网络安全法 · 数据安全法 · 个人信息保护法 · 数据本地化 · 合规落地路径
Vocalink 面向中国大陆市场运营，须全面遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》（下称「三法」），并满足配套法规、国家标准与行业监管要求。三法构成了数据与网络合规的顶层框架，任何功能设计与数据处理活动都应以此为基础。
| 法律 | 施行 | 核心要求 | 对 Vocalink 的主要影响 |
|---|---|---|---|
| 网络安全法 | 2017-06-01 | 网络运行安全、关键信息基础设施保护、网络安全等级保护 | 等保 2.0 定级备案与测评、日志留存不少于 6 个月、网络安全事件报告 |
| 数据安全法 | 2021-09-01 | 数据分类分级、数据安全管理制度、重要数据保护 | 建立数据资产清单与分类分级、重要数据目录申报、数据安全评估 |
| 个人信息保护法 | 2021-11-01 | 告知同意、最小必要、目的限制、敏感个人信息特别保护、个人信息保护影响评估（PIA） | 隐私政策、单独同意（语音/位置）、未成年人信息保护、用户行权响应 |
合规定位：Vocalink 属于典型的「收集处理个人信息的互联网平台」，语音数据属于敏感个人信息，匹配推荐算法涉及算法备案，付费功能涉及交易信息保护。三法合规不是一次性工程，而是伴随产品全生命周期的持续性义务。
依据《数据安全法》与《信息安全技术 数据安全分类分级实施指南》等标准，建立数据资产清单，按「核心数据 / 重要数据 / 一般数据」与「个人信息敏感程度」双维度分级。
| 数据项 | 类型 | 敏感程度 | 分级 | 保护要求 |
|---|---|---|---|---|
| 语音通话内容（实时流） | 敏感个人信息 | 高 | 重要/敏感 | 加密传输、默认不存储（仅端侧）、需单独同意 |
| 实时翻译文本与音频样本 | 敏感个人信息 | 高 | 重要/敏感 | 脱敏、限权访问、标注任务需用户授权 |
| 手机号 / 实名信息 | 个人身份信息 | 高 | 重要 | 加密存储、分级授权、人脸核验信息即时删除 |
| 地理位置 | 敏感个人信息 | 高 | 重要 | 仅匹配时使用、默认关闭、单独授权 |
| 关注/匹配/聊天关系 | 个人信息 | 中 | 一般 | 加密存储、用户可导出删除 |
| 充值/消费记录 | 交易信息 | 中 | 重要 | 留存法定期限、防篡改、配合审计 |
| 设备信息 / 行为日志 | 一般个人信息 | 低 | 一般 | 匿名化、最小化收集、SDK 清单公示 |
隐私政策是告知同意的载体，也是监管抽查与用户投诉的第一道防线。以下为 Vocalink 隐私政策的章节骨架与必备要点，首版随 M1 内测发布，法务外包逐章审校。
| 章节 | 必备内容 | 要点 / 落点 |
|---|---|---|
| 一、引言 | 平台主体、产品名称、适用对象、生效日期 | 写明公司全称与注册地址；与商店「隐私政策」链接保持一致 |
| 二、收集的信息 | 手机号、语音数据、实名信息、设备信息、位置、充值记录 | 逐项列明「收集场景 + 用途」；语音、位置、实名标注为敏感个人信息 |
| 三、信息的使用 | 匹配、实时翻译、推荐、支付、安全风控 | 用途不得超出告知范围；不得用于与告知不符的用途 |
| 四、共享与委托处理 | 云服务商、翻译引擎、支付机构、内容审核、分析服务 | 列明第三方名单与回传范围；承诺不向境外回传个人信息；SDK 清单单独公示 |
| 五、存储与保护 | 存储位置、期限、加密措施 | 境内存储；翻译文本 6 个月、录音 90 天、支付流水 7 年；TLS/加密说明 |
| 六、您的权利 | 查询、更正、删除、撤回同意、注销账号 | App 内提供行权入口，7 个工作日内响应 |
| 七、未成年人保护 | 未满 14 周岁需监护人同意、青少年模式、付费限制 | 与文档 18 的实名认证/防沉迷机制联动 |
| 八、变更与联系方式 | 更新通知机制、数据保护负责人、投诉渠道 | 重大变更重新征求同意；留存联系邮箱/工单入口 |
| 功能 | 可收集 | 不应收集 |
|---|---|---|
| 注册登录 | 手机号 + 验证码（或第三方授权） | 通讯录、相册全量 |
| 语音匹配 | 麦克风（实时）、可选语音样本 | 常驻后台录音、录音内容长期留存 |
| 兴趣推荐 | 用户主动标签、行为偏好 | 无关浏览历史、设备标识符滥用 |
| 实名认证 | 姓名 + 身份证号（核验后脱敏） | 身份证照片长期留存（核验后即删） |
在以下情形上线前必须完成 PIA：处理敏感个人信息（语音、位置、实名）、自动化决策（算法推荐）、对外提供或委托处理个人信息、处理大量个人信息（累计达到 100 万人以上个人信息规模）、新功能涉及上述任一情形的变更。PIA 报告留存备查，评估结论纳入发布评审。
本方案默认数据本地化：全部服务器、数据库、日志与备份部署于中国大陆境内的云服务商（腾讯云 / 阿里云 / 华为云），业务数据不出境，语音翻译引擎优先选用国内服务（讯飞 / 百度 / 腾讯云 ASR·MT），从架构上消除跨境数据传输风险。
| 频率 | 动作 |
|---|---|
| 每月 | 隐私政策与功能一致性核查、SDK 清单更新、权限使用复核 |
| 每季度 | 数据安全风险评估、PIA 复盘、日志与访问审计抽查 |
| 每半年 | 等保测评状态复核、安全演练、供应商合规复查 |
| 每年 | 全面合规审计、更新合规文档、组织全员培训 |
红线提示：语音社交属内容与个人信息双重强监管品类。严禁未经同意收集语音、严禁向第三方违规共享个人信息、严禁未成年人信息滥用、严禁使用不合规的境外数据服务。任何一项都可能触发下架、罚款甚至刑事责任。
| 册 | 目录 | 文档 |
|---|---|---|
| 第一册 | 立项与市场 | 01 立项报告 · 02 PRD · 03 市场与竞品分析 |
| 第二册 | 产品与体验 | 04 产品特性与差异化 · 05 用户体验与界面规范 · 06 产品 Roadmap · 07 用户画像与核心场景 |
| 第三册 | 技术与架构 | 08 系统技术架构 · 09 实时翻译子系统 LLD · 10 API 接口规范 · 11 数据库设计 · 12 第三方服务集成 |
| 第四册 | 支付与商业化 | 13 支付中台接入 · 14 国内支付通道 · 15 国内税务与牌照合规 |
| 第五册 | 合规与法务 | 16 国内三法合规（本文） · 17 内容安全与审核 · 18 年龄验证与未保 · 19 国内主体与牌照办理 |
| 第六册 | 国内推广 GTM | 20 国内推广总体打法 · 21 国内买量与素材 · 22 国内 KOL/KOC · 23 国内运营 SOP |
| 第七册 | 运营与数据 | 24 用户生命周期管理 · 25 数据指标与归因体系 |
| 第八册 | 项目治理与路线 | 26 项目里程碑与交付 · 27 风险管理与应急预案 · 28 项目总览与 Roadmap |
| 版本 | 日期 | 修改内容 | 作者 |
|---|---|---|---|
| V1.0 | 2026-08-15 | 初始版本（数据合规方案） | 项目组 |
| V2.0 | 2026-08-17 | 重写为国内三法合规方案：网络安全法/数据安全法/个人信息保护法框架、数据分类分级、个人信息保护落地、数据本地化、安全事件响应与监管配合；主色对齐国内版暗红模板 | 项目组 |
| V2.1 | 2026-08-17 | 补强：新增 3.2 隐私政策核心条款模板（八章骨架）；PIA 扩为 3.4 六步完整流程并补充触发清单 | 项目组 |