数据安全法
中国关于数据安全的法律法规，对数据出境和代码安全提出合规要求，影响AI编程工具的国内可用性评估。
核心事实
时间轴 (近 90 天)
将源代码上传至境外服务器可能违反《数据安全法》或行业监管要求，对金融、政务等敏感领域构成合规红线。
WorkBuddy采用云端推理架构，用户输入的指令和文件内容需要上传至远端服务器处理，这对受《个人信息保护法》《数据安全法》或行业监管约束的组织可能构成合规风险。
在中国法律框架下，身份证号码属于个人敏感信息，未经授权批量查询或存储存在法律风险，受《数据安全法》《个人信息保护法》《网络安全法》约束
批量获取商户联系电话后用于陌生外呼可能触及《个人信息保护法》对个人信息收集合法、正当、必要原则的要求
自托管使企业可将 Oats 部署在内网服务器，确保数据流转完全在自有基础设施内完成，适合受GDPR或中国数据安全法监管的行业
GDPR 及《数据安全法》等法规对跨境数据传输有严格限制，使数据不出域成为金融、医疗、政府客户的硬性要求
爬虫绕过反爬机制可能违反网站服务条款，甚至触碰《数据安全法》《反不正当竞争法》的法律红线
欧盟GDPR以数据主体（个人）为中心构建权利体系，中国《数据安全法》和《个人信息保护法》强调国家对重要数据的主权，美国至今没有联邦统一的数据保护立法
使用商业远程桌面软件时，连接数据可能经过位于海外的中继服务器，在法律层面可能构成数据出境并触发 GDPR、中国《数据安全法》等法规下的合规义务
根据《个人信息保护法》和《数据安全法》，第三方软件获取企业通讯记录需经过明确用户授权且数据处理需符合合规要求
还有 1 条时间轴事件
全部知识事实 (13)
中国已实施《数据安全法》和《个人信息保护法》，对企业数据出境提出严格要求
80%已验证欧盟GDPR、美国HIPAA以及中国《数据安全法》均对敏感数据的跨境传输和第三方处理设有严格限制
80%待验证根据《个人信息保护法》和《数据安全法》，第三方软件获取企业通讯记录需经过明确用户授权且数据处理需符合合规要求
60%待验证我国网络安全法律体系主要由《网络安全法》（2017年）、《数据安全法》（2021年）、《个人信息保护法》（2021年）三大支柱构成
60%待验证将源代码上传至境外服务器可能违反《数据安全法》或行业监管要求，对金融、政务等敏感领域构成合规红线。
50%待验证WorkBuddy采用云端推理架构，用户输入的指令和文件内容需要上传至远端服务器处理，这对受《个人信息保护法》《数据安全法》或行业监管约束的组织可能构成合规风险。
50%待验证在中国法律框架下，身份证号码属于个人敏感信息，未经授权批量查询或存储存在法律风险，受《数据安全法》《个人信息保护法》《网络安全法》约束
50%待验证批量获取商户联系电话后用于陌生外呼可能触及《个人信息保护法》对个人信息收集合法、正当、必要原则的要求
50%待验证自托管使企业可将 Oats 部署在内网服务器，确保数据流转完全在自有基础设施内完成，适合受GDPR或中国数据安全法监管的行业
50%待验证GDPR 及《数据安全法》等法规对跨境数据传输有严格限制，使数据不出域成为金融、医疗、政府客户的硬性要求
50%待验证爬虫绕过反爬机制可能违反网站服务条款，甚至触碰《数据安全法》《反不正当竞争法》的法律红线
50%待验证欧盟GDPR以数据主体（个人）为中心构建权利体系，中国《数据安全法》和《个人信息保护法》强调国家对重要数据的主权，美国至今没有联邦统一的数据保护立法
50%待验证使用商业远程桌面软件时，连接数据可能经过位于海外的中继服务器，在法律层面可能构成数据出境并触发 GDPR、中国《数据安全法》等法规下的合规义务
50%