境外能调取境内库，就算你没点传输按钮也是出境场景

分类分级做完，还要识别三种动作：传到境外、存在境外、境外人员能够查询下载。第三种最容易漏。集团总部账号只读国内订单库，也要按出境场景记账。

跨境电商ERP、客服坐席、广告代理后台，经常是境外主体。合同上写数据处理者还是共同控制者，决定你后面走合同条款还是评估。

能缩小境外账号权限，就先缩小。这比先买一套合规中台便宜，也更能在尽调里讲清楚。

哪些日志能给客户对账、哪些当秘密：https://ai.laoduw.com/article/zhong-zi-qin-ben-cai-liao-shang-ye-mi-mi-yu-zhuan-li-bu-ju-de-bian-jie 站点 https://ai.laoduw.com/

集团账号只读国内库最容易被当成没出境。日志里出现伦敦IP下载了订单明细，场景就已经成立。把只读改成按国家分区视图，境外坐席看不到国内身份证号，权限表比架构图更有说服力。

权限表最少四列：账号、属地、能看的对象、能否下载。境外账号默认不能导出CSV。临时开权限写到期日，到期自动收回。审计抽查看的是过期账号还在不在。

集团IT常把只读权限当成无害。下载按钮、接口导出、截屏工具都要算进能够获取。只读但能导出，按能传处理。权限评审每季度做一次，离职账号当天关。

发出去之前看一眼：境外账号能不能导出CSV、过期权限是否还在、伦敦IP有没有下载记录。有下载记录，就不要再争论算不算出境。先收权限，再补场景说明。

只读视图也要禁止批量导出和接口拉取。能拉就能传。季度权限评审把能拉的账号列成表，法务按表记账，不再按架构图争论。

这篇的任务是让运维和法务对着同一张权限表说话，而不是对着架构图争论算不算出境。