第222章 高频探测（1 / 2）
有些故事，只适合在深夜被轻轻翻开。
“第二个问题，数据处理流程中，跨境传输的触发条件是如何界定的？在什么情况下用户数据会被传输至欧盟以外的伺服器？”
“跨境传输仅在用户主动发起跨区域服务请求时触发，例如企业用户的总部在欧盟以外、需要统一调用全球数据看板。且每次传输前，必须获得用户端的明確授权，授权记录全程留痕可查。相关条款已在隱私保护方案第十一条中详细列明。”
对方指尖在文件上划过，逐行核对了十几秒。
“条款已核对，无进一步追问。”
“第三个问题，用户数据的加密標准是什么？静態存储和传输过程分別採用何种加密机制？”
“静態存储採用aes-256加密，传输过程全程使用tls 协议，密钥由本地节点独立管理，与国內核心伺服器密钥体系物理隔离。”
法务刘律师在旁补充：“该加密標准完全符合欧盟gdpr的最高安全要求，第三方机构出具的技术认证报告已附在材料第九部分。”
对方记下要点，继续提问。
“关於数据主体的被遗忘权，贵司的响应流程和刪除周期是怎样的？”
“用户提交刪除申请后，系统会在二十四小时內完成数据核验，七十二小时內完成全链路数据清除，包括备份节点的对应数据。清除完成后会向用户出具书面確认函。所有操作流程都有日誌留存，隨时接受监管审计。”
接连四个问题，张正平对答如流，每一项都能对应到提交材料的具体条目。
对方翻到最后一页，抬眼看向镜头。
“最后一个技术问题。api的模型叠代，是否会使用企业用户提交的业务数据进行训练？训练数据的来源能否公开说明？”
张正平心里清楚，这是在试探模型的底层训练逻辑。他按提前定下的原则回应，半句不碰核心架构。
“对外服务的api模型为独立训练版本，不会使用任何用户提交的业务数据进行叠代。用户数据仅用於响应当次服务请求，服务结束后不做任何留存復用。数据隔离机制在技术方案第五章有详细说明。”