风险事件卡
境外内容审核供应商异常访问用户画像数据
某供应商员工在非工作时间多次查询用户画像，并下载部分访问日志。
用户 IDIP 地址观看记录兴趣标签内容审核记录
模块六 · 综合治理者
风险事件处置与最终协议
处置风险事件并生成最终治理协议草案
处置动作
- 冻结异常账号
- 保全访问日志
- 识别受影响数据
- 判断是否涉及敏感个人信息
- 暂停供应商访问
- 评估是否通知中方监管方
- 评估是否通知外方机构
- 评估是否通知用户
- 判断是否影响原出境评估结论
- 修订第三方控制措施
最终协议
来源快照：module-2-snapshot-008、module-3-snapshot-009、module-4-snapshot-010、module-5-snapshot-011、module-6-snapshot-012
| 章节 | 内容 |
|---|---|
| 数据存储安排 | 目标国用户个人信息优先本地存储，中国总部只接收经确认的汇总特征或模型效果指标。 |
| 数据出境范围 | 原始个人信息、用户画像和账号风险标签不得无控制出境。 |
| 数据脱敏和最小化要求 | 跨境使用以脱敏、汇总、最小权限和目的限定为前提。 |
| 境外接收方责任 | 境外接收方需保存访问日志、接受审计并限制再转移。 |
| 第三方供应商管理要求 | 供应商不得超范围访问，不得再转移或分包，异常访问需立即冻结。 |
| 算法治理要求 | 推荐算法优先本地部署，必要时采用联邦学习或参数回传。 |
| 算法透明度和审计安排 | 重大算法变更需留痕，并向课堂监管视角提交透明度说明。 |
| 异常访问监测机制 | 对后台查询、日志同步和接口调用设置告警。 |
| 风险事件通知和应急响应机制 | 评估是否通知中方监管方；评估是否通知外方机构；评估是否通知受影响用户 |
| 争议解决机制 | 三方对事实、范围和整改期限存在争议时，由教师组织复盘和人工复核。 |
| 持续评估和定期报告机制 | 每次规则、案例或 Agent 模板版本变化后保留旧会话版本并对新会话重新评估。 |