用户数据存在境外是否合规

适用条件

使用 Supabase、Firebase、Neon 等海外数据服务，主要用户却在中国大陆。

简短结论

一人产品也要能回答：采集了什么、为什么不放在国内、用户是否知情。规模小不等于自动豁免。能减采集就减；必须出境就写进隐私政策，并评估是否触发正式出境程序。不要用「创业阶段」当解释。

操作步骤

1. 列出存储的字段，删掉非必要项。
2. 认证、支付、内容是否可以拆开部署。
3. 隐私政策与注册页说明存储地点。
4. 若准备做大陆收费与备案，优先规划国内数据面。

常见例外

• 匿名用量统计与可识别个人信息，处理级别不同。
• 已达到法定门槛的出境评估，超出本页免费范围。

官方依据

• 《数据安全法》《个人信息保护法》及数据出境配套文件

核验日期：2026-08-11（占位，非正式核验）。

需要人工协助

字段多、又要大陆备案时，适合把架构图发来做路线评审。