規管理工作
- 法務合規部門：負責法規跟蹤、風險評估、合規審計
- 信息安全部門：負責技術安全實施與安全事件響應
- 各業務模塊合規接口人：負責本模塊的合規執行
2.2 九大業務模塊合規覆蓋
本平台包含 9 大業務模塊，每個模塊均基於實際數據採集點落實具體合規措施，以下詳列數據處理活動、數據類型、採集方式、保留期限、第三方共享情況及法規依據：
| 模塊 | 數據處理活動 | 數據類型 | 採集方式 | 保留期限 | 第三方共享 | 合規措施與法規依據 |
|---|---|---|---|---|---|---|
| 官網管理 (website) | 訪客瀏覽行為追蹤、Cookie與LocalStorage、聯繫/詢價表單、報價申請表單 | 行為數據、技術數據、個人信息（姓名、聯繫方式） | Cookie/追蹤腳本、表單提交 | 瀏覽行為2年、Cookie 1年、表單數據3年 | 否（不共享第三方） | Cookie同意管理（PIPL第13條同意）；訪客數據匿名化；表單數據用於商務溝通（PIPL第13條合同履行） |
| 智能內容 (cortex) | AI內容生成記錄、內容發布與傳播數據 | 業務數據（生成內容、傳播量） | AI 調用、追蹤分析 | 生成記錄永久（用戶可刪除）、傳播數據3年 | 是（AI內容生成記錄共享給LLM服務商） | AI內容標識、人工審核；第三方共享需單獨同意（PIPL第23條）；合規依據《生成式AI管理暫行辦法》 |
| AI 引擎 (ai) | AI對話內容、內容發送至LLM處理、模型用量統計 | 個人信息（對話內容）、業務數據（發送文本）、技術數據（用量） | API調用 | 對話內容180天、LLM處理完即刪除、用量統計1年 | 是（對話內容及發送內容共享給LLM提供商） | 基於用戶同意（PIPL第13條）；數據安全法要求重要數據不出境；用量統計用於監控與計費（合法利益） |
| 知識庫 (kb) | 文檔上傳與知識庫內容、文檔向量化嵌入 | 業務數據（文檔、向量） | 用戶上傳、AI向量化 | 永久（用戶可刪除）、向量與源文檔同步 | 是（向量化嵌入可能共享給第三方AI基礎設施） | 訪問控制、數據加密；第三方共享需簽署協議（數據安全法）；合規依據PIPL第13條合同履行 |
| 受眾樞紐 (nexus) | 會員註冊信息、用戶畫像與行為標籤、用戶旅程追蹤 | 個人信息（姓名、手機等）、行為標籤、旅程數據 | 表單、AI分析、追蹤 | 註冊信息賬戶存續期+3年、行為標籤2年、旅程追蹤2年 | 否（不共享第三方） | 明確同意（PIPL第13條）；用戶可關閉個性化推薦（算法推薦管理規定）；畫像數據去標識化 |
| 企業辦公 (office) | 商機聯繫人信息、訂單與合同數據、渠道合作夥伴信息 | 個人信息（聯繫人）、財務數據（金額）、業務數據（合作信息） | 表單錄入、CRM系統 | 商機5年、訂單10年（會計法要求）、渠道合作期+3年 | 否（不共享第三方） | 最小必要原則；訂單數據會計法保留；渠道數據合同履行（PIPL第13條） |
| 燈塔優化 (beacon) | 競品公開數據監測、算法推薦與個性化規則、用戶行為數據採樣分析 | 業務數據（公開信息）、算法規則、行為數據（脫敏） | API採集、AI學習、追蹤 | 公開數據1年、規則存續期、行為採樣1年 | 否（不共享第三方） | 僅採集合法公開信息（反不正當競爭法）；算法備案（算法推薦管理規定）；行為數據脫敏後用於分析（PIPL第13條合法利益） |
| 運營指揮 (orchestrator) | AI編排決策日誌 | 技術數據（決策記錄） | API日誌 | 2年 | 否（不共享第三方） | 可審計性要求（AI安全治理框架）；日誌用於故障排查與合規審計 |
| 系統管理 (system) | 用戶認證與登錄憑證、郵件/短信通知記錄 | 個人信息（賬號、密碼、手機號）、操作日誌 | 表單、API調用 | 賬戶存續期、通知記錄180天 | 是（認證憑證共享給身份驗證服務商；通知記錄共享給短信/郵件服務商） | 實名制（網絡安全法）；第三方共享需簽訂數據處理協議並獲取用戶同意（PIPL第23條） |
三、合規制度體系
- 隱私影響評估（PIA）：新功能上線前進行隱私影響評估，重點評估個人數據處理場景
- 數據保護影響評估（DPIA）：高風險處理活動（如AI對話、用戶畫像）前進行專項評估
- 數據保留與銷毀策略：根據各模塊實際保留期限（180天至永久）建立自動清理機制，到期數據匿名化或安全刪除
- 第三方共享管理：對存在第三方共享的模塊（智能內容、AI引擎、知識庫、系統管理），簽署數據處理協議，確保第三方符合同等安全水平，並獲取用戶單獨同意
- 定期合規審計：每半年進行內部合規審計，覆蓋所有業務模塊的實際數據處理活動
- 員工培訓：全員年度數據安全與隱私培訓，重點強化AI數據處理規範
- 供應商管理：第三方服務商數據安全評估與協議，要求其遵守PIPL、數據安全法等
- 事件響應：數據洩露等安全事件的應急響應預案，24小時內啟動調查並通知監管
四、法務文檔體系
本合規中心提供以下法務文檔，構成完整的合規披露體系，每份文檔均基於實際數據採集點撰寫：
- 《隱私政策》— 個人信息處理全面說明（涵蓋所有模塊的個人數據採集點）
- 《服務條款》— 服務使用約定
- 《Cookie 政策》— Cookie 及類似技術使用管理
- 《數據安全說明》— 安全措施與事件響應
- 《AI 使用聲明》— AI 技術透明度披露（對話數據、內容生成等）
- 《數據主體權利》— 用戶權利行使指南
- 《知識產權聲明》— 版權與商標保護
- 《第三方服務說明》— 數據共享對象、目的及保障措施
- 《兒童隱私保護》— 未成年人信息保護
- 《數據出境說明》— 跨境傳輸合規（如有）
五、合規負責人
數據保護負責人（DPO）：
聯繫郵箱：www@mangxu.net
聯繫電話：0516-87722111（建議填寫）
辦公地址：江蘇省徐州市泉山區三胞廣場2號樓818
合規投訴與建議請發送至：xilu@139.com
如您對數據處理有疑問或希望行使數據主體權利，請通過上述方式聯繫我們，我們將盡快回覆。