26-10 · 做一个网站或平台：资质、备案和服务器
用户信息不要随手放到境外，出境有法定条件和人数门槛
说人话
把境内用户的信息传到境外的机器上，就叫出境，服务器放在境外也一样。一般要过网信部门的安全评估，或者做认证、签标准合同。当年累计不满 10 万人、不含敏感信息的，这三样都免。还要告诉用户境外谁收、拿去做什么，并单独征得他同意。
成本
不花钱。最省事的办法是把用户数据留在境内。确实要传到境外的，走标准合同或者做认证
收益
把境内用户的信息交给境外的公司、或者存到境外的机器上，法律上叫向境外提供个人信息，「应当具备」四项条件之一。一是通过网信部门组织的安全评估。二是经专业机构做个人信息保护认证。三是按网信部门制定的标准合同和境外接收方签约。四是法律、行政法规规定的其他条件。同时你要告诉用户这几样：境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类，以及他怎么行使自己的权利。而且要「取得个人的单独同意」，专门就这件事问用户一次。具体门槛按累计人数分档。普通企业在法规里叫关键信息基础设施运营者以外的数据处理者。这类企业有一条免办的线，原话是「自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的」。到不了这条线，申报评估、订立标准合同、做认证这三样都免了。10 万人以上不满 100 万人的，应当订立标准合同或者通过认证。100 万人以上的，或者敏感个人信息达到 1 万人以上的，应当申报安全评估（全国，2024 年 3 月起）
原文怎么说
全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. <https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml> ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. <https://www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html> ; 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. <https://www.cac.gov.cn/2022-07/07/c_1658811536396503.htm>
备注
服务器放境外不等于「数据没出境」。用户在境内注册，你把他的信息传到境外的机器上，这就是出境。有一类不用走安全评估、认证、标准合同这三条路：跨境购物、跨境寄递、订机票酒店，这些是「为订立、履行个人作为一方当事人的合同」确实必须传的。还要注意人数怎么算：按「自当年 1 月 1 日起累计」算，不是从今天往回数十二个月
参考文献
第 26 节其余 12 条
- 26-1平台不要自己收钱再转给卖家，让钱走持牌支付机构直接结算
- 26-2收费的网站多数要许可证，自己卖货不让别人入驻的不用，撮合交易的是另一类许可，免费的只要备案
- 26-3做直播要网络文化经营许可证，做视听节目的那张证民营基本拿不到
- 26-4服务器放境内就要备案，App 和小程序上架前也要备案，接入商必须自己持有增值电信许可
- 26-5让用户上来卖东西，平台就要核验登记、报送信息、留存三年
- 26-6用户发的内容你要管：审核机制、举报入口、发现违法立即停传并报告
- 26-7提供信息发布、即时通讯服务，必须要求用户提供真实身份信息
- 26-8不给未满 16 周岁的人开直播，打赏按年龄分档处理
- 26-9接到侵权通知要及时处理，转送声明后 15 日没有下文就恢复
- 26-11选服务器先看停机能不能忍，再看有没有人运维，最后才比价
- 26-12网站或 App 里的用户信息泄露了，马上补救，通知用户和主管部门，被人攻击的去公安报案
- 26-13卖自动续费会员的，开通前和每次扣钱前都要显著提醒用户，取消入口要好找