标签：云厂商评估

1.确定合规边界与数据分类（第一步） - 明确项目涉及的法律与监管：列出适用法律（香港PDPO、目标国家的GDPR/CCPA/本地金融监管等）。 - 数据分类清单：逐字段列出个人数据、敏感个人数据、交易数据、日志、备份等，并标注是否允许跨境传输。 - 输出成果：生成“数据地图”（Data Map），标注数据驻留、流向与处理者。 2.制定合规需