資料傳輸影響評估

最後更新：2026年3月19日

本資料傳輸影響評估（「TIA」）由 Acira AI LLC（「Acira AI」、「我們」）依據歐盟法院於 Data Protection Commissioner 訴 Facebook Ireland Limited 及 Maximillian Schrems 案（案件 C-311/18，「Schrems II」）之判決及歐洲資料保護委員會建議（EDPB Recommendations 01/2020 關於補充措施）之要求所編製。

本 TIA 評估將個人資料從歐洲經濟區（「EEA」）、英國（「UK」）、瑞士及加拿大傳輸至美國及其他第三國（與提供我們服務相關）之保護充分性。

本 TIA 可能為方便起見翻譯成其他語言。若英文版本與任何翻譯版本之間存在衝突或不一致，以英文版本為準。

目錄

1. 傳輸概覽
2. 所傳輸資料的性質
3. 傳輸機制
4. 目的地國家法律評估
5. 按服務供應商評估資料流
6. 補充措施
7. 風險評估
8. 結論
9. 審查時間表
10. 聯絡我們

1. 傳輸概覽

1.1 背景

Acira AI 是一個軟體即服務平台，使企業和個人能夠創建、管理和託管 AI 驅動的網站。當用戶創建的網站被位於 EEA、英國、瑞士或加拿大的訪客訪問時，這些訪客的個人資料可能會被傳輸到美國及我們基礎設施提供商運營的其他地點進行處理。

1.2 各方

• 資料輸出方： 網站運營者（我們的客戶，作為控制者）及就分析數據而言，Acira AI 作為聯合控制者。
• 資料輸入方： Acira AI LLC，在美國內華達州成立，作為處理者（及就分析數據而言的聯合控制者）。
• 子處理者： Acira AI 聘用的第三方服務提供商（列於第 5 節）。

1.3 傳輸目的地

2. 所傳輸資料的性質

2.1 個人資料類別

所傳輸的個人資料取決於網站運營者啟用的功能及網站訪客的互動。以下類別可能被傳輸：

2.2 資料主體類別

• 在 Acira AI 平台上託管的網站的訪客
• 在平台上託管的網站創建帳戶的用戶
• 在託管網站上提交表單、與聊天機器人互動或上傳文件的用戶

2.3 未傳輸的資料

• 地理位置資料： IP 位址到位置的查詢由我們的基礎設施提供商在網路邊緣執行。訪客 IP 位址不會傳輸至任何外部地理位置服務。
• 原始分析 IP 位址： 僅儲存每日輪換的加密雜湊；原始 IP 位址不在分析系統中持久化。
• 明文密碼： 僅存儲和傳輸密碼學哈希。

3. 傳輸機制

3.1 主要機制：標準合同條款

我們依賴歐洲委員會根據委員會實施決定（EU）2021/914 採用的標準合同條款（SCCs），具體為：

• 模塊一（控制者對控制者）： 用於 Acira AI 作為網站運營者聯合控制者的分析數據傳輸（見 DPA 第 2.3 節）。
• 模塊二（控制者對處理者）： 用於從網站運營者（控制者）到 Acira AI（處理者）的訪客個人資料傳輸。
• 模塊三（處理者對子處理者）： 用於從 Acira AI 到我們子處理者的後續傳輸。

3.2 英國、瑞士和加拿大傳輸

• 英國： 適用英國《EU SCCs 國際資料傳輸附錄》。
• 瑞士： SCCs 適用，並作出瑞士《聯邦資料保護法》（FADP）所要求的修改。
• 加拿大： 傳輸依賴與每個子處理者的合同保護，施加與《個人資訊保護和電子文件法》（PIPEDA）及適用省份隱私立法一致的義務，並結合第 6 節所述的補充技術和組織措施。詳見 DPA 第 7.4 節。

3.3 子處理者傳輸機制

4. 目的地國家法律評估

4.1 美國

美國是所傳輸資料的主要目的地。以下美國法律與本評估相關：

4.1.1 《外國情報監視法》（FISA）第 702 條

FISA 第 702 條授權美國政府強制電子通信服務提供商提供對位於美國境外的非美國人通信的訪問，用於外國情報目的。

風險評估：

• 適用性： FISA 第 702 條適用於 50 U.S.C. § 1881(b)(4) 定義的「電子通信服務提供商」。Acira AI 是一個 SaaS 網站託管平台，而非傳統電信提供商。我們的子處理者（AWS、Cloudflare）更可能受到第 702 條指令的約束。
• 面臨風險的資料範圍： 我們處理的個人資料主要由網站訪客分析（假名化）、表單提交和聊天機器人訊息組成。此資料不太可能具有外國情報價值。
• 實際可能性： 我們從未收到過 FISA 第 702 條指令，並評估收到此類指令的實際可能性非常低，考慮到我們服務的性質和我們處理的資料。

4.1.2 第 12333 號行政命令

第 12333 號行政命令授權美國情報機構開展監視活動，包括大量收集信號情報。它適用於傳輸中的資料，不強制私人公司合作。

風險評估：

• 緩解： 所有傳輸中的資料均使用 TLS 加密。大量攔截加密的傳輸中資料不會獲得明文個人資料。
• 實際可能性： 低。通過我們服務處理的資料不屬於通常針對信號情報的性質。

4.1.3 第 14086 號行政命令及歐美資料隱私框架

第 14086 號行政命令（2022 年 10 月）為信號情報活動引入了額外保障，包括：

• 情報收集的必要性和相稱性要求
• 向歐盟/英國/瑞士個人提供的兩層救濟機制（公民自由保護官員 + 資料保護審查法院）
• 對大量收集的限制

歐洲委員會於 2023 年 7 月 10 日通過了歐美資料隱私框架（DPF）的充分性決定。雖然 Acira AI 目前未在 DPF 下自我認證，但第 14086 號行政命令下的保護廣泛適用於所有向美國的資料傳輸，並且無論使用何種傳輸機制，所有資料主體均可從中受益。

4.1.4 《雲法》

《澄清境外合法使用資料法》（CLOUD Act）允許美國執法機構強制美國供應商提供資料，不論其存儲位置，但需有效授權令或法院命令。

風險評估：

• 保障： 《雲法》要求有效的法律程序（授權令、傳票或法院命令）。它不授權無授權令的大量訪問。
• 禮讓條款： 《雲法》包括一個禮讓框架，允許提供商對與外國法律衝突的命令提出異議。
• 實際可能性： 對網站訪客資料而言低。執法請求更可能針對被懷疑有犯罪活動的特定帳戶，而非訪客分析或表單提交。

4.2 以色列（BrightData）

BrightData 位於以色列。以色列擁有歐洲委員會的充分性決定（2011/61/EU），意味著向以色列的傳輸類似於 EEA 內部傳輸。然而，BrightData 也在其他全球地點處理資料。我們注意到：

• BrightData 的處理僅在用戶指示時發生（在網站創建期間用於內容導入）或在計劃的 SERP 追蹤期間。
• 沒有網站訪客個人資料被傳輸到 BrightData。

4.3 加拿大（從加拿大傳輸至美國）

位於加拿大的網站訪客的個人資料可能被傳輸到美國進行處理。以下加拿大法律與本評估相關：

4.3.1 《個人資訊保護和電子文件法》（PIPEDA）

PIPEDA 規範私營部門組織在商業活動過程中收集、使用和披露個人資訊。PIPEDA 原則 4.1.3 要求組織在將個人資訊轉移給第三方進行處理時（包括向加拿大境外的傳輸），使用合同或其他手段確保可比較水平的保護。

風險評估：

• 可比較保護： 第 6 節所述的補充措施（加密、假名化、訪問控制、資料最小化）提供了與 PIPEDA 要求相當的保護水平。與所有子處理者均簽有書面資料處理協議。
• 無充分性要求： 與 GDPR 不同，PIPEDA 不禁止向缺乏「充分性」認定的國家傳輸。組織必須通過合同和其他手段確保可比較保護，我們已實施這些措施。

4.3.2 省份隱私立法

阿爾伯塔省的《個人資訊保護法》（PIPA）、不列顛哥倫比亞省的《個人資訊保護法》（PIPA）和魁北克省的《關於私營部門個人資訊保護的法律》對某些省份施加了額外要求：

風險評估：

• 魁北克第 25 號法律： 魁北克的現代化隱私法（自 2023 年 9 月起生效）要求在將個人資訊傳輸到魁北克境外之前進行隱私影響評估，並且傳輸組織必須確信資訊將獲得充分保護。我們的合同保護、補充技術措施及資料性質（主要為假名化分析和小型企業網站互動）支持充分保護的認定。
• 阿爾伯塔省和不列顛哥倫比亞省： 阿爾伯塔省和不列顛哥倫比亞省的 PIPAs 要求組織確保所傳輸資料的可比較保護。我們的合同和技術保障措施滿足此要求。

4.3.3 從加拿大角度看美國政府訪問

第 4.1 節評估的相同美國政府訪問風險適用於加拿大資料傳輸。政府訪問的低可能性（考慮到資料性質和我們公司概況），結合第 6 節的補充措施，確保從加拿大傳輸到美國的個人資料獲得與加拿大隱私法要求相當的保護水平。

4.4 全球邊緣位置（Cloudflare）

Cloudflare 運營著全球邊緣位置網路。歐盟訪客請求通常在最近的 Cloudflare 存在點處理，對於歐盟訪客，這通常是歐盟境內的位置。

• 請求路由、TLS 終止和機器人保護在最近的邊緣位置發生。
• 對於被識別為歐盟居民的網站營運商，持久儲存（包含表單提交、聊天機器人對話和工作階段資料）透過使用 Cloudflare 的司法管轄區 API 在司法管轄上限制於歐盟。對於非歐盟網站營運商，持久儲存位於營運商地理區域附近，但可能位於歐盟之外。
• 分析資料在 Cloudflare 管理的基礎設施中處理。

5. 按服務供應商評估資料流

5.1 Amazon Web Services（美國）

AWS 保障措施：

• ISO 27001、27017、27018 認證
• SOC 1/2/3 報告可供查閱
• 使用業界標準加密對靜態資料進行加密
• 傳輸中的資料已加密（TLS）
• 每個系統元件的最小權限存取控制
• 主要服務託管在美國；歐盟居民網站營運商的自動化訪客導向操作（內容提交通知和交易性電子郵件投遞）在歐盟（斯德哥爾摩）處理

5.2 Cloudflare（全球）

Cloudflare 保障措施：

• ISO 27001 認證，SOC 2 Type II
• 所有連接使用 TLS 1.2+
• Cloudflare DPA 含 SCCs 可供查閱
• 邊緣處理意味著歐盟訪客資料通常在歐盟邊緣位置處理請求
• 對於被識別為歐盟居民的網站營運商，持久儲存（包含表單提交、聊天機器人對話、工作階段資料和使用者資料表資料）透過Cloudflare的司法管轄區API在司法管轄上限制在歐盟範圍內，確保這些資料僅在歐盟資料中心內儲存和處理。來自邊緣的後端API呼叫（用於內容提交通知和交易性電子郵件投遞）被路由到位於歐盟的AWS基礎設施。
• AI 推論不保留用於訓練的輸入資料

5.3 Stripe（美國）

注意： Stripe 不接收網站訪客個人資料。只有網站運營者（我們的客戶）的帳單資訊由 Stripe 處理。

Stripe 保障措施：

• PCI DSS 第 1 級認證
• ISO 27001 認證
• Stripe DPA 含 SCCs 可供查閱

5.4 AI 推理供應商（美國）

Fireworks AI 和 xAI 提供 AI 模型推理服務。

注意： 這些 AI 供應商不接收網站訪客個人資料。服務訪客的聊天機器人功能使用 Cloudflare Workers AI（在第 5.2 節評估），而非這些供應商。然而，平台的對話式 AI 助手——網站運營者用於管理其網站的——將平台用戶個人資料（姓名、電子郵件地址和對話歷史）發送給這些供應商作為生成回應的一部分。對於此處理，Acira AI 作為控制者（而非處理者），且資料主體是我們的平台用戶（網站運營者），而非其網站訪客。此資料流受我們的隱私政策及我們與這些供應商協議的約束，而非訪客資料控制者-處理者框架的 DPA。

模型系列： 這些基礎設施提供商託管並執行由各種第三方開發的 AI 模型。所使用的具體模型和模型系列可能會隨時間變化。模型開發者不會收到或存取任何使用者資料——所有資料處理均在所列子處理者的基礎設施中獨家進行，無論模型最初在哪裡開發。所有 AI 推論處理均保留在我們所列子處理者的基礎設施上。任何使用者資料均不會傳輸給模型開發者或本評估中所列子處理者以外的基礎設施。當前使用的模型系列清單可透過聯絡 legal@acira.ai 申請獲取。

5.5 BrightData（以色列/全球）

注意： BrightData 不處理網站訪客個人資料。它處理用戶指示的公開可用網路內容，並追蹤用戶定義關鍵詞的搜索引擎排名。

5.6 歐盟供應商（無傳輸）

這些供應商在歐盟境內處理資料，不構成國際傳輸。Black Forest Labs 僅接收圖片生成的文字提示；不涉及個人資料。

6. 補充措施

除 SCCs 外，我們實施以下補充措施，以確保所傳輸個人資料獲得實質上等同的保護水平：

6.1 技術措施

6.2 組織措施

6.3 合同措施

7. 風險評估

7.1 政府訪問的可能性

總體可能性：低

7.2 訪問發生時的影響

總體影響：低至中等（取決於個別網站運營者收集的資料的敏感度）

7.3 剩餘風險評估

考慮到政府訪問的低可能性、補充技術措施（加密、假名化、資料最小化）以及第 14086 號行政命令引入的額外保障，我們評估資料主體的剩餘風險低，且補充措施與 SCCs（對 EEA/英國/瑞士傳輸）和合同保護（對加拿大傳輸）一起提供了實質上等同於 EEA 內保證的保護水平，以及可與加拿大隱私法要求相比較的保護。

8. 結論

基於本評估，我們得出結論：

1. 從 EEA/英國/瑞士/加拿大傳輸至美國的個人資料（與提供我們服務相關）獲得了實質上等同於 EU 資料保護法保障的保護水平，以及可與加拿大隱私法要求相比較的保護。

2. 標準合同條款，結合第 6 節所述的補充技術、組織和合同措施，充分解決了本評估中識別的風險。

3. 資料性質（主要是假名化分析和小型企業網站訪客互動）及資料輸入方的概況（一家小型 SaaS 公司，而非電信提供商）顯著降低了政府監視的實際風險。

4. 第 14086 號行政命令引入的保護及相關救濟機制提供了額外保障，無論使用何種特定傳輸機制，所有資料主體均可從中受益。

5. 對於加拿大傳輸，本文所述的合同保護和補充措施確保了可與 PIPEDA 及適用省份隱私立法（包括魁北克的現代化隱私法）要求相比較的保護水平。

6. 我們將繼續監控美國監視法律和實踐的發展，以及加拿大隱私法的發展（包括擬議的《消費者隱私保護法》），並在情況發生重大變化時重新評估本 TIA。

傳輸可在繼續應用本文所述 SCCs 和補充措施的條件下進行。

9. 審查時間表

本 TIA 將在以下情況下審查和更新：

• 每年至少一次，或
• 適用法律或法規發生重大變化時（包括 FISA、雲法、第 14086 號行政命令、PIPEDA 或加拿大省份隱私立法的變化），
• 我們的子處理者或所傳輸資料的性質發生變化時，
• 任何法院判決對 SCCs 的有效性或美國資料保護的充分性產生重大影響時。

10. 聯絡我們

如您對本資料傳輸影響評估有任何問題，請聯絡我們：

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

電話： 888-389-1189
電子郵件：legal@acira.ai