公开口径把出境收成三条常见路径：安全评估、标准合同、保护认证。门槛和体量、是否关键信息基础设施、是否重要数据有关。融资BP里写“我们走认证因为听着高级”，不是选型方法。
先统计累计向境外提供的个人信息条数和敏感信息条数，再看接收方是不是同一批。同一套ERP被欧洲、美国、东南亚三地只读，往往被算成出境，而不是“我们数据还在国内机房”。
评估结果有有效期，到期前要准备延续，而不是等函件。路径选错的成本是材料重做，不是多花一个律师小时。
技术模块和专利布局不要塞进出境申报附录里当证明材料。模块怎么单独立项：https://ai.laoduw.com/category/patent-strategy 站点 https://ai.laoduw.com/
体量统计不要用DAU凑数。有人把国内注册用户全算进出境，评估材料被退回补正。正确计数是：实际被境外主体读取或传到境外的自然人数。同一套CRM被新加坡客服只读，这些人才进分母。融资故事里的“全球用户”不能当申报数。
统计表按接收方分行，不按产品线混写。欧洲只读订单、美国只读工单、东南亚只读库存，三条分别计数。敏感信息另开一列：身份证、人脸、健康、精确轨迹。总数没过门槛、敏感信息过了，仍可能被要求评估。表要能导出，不能只活在PPT。
选型会开完应留下一张决策记录：当前路径、统计口径、下次重算日期。融资材料里的认证叙事可以继续讲给投资人，不能覆盖这张记录。路径和故事打架时，对外以统计表为准。
发出去之前看一眼：统计表是不是按接收方分行、敏感信息是不是单独一列、下次重算日期写没写。三格空着，路径选型会变成口号。填完再决定评估、合同还是认证。
同一接收方多次传输要合并计数，不要每次当新场景。场景拆太碎，材料会重复；合得太猛，敏感信息会被平均数稀释。按接收方合并、按敏感度分行，是折中且可核对的做法。
读者走完应能回答：我们现在更接近评估、合同还是认证，依据是哪张统计表。
