信任中心

金蝶公有云采用國際主流基礎設施服務商，這些服務商都擁有完整的安全及隱私保護體系，獲得ISO27001、CSA-STAR等國際認可的安全體系認證以及定期接受第三方外審的SOC2鑒證報告。

金蝶高度重視您的數據資產，把數據保護作為金蝶云安全策略的核心。但是，值得強調的是，對于您使用云服務產生的內容數據，金蝶云只是其托管者，您對其擁有所有權和控制權。您需要負責各項具體的數據安全配置，對其保密性、完整性、可用性以及數據訪問的身份驗證和鑒權進行有效保障。金蝶承諾絕不會在未經授權的情況下訪問您的內容數據，同時遵從金蝶云服務適用的法律法規，并持續關注內外部合規要求的變化，開展所服務行業的安全標準評估（例如等級保護、ISO27001），云蒼穹、星瀚還獲得了CSA-STAR、ISO27701等國際認證，金蝶可以向您分享我們的合規實踐，保持應有的透明度。

金蝶公有云目前僅部署在中國大陸地區的服務器，對于您的業務數據，您可以決定內容數據存儲的區域。沒有獲得您的明確同意或者其他法律義務要求時，金蝶不會將您的內容數據轉移到其他區域。您若有將內容數據進行跨境轉移的需求，且需金蝶協助時，可聯系和授權金蝶，金蝶根據您的授權在境外部署服務或對數據進行轉移。

金蝶公有云目前僅部署在中國大陸，金蝶云服務中的員工姓名、手機號、收貨地址等信息都屬于個人信息，考慮到歐盟GDPR等隱私法都會對個人信息有跨境轉移的限制，若您需要在境外使用金蝶云服務，因為企業管理的目的不可避免的需要將部分數據包含個人信息跨境傳輸至中國總部進行匯總和處理。這種情況下，需要您提前通知金蝶進行跨境安全配置，并需要您在金蝶云上做好基礎安全配置（例如數據加密存儲、脫敏展示、加密傳輸等）的基礎上，和員工簽署明確的個人信息收集及跨境轉移授權協議，同時由歐盟的分支機構和中國總部簽署歐盟認可的標準合同條款(SCC)（見鏈接： https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc），除此之外，您所在的公司還需按照GDPR等相關隱私法的要求建立完整的安全及隱私管理體系（包括隱私策略、隱私聲明、安全及隱私組織、DPO、數據保護影響性評估、隱私泄露通報流程、數據主體權力行使機制等）。當然，為了更好的降低數據泄露、數據跨境轉移的合規風險，我們強烈建議您將云服務部署在本地國家，并通過技術手段僅將個人信息在去標識化后集中傳輸到中國總部。