金蝶公有雲采用國際主流基礎設施服務商，這些服務商都擁有完整的安全及隐私保護體系，獲得ISO27001、CSA-STAR等國際認可的安全體系認證以及定期接受第三方外審的SOC2鑒證報告。

金蝶高度重視您的數據資産，把數據保護作爲金蝶雲安全策略的核心。但是，值得強調的是，對于您使用雲服務産生的内容數據，金蝶雲隻是其托管者，您對其擁有所有權和控制權。您需要負責各項具體的數據安全配置，對其保密性、完整性、可用性以及數據訪問的身份驗證和鑒權進行有效保障。金蝶承諾絕不會在未經授權的情況下訪問您的内容數據，同時遵從金蝶雲服務适用的法律法規，并持續關注内外部合規要求的變化，開展所服務行業的安全标準評估（例如等級保護、ISO27001），雲蒼穹、星瀚還獲得了CSA-STAR、ISO27701等國際認證，金蝶可以向您分享我們的合規實踐，保持應有的透明度。

金蝶公有雲目前僅部署在中國大陸地區的服務器，對于您的業務數據，您可以決定内容數據存儲的區域。沒有獲得您的明确同意或者其他法律義務要求時，金蝶不會将您的内容數據轉移到其他區域。您若有将内容數據進行跨境轉移的需求，且需金蝶協助時，可聯系和授權金蝶，金蝶根據您的授權在境外部署服務或對數據進行轉移。

金蝶公有雲目前僅部署在中國大陸，金蝶雲服務中的員工姓名、手機号、收貨地址等信息都屬于個人信息，考慮到歐盟GDPR等隐私法都會對個人信息有跨境轉移的限制，若您需要在境外使用金蝶雲服務，因爲企業管理的目的不可避免的需要将部分數據包含個人信息跨境傳輸至中國總部進行彙總和處理。這種情況下，需要您提前通知金蝶進行跨境安全配置，并需要您在金蝶雲上做好基礎安全配置（例如數據加密存儲、脫敏展示、加密傳輸等）的基礎上，和員工簽署明确的個人信息收集及跨境轉移授權協議，同時由歐盟的分支機構和中國總部簽署歐盟認可的标準合同條款(SCC)（見鏈接： http://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc），除此之外，您所在的公司還需按照GDPR等相關隐私法的要求建立完整的安全及隐私管理體系（包括隐私策略、隐私聲明、安全及隐私組織、DPO、數據保護影響性評估、隐私洩露通報流程、數據主體權力行使機制等）。當然，爲了更好的降低數據洩露、數據跨境轉移的合規風險，我們強烈建議您将雲服務部署在本地國家，并通過技術手段僅将個人信息在去标識化後集中傳輸到中國總部。