个人数据的跨境传输

个人数据的国际传输

最后更新：2024年4月10日

我们对数据保护的承诺

如需了解更多关于我们致力于遵守国际适用数据保护法律的信息，请参阅我们的 GDPR 及后续合规 页面。

充分性认定

根据适用的数据保护法律，若经授权的行政/立法机构认定某第三国提供了充分的数据保护水平，我们可在无需额外保障措施的情况下，将个人数据自由传输至该国的系统或次级处理方。

有关欧盟/欧洲经济区（EU/EEA）的充分性认定，请参阅欧盟委员会的 官方列表。

以下美国次级处理方已加入美国数据隐私框架（‘DPF’），并受益于有关从欧盟/欧洲经济区、英国和瑞士进行数据传输的充分性认定：

• Secure Code Warrior Inc.
• 亚马逊云科技 (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

如需获取最新信息，请参阅美国商务部维护的官方列表 (https://www.dataprivacyframework.gov/list)。

受限传输

当信息被传输至未被认定为提供与原籍国同等数据保护水平的第三国时（即“受限传输”），我们确保采取充分的传输机制和适当的保障措施，以保护个人数据。

合同保障措施

我们的 数据处理附录（‘DPA’）默认包含欧盟/欧洲经济区及英国的标准合同条款（‘SCCs’），我们的数据隐私团队可根据需要与其它司法管辖区的客户合作，对这些条款进行补充。当我们依赖服务提供商的标准措辞时，我们会确保在必要时纳入 SCCs。

如需了解更多关于次级处理方的信息，请阅读我们的 客户数据次级处理方 页面。

技术与组织措施（‘TOMs’）

我们符合 SOC2 和 ISO 标准的 TOMs 确保了针对所有数据处理活动（包括受限传输）的风险水平相适应的安全保障。

请参阅我们的 TOMs 网页，了解更多关于我们如何保护信息资产免受滥用、误用或泄露的信息。您还可以访问我们的 信任中心，阅读我们的安全与隐私 常见问题解答 和 白皮书。

持续的尽职调查

在潜在服务提供商处理任何个人数据之前，以及此后每年，我们都会对其安全、隐私和保密实践进行评估。这包括对其托管地点进行即时评估，并确定是否需要采取额外措施来保护个人数据。