风险快评
80 / 中高
结果 ID:rule-result-1778560232661
模块三 · 中方监管方
查看规则引擎路径判断、风险快评和补充材料清单
80 / 中高
结果 ID:rule-result-1778560232661
| 步骤 | 问题 | 结论 | 证据 |
|---|---|---|---|
| 1 | 是否存在跨境传输、境外访问、境外备份或境外算法调用? | 是 | 用户注册与登录: 远程访问;用户注册与登录: API 调用、后台查询 -> 目标国运营团队、中国总部安全团队;用户注册与登录: 存储位置 目标国本地云节点、中国境内数据中心;用户注册与登录: 接收方 目标国运营团队、中国总部安全团队;内容推荐: 日志同步;内容推荐: 日志同步、算法训练数据调用 -> 中国总部算法团队、境外运营团队;内容推荐: 存储位置 目标国本地云节点、RCEP 区域中心;内容推荐: 接收方 中国总部算法团队、境外运营团队;广告投放: 跨境备份;广告投放: 存储位置 目标国本地云节点、境外备份系统;广告投放: 接收方 广告合作伙伴、境外运营团队;内容审核: 远程访问;内容审核: 后台查询、审核接口调用 -> 内容审核供应商、目标国运营团队;内容审核: 接收方 内容审核供应商、目标国运营团队;账号安全风控: 日志同步;账号安全风控: API 调用、日志同步 -> 中国总部安全团队、境外云服务商;账号安全风控: 存储位置 中国境内数据中心、目标国本地云节点;账号安全风控: 接收方 中国总部安全团队、境外云服务商 |
| 2 | 是否涉及个人信息? | 是 | 账号信息;手机号;设备 ID;IP 地址;观看记录;点赞记录;兴趣标签;用户画像;广告点击记录;评论内容;直播互动内容;异常行为记录;账号风险标签 |
| 3 | 是否涉及敏感个人信息可能项? | 是 | 内容推荐: 包含画像或风险标签;内容推荐: 算法使用 个性化推荐;广告投放: 包含画像或风险标签;广告投放: 算法使用 广告定向;广告投放: 算法数据形态 脱敏明细数据;广告投放: 第三方可访问明细或脱敏明细数据;内容审核: 算法数据形态 脱敏明细数据;内容审核: 第三方可访问明细或脱敏明细数据;账号安全风控: 包含画像或风险标签;账号安全风控: 算法使用 自动化决策;账号安全风控: 算法数据形态 脱敏明细数据;账号安全风控: 第三方可访问明细或脱敏明细数据 |
| 4 | 是否涉及重要数据可能项? | 待确认 | 画像、风控或未知数据项需要行业目录核查 |
| 5 | 是否可能符合低风险或豁免情形? | 否 | 用户注册与登录: 审计;内容推荐: 汇总;内容推荐: 审计;内容推荐: 模型效果指标;广告投放: 脱敏;广告投放: 审计;内容审核: 脱敏;内容审核: 最小权限;内容审核: 审计;内容审核: 再转移限制;内容审核: 删除返还;账号安全风控: 脱敏;账号安全风控: 审计 |
| 6 | 是否可能进入标准合同/认证路径? | 是 | 存在个人信息跨境与降风险措施,可进入课堂标准合同/认证候选讨论 |
| 7 | 是否可能进入安全评估路径? | 是 | 画像、重要数据不确定项或事件风险触发更严格路径候选 |
| 8 | 是否需要补充材料或暂缓整改? | 是 | 境外接收方信息;跨境路径说明;数据规模;传输频率;个人信息处理目的;必要性说明;用户权益保障措施;算法使用边界;算法透明度说明;影响评估;第三方合同;再转移限制;审计安排;删除返还机制;访问审批;日志留存;权限矩阵;异常访问告警;行业目录核查记录;主管部门咨询或企业分类分级依据 |
| 数据项 | 分类 | 风险 | 理由 |
|---|---|---|---|
| 账号信息 | 个人信息 | 中 | 可与账号行为关联识别个人 |
| 手机号 | 个人信息 | 高 | 可直接联系和识别个人 |
| 设备 ID | 个人信息可能项 | 中 | 与账号、行为结合后可能识别用户 |
| IP 地址 | 个人信息可能项 | 中 | 可能反映访问地区和行为 |
| 观看记录 | 行为数据 | 中高 | 可推断兴趣偏好 |
| 点赞记录 | 行为数据 | 中 | 可与观看记录共同形成兴趣判断 |
| 兴趣标签 | 用户画像数据 | 高 | 用于推荐和广告定向 |
| 用户画像 | 高风险画像数据 | 高 | 涉及个性化推荐、广告定向和自动化决策 |
| 广告点击记录 | 行为数据 | 中 | 可反映商业兴趣和行为偏好 |
| 评论内容 | 内容数据/个人信息可能项 | 中高 | 可能包含个人表达或身份线索 |
| 直播互动内容 | 内容数据/个人信息可能项 | 中高 | 可能包含个人表达、位置或身份线索 |
| 异常行为记录 | 风控数据/个人信息可能项 | 中高 | 可能影响风控处置和账号权益 |
| 账号风险标签 | 风控数据/个人信息可能项 | 高 | 可能影响账号处置和用户权益 |