个人信息保护法

中国已实施《数据安全法》和《个人信息保护法》，对企业数据出境提出严格要求

在GDPR和中国《个人信息保护法》等法规框架下，因代码漏洞导致的用户数据泄露可能面临巨额罚款

根据《个人信息保护法》和《数据安全法》，第三方软件获取企业通讯记录需经过明确用户授权且数据处理需符合合规要求

我国网络安全法律体系主要由《网络安全法》（2017年）、《数据安全法》（2021年）、《个人信息保护法》（2021年）三大支柱构成

开发团队在采用此类工具时，通常需要确认扩展是否支持请求脱敏、域名白名单、本地存储优先等配置，并依据 GDPR、个人信息保护法等合规要求评估分享范围。

家庭安防设备涉及持续采集视频和音频数据，属于个人敏感信息范畴，在GDPR和国内《个人信息保护法》等法规框架下需遵循数据最小化、目的限制和用户同意等原则。

金融、医疗、法律等受强监管行业的数据出境和第三方处理往往受到《个人信息保护法》、GDPR 或行业监管规则的严格限制。

欧盟GDPR和国内个人信息保护法都对告知的颗粒度有要求，这是“按钮旁应加简短说明”主张的法理背景。

中国的《个人信息保护法》将医疗健康、行踪轨迹等列为敏感个人信息，要求单独同意并说明必要性与影响。

批量采集地图POI和企业工商信息，涉及《个人信息保护法》《数据安全法》以及平台服务条款，商家电话、地址若可识别到自然人，可能被认定为个人信息，未经授权批量抓取并用于营销存在合规风险。

批量采集和导入号码用于营销，可能触及个人信息保护的相关合规红线。

在 GDPR、CCPA 以及国内《个人信息保护法》框架下，自动化决策需满足告知同意与拒绝权等要求。

浏览器指纹属于个人数据，在GDPR、CCPA及中国《个人信息保护法》框架下通常需要告知与合法性基础，用于反欺诈可援引安全与防滥用的正当利益，但应遵循最小必要原则并只存储哈希。

GDPR 和《个人信息保护法》等法规对生物识别信息和肖像权有严格规定。

WorkBuddy采用云端推理架构，用户输入的指令和文件内容需要上传至远端服务器处理，这对受《个人信息保护法》《数据安全法》或行业监管约束的组织可能构成合规风险。

测试日志、DOM 快照和网络 trace 中常包含敏感载荷、OAuth bearer token、PII 或内部基础设施 URL，将原始上下文传给外部 LLM 提供商意味着重大合规风险，需在模型摄取前实施严格脱敏层。

中国《个人信息保护法》把不满十四周岁未成年人的个人信息归为敏感个人信息，处理时须取得监护人单独同意。

除 GDPR 外，开发者还需关注不同市场的本地法规，例如中国的《个人信息保护法》、美国的 CCPA 等。

SaaS产品正式上线还涉及账号体系、计费订阅、数据合规（如GDPR、个人信息保护法）、SLA保障和客服体系等

企业调用大模型时prompt中可能夹带用户姓名、手机号、身份证号、银行卡号等敏感信息，一旦发送给第三方模型供应商就可能构成数据泄露或违反GDPR、个人信息保护法等法规。