DataFlowLab
状态:CaseIntroduced 当前角色:学员本人 快照:13 规则:cross-border-classroom-v1
AI辅助建议,仅供课堂推演和教学讨论使用,需人工复核,不构成正式法律结论。

模块二 · 企业方

企业方视角:数据流动建模

确认数据处理活动、分类分级和数据流动路径

数据处理活动表

处理活动数据类型存储/接收方跨境/控制学员说明
用户注册与登录
账号安全、身份识别
账号信息、手机号、设备 ID、IP 地址目标国本地云节点、中国境内数据中心
目标国运营团队、中国总部安全团队
远程访问
合同+审计
总部安全团队仅按审批查询安全告警。
内容推荐
内容推荐、业务分析
观看记录、点赞记录、兴趣标签、用户画像目标国本地云节点、RCEP 区域中心
中国总部算法团队、境外运营团队
日志同步
合同+审计
总部只接收汇总特征和模型效果指标。
广告投放
广告投放、广告效果分析
广告点击记录、兴趣标签、用户画像、设备 ID目标国本地云节点、境外备份系统
广告合作伙伴、境外运营团队
跨境备份
仅合同
广告伙伴不得再转移,需补充审计权。
内容审核
内容审核、账号安全
评论内容、直播互动内容、账号信息、IP 地址目标国本地云节点
内容审核供应商、目标国运营团队
远程访问
合同+再转移限制+删除返还
供应商访问需要最小权限和日志审计。
账号安全风控
账号安全、反作弊、风险识别
设备 ID、IP 地址、异常行为记录、账号风险标签中国境内数据中心、目标国本地云节点
中国总部安全团队、境外云服务商
日志同步
合同+审计
异常标签只用于风控,不用于广告画像。

学员操作

  • 确认:认可业务需要
  • 修改:缩小范围或补充控制措施
  • 删除:认为活动不必要
  • 补充说明:记录必要性和风险控制
进入监管审查

数据流动图首版

黄色:个人信息或行为数据橙色:画像/算法训练/第三方访问红色:跨境/远程访问/供应商查询虚线:远程访问或后台查询