草案 v0.1 · 非法律意见
GDPR 说明
国际版的法律依据、数据最小化、欧盟用户权利与跨境传输。
草案，非法律意见。 这是设计说明，不是 GDPR 第 13/14 条意义上的正式告知。控制者身份、欧盟代表、DPO、保留期限与联系方式均未确定，目前也没有线上服务处理欧盟个人数据。上线前须由律师审阅。
一、说明状态
本页记录国际版为满足 GDPR 所做的设计选择，使工程决策可被审计。它不能替代经审阅的隐私告知或数据处理协议（DPA）。
二、本版不适用 GDPR
本版面向中国大陆用户，适用 PIPL 及其他境内法规，而非 GDPR。国际版的 GDPR 说明仅供参考。
三、PIPL 核心原则
《个人信息保护法》是本版的基本规则。以下原则直接约束网关设计：
| 原则 | 在本项目中的含义 |
|---|---|
| 告知同意 | 告知用户收集什么、为何收集，并在法定情形取得同意。 |
| 最小必要 | 只收集鉴权、限流与计费所必需的数据。 |
| 目的限定 | 计费元数据不得用于无关目的。 |
| 单独同意 | 敏感个人信息、跨境提供、公开披露须取得单独同意。 |
| 境内存储 | 本版数据全程留在中国大陆（S2 闭合路径）。 |
| 责任原则 | 按风险等级开展个人信息保护影响评估 PIPIA 与安全措施。 |
待复核项。
gateway/config.py 当前为 cn.log_prompt=true。开启 prompt 日志是否必要、是否相称，须评估、向用户告知，并在上线前落实相应的同意机制。四、PIPL 下的个人权利
- 知情、决定 —— 知悉处理规则，并限制或拒绝他人对其个人信息的处理。
- 查阅、复制 —— 获取个人信息副本，符合条件的还可请求转移。
- 更正、删除 —— 在法定条件下请求更正或删除。
- 解释说明 —— 要求对其个人信息处理规则作出解释。
- 撤回同意 —— 撤回基于同意作出的授权；非以同意为基础的情形依法提出异议。
请求通道：待指定。 目前尚无账号系统与自助数据请求入口。
五、个人信息出境
本版数据全程留在境内，常规情况下不发生出境。若未来确需出境，PIPL 提供三条路径：CAC 安全评估、标准合同（省级网信办备案 + PIPIA）、认证；低于 10 万人非敏感个人信息的豁免并不免除单独同意与 PIPIA。
完整 S1 / S2 / S3 模型见跨境传输说明。