平台协议、平台规则、数据合规说明与投诉举报入口集中在此。数据业务的合规是准入条件，我们把能公开的都放在这一页。
| 合规标签 | 含义 | 对采购的影响 |
|---|---|---|
| 含个人信息 | 数据中存在可识别到自然人的信息 | 需确认授权范围与脱敏方式 |
| 已脱敏 | 人脸 / 车牌 / 语音等已做不可逆处理 | 可在授权范围内正常使用 |
| 可出境 | 数据不含受限内容，可按约定跨境传输 | 未标注"可出境"的默认仅境内使用 |
| 含敏感内容 | 涉及人体、语音等需人工复核的内容 | 进入内容审核队列，交付前完成复核 |
| 来源可追溯 | 采集设备、时间、地点与标注人员可回溯 | 满足审计与二次授权的举证需求 |
| 授权范围 | 单次 / 多次 / 限时 / 独家 | 决定可复用的项目数量与期限 |
| 法律法规 | 对我们的约束 | 落地措施 | 状态 |
|---|---|---|---|
| 《个人信息保护法》 | 个人信息处理的合法性基础、告知同意、最小必要、主体权利响应 | 分类收集清单、单独同意、保存期限、受理表单 15 个工作日答复 | 已落地 |
| 《数据安全法》 | 数据分类分级、全流程安全管理、重要数据保护 | 数据分级标签、最小权限、操作留痕、全量审计日志 | 已落地 |
| 《网络安全法》 | 网络日志留存不少于 6 个月、安全保护义务 | 访问与安全日志留存 ≥ 6 个月、传输与存储加密 | 已落地 |
| 《生成式人工智能服务管理暂行办法》 | 训练数据来源合法、尊重知识产权、提升透明度 | 来源可追溯标签、授权范围标注、合规标签前置校验 | 已落地 |
| 《人工智能生成合成内容标识办法》 | 生成合成内容须添加显著标识与元数据隐式标识 | 《平台规则》第十章明确标识要求与违规处置 | 已落地 |
| 《网络安全法》等保要求 | 网络安全等级保护测评 | 测评与渗透测试按计划推进，完成后于本页公示 | 推进中 |
| 《消费者权益保护法》 | 格式条款公平、退款与售后义务 | 《平台规则》第六章明确退款条件与时限 | 已落地 |
| 《电子商务法》 | 平台经营者义务、交易记录保存、争议处理 | 订单与资金流水留存、争议受理与处理时限 | 已落地 |