出海趋势解读：互联网企业出海洞察及全球趋势展望

李小天霞光社高级编辑Contents中国泛娱乐出海中国跨境电商出海出海机遇及风险挑战泛娱乐用户需求较大，市场规模增长强劲，逐渐呈垂直化、多熟人社交陌生人社交熟人社交陌生人社交社交+X近五年，全球用户的上网时长中，社交类应用的使用时长占比稳居首位，疫情前后均维持在30%以上，用户需求始终强劲；2024年1月，社媒的全球日均使用时长达2小时23分钟，用户粘性较强。预计到2030年，全球社交应用的市场规模将超过3100亿美元，年复合增长率高达26.2%，行业发展前景乐观。随着市场演进和社媒应用的不断深化，近年来社交应用呈现垂直化趋势。随着Z世代成为主流用户群体，线上社交的细分需求进一步加强，未来社媒的人群、玩法和形式将更加多元化。全球社交应用市场规模社媒使用时长在全球上网时长中平均占比全球社交应用市场规模社媒使用时长在全球上网时长中平均占比2024年1月2024年1月数据来源：GrandView泛娱乐社交是与手游出海、跨境电商齐头并进的三大互联网出海赛道之一。相较于工具、电商等其他赛道，社交泛娱乐很难被精准定义，因为随着技术进步、行业发展，社交和娱乐的边界正在逐渐被打破。社交和娱乐同为超大规模市场。后疫情时代，全球用户越来越倾向于社交线上化和娱乐社交化，随着线下传统的文化消费及娱乐场景转移至线上，泛娱乐社交逐步演化出短视频、语音房、Dating、1V1、短剧等数十种细分品类，而且各个赛道依旧有新品持续迭代。泛娱乐社交是长尾市场，出海社交平台都在与音视频、小游戏等娱乐内容深度融合，社交+游戏、社交+直播、社交+AI等社交泛化趋势加强，满足个性需求的社交产品粘性较大，赢家通吃的现象被打破，垂类赛道仍有机会值得深耕。“社交+娱乐”融合泛娱乐+泛娱乐+社交社交+社交+社交社交社交社交社交短视频TikTokKwai腾讯视频WeTViQiyiYYBIGOuplive在线卡拉OK全民K歌WeSingStarMaker在线播客喜马拉雅HimalayaCastbox音乐QQ音乐JooxMusic网络小说和漫画起点中文网WebnovelMangaToon陌生交友SoulLitmatchYalla游戏社交微派WePlay游戏社交微派乐出海逐渐涌立潮头，从模仿者、参与者成长为挑2014201520162017201820192020202120222023复制国内产品，出海首站多为东南亚结合本地市场进行定制化，出海首站多为中东北非等本地市场的原生产品，出海首站为日本、美国等基于内容消基于内容消费的社交/陌生人社交基于娱乐互动的社交/社群社交2014年至今近十年间，泛娱乐出海总共经历了三大阶段，从最初复制中国APP试水海外，到品类拓展并针对不同市场设计、开发、上线原生APP，再到社交和娱乐的无边界融合•社交形式：经历了“图文-语音-视频-虚拟社交”的一系列演化，期间依次涌现过直播出海、短视频出海、社交游戏出海、1V1视频出海、音频社交出海、元宇宙社交出海、实时社交出海七个出海热潮。•用户市场：中国泛娱乐出海企业从最初主要服务华人社区到如今跻身欧美主流市场头部，出海产品越来越成熟，逐渐从模仿者成长为参与者、挑战者，甚至是全球引领者。2014年，主打陌生人社交的MICO试水海外，开启了中国泛娱乐产品出海征途。2016年，欢聚集团的BigoLive启航东南亚，后来海外K歌头部品牌StarMaker也展露头角。2017年起，快手和字节跳动将短视频产品推向海外，占据了全球短视频市场头部。1V1视频交友App2014●2016●2017●2019●2020●2021●2023●名称YallaStarMakerTikTokLitmatchLemon8WePlayTalkie所属类别直播社交语音社交K歌社交短视频视频社交灵魂交友线上社区游戏社交AI聊天所属公司赤子城科技雅乐科技昆仑万维字节跳动莱熙科技肯斯爪特科技字节跳动微派网络MiniMax地区中东北非东南亚、北美中东北非南亚中东北非韩南北美、欧洲东南亚、日韩中东北非中东北非欧洲、东南亚东南亚东南亚东南亚中东北非美国北美和欧洲用户对泛娱乐产品的偏好特征高度相似，均为倾向于个性化产品，且对新场景的接受程度较高，尤其是对虚拟道具的付费意愿较强。东南亚人口结构普遍呈年轻化，因此对泛娱乐产品需求较强。•倾向于个性化产品•新场景接受程度高•虚拟道具付费意愿较强亚•亚•人口结构呈年轻化，对泛娱乐产品需求较强•对棋牌、聚会类等强社交游戏好感度高••对棋牌、聚会类等强社交游戏好感度高•语音社交偏好程度相对较低•用户偏好与北美较为相似，均对个性化产品偏•用户偏好与北美较为相似，均对个性化产品偏好较强•韩国用户倾向于追逐潮流，相对排斥海外产品92023年9月-2024年2月近六个月时间，全球社交、娱乐及游印度泛娱乐产品应用商店下载量为59.2亿次，约占全球总欧美国家泛娱乐产品应用商店收入最高，其次是日韩，下载量虽然不高，但用泛娱乐产品应用商店收入TOP10（亿美4.1泛娱乐产品应用商店下载量（亿次）泛娱乐产品应用商店收入TOP10（亿美4.1拉美墨西哥德国泰国越南印度尼西亚沙特阿拉伯阿联酋100“社交+视频”是目前泛娱乐出海产品中相对成熟的内容模式，在海外多个市场都取得了不错的成绩。随着行业发展日趋成熟，目前主要分化出视频直播和视频交友两种模•直播产品：更加侧重用户在直播间的体验，除了内容供给本身，还需要掌握好主播与粉丝之间的关系平衡。•视频交友：不论是1V1付费视频交友还是免费视频交友都更加侧重在“社交”本身，目的是让用户建立信任并提高社交效率。竞争格局和用户偏好4294•竞争格局：BigoLive和Twitch两款直播应用是视频社交赛道的头部产品，在同类产品的总下载和总营收中合计占比都超过三成。4294•用户偏好：美国用户更倾向于使用有一定品牌认知的视频社交产品，而在使用直播产品时更倾向于使用房间聊天，而非直播展示；印尼等东南亚用户，除了喜爱常规直播，对游戏直播产品也同样感兴趣；拉美用户的性格特点以及对Dating的狂热，使得付费视频社交应用在当地取得了较高的ARPU。美国印度尼西亚沙特阿拉伯最受欢迎Top3视频直播App最受欢迎Top3视频社交App数据来源：公开资料“社交+音频”前十款产品一年内下载量近2亿次，贡献收入超1.4亿美元，是泛娱乐出海中较为重要的核心赛道。音频社交可以分为语聊房、1V1语音和K歌三个主要细分领域，基于语音应用在核心功能外依据用户需求拓展场景，如K歌也会提供语聊房，群组聊天也可提供相较视频社交，音频社交包容度高、门槛低，近年来深受多个市场用户欢迎。当前市场竞争激烈，随着全球音频社交市场规模的不断增长，有望出现中国出海产品占据垄断StarMakerLitmatchStarMakerLitmatchSoulChillYoYo中东北非地区贡献了主要营收，也是语聊房应用的核心市场，东南亚地区其次中国出海企业表现亮眼，所有细分类别中头部APP大多为中国出海产品语聊房：Yalla,Yoho,YoYo,Ahlan,WOLF,Falla,Sawa,Hiya,Beela语音交友：SoulChill,LitmatchK歌：StarMaker,Smule,WeSing,Pokekara455SmuleStarMakerWeSingYallaYoYoSou“社交+游戏”作为一种同时融合游戏和社交互动的娱乐方式，基本围绕“棋牌、益智、角色扮演”等趣味性和社交属性较强的品类展开。•竞争格局：Yalla集团的YallaLudo和微•区域市场：中东、东南亚和南亚为核心用户市场，中东市场的用户付费意愿较强，也是该类APP的主要收入与语聊房类似，多数平台会选择送礼、打赏、延时等模式进行变现，路径清晰且高效，但美国等成熟市场的“打赏”习惯尚在养成中。也有产品走类似游戏变现的路径，通过充值金币的方式换取游戏道具，单次金额绝大多数产品都选择借助语音房作为媒介，用户既可选择通过点击“开始游戏进入某个游戏，也可以选择自建房间与好友进行游戏社交。随着游戏与语聊房类似，多数平台会选择送礼、打赏、延时等模式进行变现，路径清晰且高效，但美国等成熟市场的“打赏”习惯尚在养成中。也有产品走类似游戏变现的路径，通过充值金币的方式换取游戏道具，单次金额682841801836877WePlay下载量收入1越南23韩国45伊位克YallaLudo下载量收入1沙特23伊位克4埃及科威特5沙特133相较传统社交，AI社交作为一种新型社交模式，可以通过机器学习和数据分能够更好地满足用户个性化、多样化的社交需求，为用户创造更加丰富、有趣的社交体研究显示，社媒市场中的AI应用规模预计将从2023年的16.4亿美元增长至2028年的56中。代表产品Talkie是一款聊天机器人，用户可以通过平台内的AIGC工具轻松创建属于通过和角色聊天玩游戏触发剧情获得抽取CG平台建设了卡牌商城用于玩家间交易CG卡。用户创作的角色和获得的卡牌可以收益，给UGC创作者持续激励进行生产。产品累积下载量（万）收入（万美元）核心市场AI陪伴AI陪伴 视频生成3D模型3D模型中国跨境电商发展进程及阶段特征初步探索期本地运营期技术创新期会不再局限于单一平台，而是通过多渠道销售，包括独立站、社交媒体体的消费场景电商卖家消费者跨境支付服务物流及仓储nuvei电商卖家消费者跨境支付服务物流及仓储nuveir数字营销服务开放式平台自营型平台开放式平台自营开放式平台自营型平台开放式平台自营型平台cchewycchewy2sERP/CRM等厂商ERP/CRM等厂商注释：不限于上述企业及公司主体，顺序不分先后中国跨境电商海外市场分布全球不同国家电商零售额增速Top10中国跨境电商海外市场分布2018-2025年第三方物流市场规模占比：北美vs中国北美第三方物流模式分类及代表企业物流模式模式特征仓配一体•同时结合运输和仓储服务，提供端到端的物流解决方案CHRobinsonWorldwideInCDBSchenkerDSVASGEODISSAKuehne+NagelInternationalAG众包模式•通过第三方平台聚集兼职或自由职业的司机及配送人员，以灵活的方式完成配送。该模式可快速建立物流网络UniUni并行履约•同时为多个用户提供运输服务，通过共享资源和优化操作降低成本。该模式在大型电商平台中较为常见亚马逊物流网络定制服务•提供定制化的物流解决方案，以满足特定用户需求，例如：特定的包装要求、配送时间或清关服务等北美支付方式及用户占比美国vs墨西哥北美支付方式及用户占比美国vs墨西哥来源：WorldPay独立站：不受第三方平台限制，独立性和灵活性相对较强，但前期投入成本较高，存在一定的资金压力及风险。虽然商家独立建站难度较高，然而一旦实现门槛突破，从远期角度来看，可摆脱平台依赖，与用户进行直接深度交互，有助于品牌形象建立和知名度提升，适用于具备较强vvs平台独立站平台独立站定义权限成本且物流仓储及支付等服务环节可交由平台服务商，同时借助流量销服务痛点解决方案物流{•物流网络复杂：随着业务拓展，物流网络愈加负责组建或外聘专业合规团队或贸易顾问，确保货物进出口活动符建立区域分拨中心优化物流网络、提升履约效率，同时降低运仓储•建仓投入：建立并运营海外仓需要大量的资金投入，包括仓库•库存风险：海外仓需要维持移动的库存水平，因此卖家可能会海外仓模式选择：企业可选择自营仓储模式、平台服务等不同技术提升效率：引入海外仓管理系统和自动化技术，提升订单•支付方式选择：北美消费者习惯使用多种支付方式，包括借记•支付流程不清晰：消费者期望支付系统能够准确计算并展示涉•货币兑换及汇率波动风险：不同国家及地区的汇率波动可能会汇率管理工具：使用汇率管理工具跟踪汇率变化，优化货币兑本地化营销：深入当地市场，制定符合当地文化和消费习惯的数字化营销：利用数字营销工具或通过消费者数据分析进行个营销渠道整合：整合线上线下营销渠道，同时利用社交媒体和内容消内容消费与社交娱乐加速融合到欧美地区用户欢迎，说明用户愿意为符合自身需求的内容买单。陌生人社交和熟人社交都需要互社交功能需求加深社交功能需求加深•语音、视频社交等应用的护城河优势持续增长，用户市场量级AIGC赋能社交娱乐•大模型与AI发展速度超乎想象，AI辅助的内容生产将大幅增长，并将成为应主要以多模态内容生成与聊天机器人为主，将增加AI在图片视频中的使用场景，并增加AI在社交聊天中的比重，挖掘AI机器•在B端服务方面，随着生成效果的提升，短剧、游戏、网文等应用的专业内容生成比例逐28地缘政治文化及语言合规风险地缘政治文化及语言合规风险{数据跨境风险数字营销风险技术出口风险竞争压力组织人才{{•{雇主品牌无吸引力{海外人才画像不准资金安全公关及舆情接触或处理不到位来源：《中国科技企业全球化发展洞察》，霞光智库整理绘制。 仅制定某项单一策略，对产品策略、市场策略、人才策略、公关策略、财务策略、法务策略、政府关系以及供应链建设等缺乏基本认知和关键思•企业在不同发展阶段，未能基于自身现状，对目相匹配的海外策略。财税制度等差异较大，若未能采取差异化策略，企业需制定完善的出海战略及清晰的业务实施路径，同时通从策略制定到业务落地的不同阶段及关键环节业务落地实战及动态灵活调整业务落地实战及动态灵活调整设计相对清晰的制定相对完善的设计相对清晰的制定相对完善的文化习俗、用户需求、人才雇佣等本地化适配进入可行性分析海外风险识别及海外风险识别及化解AI时代新质生产力混元助力企业出海数字化转型新引擎周吉成腾讯云智能产品架构师负责人腾讯自2020年就投入新一代大模型技术研发兼顾实用和创新混元大语言模型已进入国内第一梯队（根据权威第三方评测结果）多模态图生文多模态图生文MOE模型发布效果国内第一《中文大模型基准测评》SuperCLUE2024/04《2024年中国大模型能力评测》沙利文《多模态模型基准评测》SuperCLUE2024/08应用混元大模型人脸融合视频创作引擎模特换装商品背景生成线稿生图图像创作引擎照片数字人2D数字人3D数字人混元大模型人脸融合视频创作引擎模特换装商品背景生成线稿生图图像创作引擎照片数字人2D数字人3D数字人知识引擎企点客服大模型企点客服大模型原子能力原子能力多轮改写具应用应用模型腾讯混元大模型腾讯混元大模型力混元已接入600+司内业务,技术与应用同行55J乡J腾讯混元大模型特点和基础能力超万亿腾讯混元大模型混元生文：AI智能助手-内容生成腾讯文档智能助手：在腾讯文档的doc、表格等各品类中，通过AI提高用户创作效率，提升创作体验混元生文：AI搜索-搜索/总结摘要/搜索增强搜索生成式首条满足搜索生成式首条满足混元生文：角色扮演-混元role模型（长相思）通过混元精调上线30+智能体...混元生文：娱乐传媒-总结摘要（腾讯新闻）业界背景：（：（多模态生文：应用场景知识问答知识问答温暖励志，适合和家人朋友一起观看哦！衬衫。它由蓝色、棕色和白色制成，拥有格子图案和连帽设计。它的剪裁流畅而舒适，适合各种场合穿着。在白色的背多模态生文：应用场景在人行横道上行走也必须保持谨慎，因为行人和机动车驾驶员都1.面包：约40克，每100克面包约2.鸡胸肉：约100克…总热量约：面包40千卡+...=302建议:添加一份低脂奶酪或坚果…这里是太和殿。太和殿是故宫三大是皇帝举行重大仪式和朝见群臣的太和殿的建筑风格独特，屋顶覆盖着黄色琉璃瓦，屋脊装饰着复杂的殿前的广场宽敞，两侧有石阶通往筑艺术的瑰宝“根据检测到的景点图像，主动进行介绍”生成模型混元生图：实现基于LLM+DiT的生成能力生成模型超分模型型，具备强大的语义理解能力本土化本土化深度理解中文场景，认知中国诗句、场超分提质。超分模型提升生成真实感和细节度多轮绘图多轮绘图基于多模态LLM模型，统一理解上文中混元文生图：基础能力介绍细粒度细粒度多主体多主体本土化辣细节度细节度广州塔，波光粼粼海边，带着帽子，摄影质感混元图生图：扩充原素材多样性模型保留原图风格、角色特征的同时进行一定拓展，生成“具有原图特点”的新素材自动提取主体，通过文本自动编辑背景原原生成图生成图混元生视频：基本技术原理③对着镜头微笑" ③对着镜头微笑" xTstepsxTsteps②VT①文本编码器：①文本编码器：提取文本条件的emb,指导视频的生成；②视频生成模型：通过迭代去噪方式，从纯噪声生成视频表征；③视频解码器：将视频表征解码成像素域的视频；混元生视频：核心优势写实画质高质感画面、细节描述丰富语义遵从语意表现精准、多主体交互合理动态流畅动态内容迅捷、高动态动作原生转场主体保持直出多镜头切换混元生视频：扩展能力-导演模式原始提示词：n低角度动态推进镜头，广角全景深。霓虹灯与月光交织，罪恶都市夜幕低垂，性感美女身着紧身皮衣，驾驶哈雷摩托车疾驰，车灯划原始提示词混元生视频：支持多样玩法风格化视频运动笔刷adad《新质海南》海南日报《江山如此多娇》人民日报《清明，重温革命英烈》新华社《未来广东》优势类目•在3D人物角色、商品、食物等类目处于业界第一梯队•在低多边形风格的3D角色、道具、建筑等类目接近商用水平优势类目•在3D人物角色、商品、食物等类目处于业界第一梯队•在低多边形风格的3D角色、道具、建筑等类目接近商用水平技术架构技术架构•几何和纹理解耦，兼容3D设计师建模流程文生3D基础能力，支持30秒内基于文本生成3D资产（游戏道具、通用电商商品、动漫人物等）•门槛超低：只需上传一张照片，即可生成个人专属3D角色；•成本超低：3D个性定制建模费用从数百元→0.3元；•助推实体：助力玩具制作、3D打印等行业技生成3D场景效果，可交互渲染02出海场景应用图像风格化动画水彩画动画水彩画清新日漫小人书插画国风工笔玉石卡通插画3D日系动漫唯美古风3D清新日漫小人书插画国风工笔玉石木雕黏土木雕黏土瓷器毛毡美式复古瓷器毛毡美式复古蒸汽朋克赛博朋克素描百变头像复古繁花复古繁花夏日水镜复古港漫婚礼日记夏日沙滩醉梦红尘回到童年心动初夏休闲时刻白领精英游乐场多巴胺宇航员暴富芭比动漫风格》动画3D风格》效果展示动漫风格》动画3D风格》效果展示支持牙齿增强用户图素材图用户图默认牙齿效果牙齿增强效果图片跳舞效果展示效果展示图片唱演效果展示效果展示运动部位更多多种分辨率支持高宽比4:3-3:4多种画面比例，•现有的AI语聊场景主要是基于IM场景的离线文字聊天或者语音聊天，GPT-4o的发布，把多模态大模型的应用场景提升到了实时的语音或者视频交互。•使用混元大模型，结合腾讯AI语音产品(ASR/TTS)轻松创建一个媲美GPT-4o所演示的AI实时交互体验，应用到您的业务场景内。商品图商品图“复古街道背景，模糊”“蓝黄相见的墙皮背景”“在草皮上，蓝天、白云、冰块”模特换装↓线稿生图为精细化的实物设计图，帮助提供大量灵感向，大幅缩短创作与生产周期，在设计、制视频人脸融合：短剧+短视频播报短剧场景播报场景视频转译视频转译能够非常自然地，将说话人的语言翻译成指定语种。翻译后的视频，实现说话人音色与》出海商品视频素材，一键变换语种，效果》娱乐、科技、教育、访谈等各类海外内容》对外宣传》-理解客户问题的知识专业性要求高-需要通过人工沉淀faq，产研不清楚一线缺少哪些知识，需要扩充哪类知识-知识覆盖的更新效率慢-理解客户问题的知识专业性要求高-需要通过人工沉淀faq，产研不清楚一线缺少哪些知识，需要扩充哪类知识-知识覆盖的更新效率慢结合企业知识库自动生成专业答案辅助客服坐席产品示例及效果l传统文档搜索需从大量文档分散知识中总结关键信息优秀话术采纳率产品示例及效果l传统文档搜索需从大量文档分散知识中总结关键信息优秀话术采纳率大模型通过长文档阅读理解自动生成答案复杂问题准确率数智人：覆盖企业经营全生命周期人用户运营营销获客品牌宣传业务办理用户运营营销获客品牌宣传业务办理人数智人+大模型：好看的皮囊+有趣的灵魂业务模块-升级的核心环节感知理解表达流式播报对话大模型多模态问答业务模块-升级的核心环节感知理解表达流式播报对话大模型多模态问答流式回复语文本接收小程序：腾讯云智能数智人体验中心03客户案例客户案例：元想视界-聚狐空间•基于腾讯混元大模型提供文生文、互动会议互动会议AI助手互动会议空间生成器互动会议空间生成器客户案例：小影科技-AI短剧创作服务上传原片选择目标批量导出目标Al精准识别原片字幕,无痕擦除海量剧目多语言智能翻译提取擦除字幕压制上传原片选择目标批量导出目标Al精准识别原片字幕,无痕擦除海量剧目多语言智能翻译提取擦除字幕压制AI自动化处理翻译校准（可选）翻译校准（可选）企业企业AI多语言海报生成AI多语言海报生成智能视频风格化编辑支持动漫、动画3D等多种风格推理服务推理服务推理服务服务层鉴权服务容器镜像少伯大模型太博大模型岐黄大模型云梦推理服务推理服务推理服务服务层鉴权服务容器镜像少伯大模型太博大模型岐黄大模型云梦大模型推理服务CFS模型存储AI背景生成AI背景生成AI形象定制推理优化业务安全大模型训练优化推理优化业务安全大模型训练优化OfficialOfficialOnlyAMDDistributionOnly] .......NetworkingAIPCSDataNetworkingAIPCSDatacenterGPUSTMTM“Genoa”CompatibleRelativeSPECrate2017_int_basebestscorebyendoflaunchyear:NZx300+ANDSTILLCOUNTING商业应用4OEnterpriseserver-sideJavaIo4OEnterpriseserver-sideJavaIioFloatingpointcomputeIntensiveioFloatingpointcomputeIntensiveapps4Finech4FinechL3L3cloudandvirtualization该世界记录反映了截至2022年11月10日的EPYC系列记录。详情参见/worldrecords02企业出海数据合规能力体系化建设03基于腾讯云的数据合规解决方案04客户案例分享随着全球宏观环境的变化和竞争加剧，中国企业的出海之路不再仅仅是一个选项，而是生存和发展的必然面临外部挑战谋求经营韧性面临外部挑战谋求经营韧性借助自身优势实现高速增长借助自身优势实现高速增长中国企业出海投资额在持续增多海外投资占全球≥10%50.20.20中国企业的海外营收占比持续增长对海外市场的重视度逐年提升近年来，中国企业加速深化国际化战略，通过主动出海、多样化布局加速国际化进程，在全球范围内进行资源配置与优化的同时，也推动全球产业链伙伴合作共赢，2022年中国对外直接投资总额已达到1700亿美元，连续多年问居世界第二大对外投企业全球化发展可分为四个阶段，有出海需求“高质量发展”“快速全面扩张”购“突破重点市场”“高质量发展”“快速全面扩张”购“突破重点市场”方面只发生细微变化“出海热身”才在复杂多变的国际市场中，要想成功站稳脚跟，出海企业必须直面问题和痛点，灵活调整战略、业务和运营体系，守住合规底线，这已成为••“外部环境严峻，为什么还要国际化”、“海外市场是必争之地，还是国内市场的补充”？••“通过何种渠道拓展”、“本土供应还是国内供应”、“产品组合有何不同”？••海外数字化的管控模式、架构、部署方式等没有提前规划，随业务需求自由建设，等发现架构等问题时再花代价改造、整合••各种贸易管制以及来自不同法域的法律、政策、经济和文化上的差异，以及数据跨境流动，底线和边界在哪里？如何确保海外信息在符合各国监管规范的前提下有序流动？在全球230多个国家(地区)中，已经有超过135个国家(地区)出台数据保护法，其中大多数制定了跨境数据流动法律或政策PIPEDAPIPEDA通用数据保护条例违规企业可能面临当年全球年营业额的4%的巨额罚款。近期中资企业在海通用数据保护条例个人数据联邦法数据保护法个人数据联邦法数据保护法联邦数据保护法案个人数据保护法个人数据保护法个人信息保护法个人信息保护法•某国内手机厂商在墨西哥因未经同意收集个人数据被处罚100万美元个人数据保护法数据安全法韩国个人信息保护法个人数据保护联邦法个人信息保护法个人数据保护联邦法个人数据保护法案个人数据保护法案数据隐私法数据保护法Data个人数据保护法数据保护法Data个人数据保护法个人数据保护法个人数据保护法个人数据保护法监管执法力度和处罚额度呈现上升趋势隐私法、反垃圾邮件法u声誉受损个人信息保护法(POPIA)个人信息保护法(POPIA)私生活保护法u禁止处理数据，业务中断监管机构有权力临时或永久限制或禁止违规企业的数据处理活动02.企业出海数据合规能力体系化建设•数据跨境合规“6步法”包括短期速赢方案和长效机制建立•速赢方案：快速实施数据合规方案，满足监管要求，助力海外业务拓展•长效机制：体系化、企业级的视角，建章立制，提供技术落地工具包，建立起常态化的评估流程、工具和模版，不同类型/场景的跨境4.合规差距修复4.合规差距修复务DSR通道管理、数据业务所在国家/地区的数据合规监管要求分析1.深入理解业务所在目标国家在数据跨境方面的法律法规，包括数据类型、跨境评1.深入理解业务所在目标国家在数据跨境方面的法律法规，包括数据类型、跨境评估、适用和豁免条件等方面2.识别法律法规对于数据跨境监管的在数据处理各个阶段的要求，以及数据对象个人信息、敏感个人信息、重要数据或其他数据等3.对要求进行解读形成数据跨境合规库，作为后续开展评估的基础++++++++++安全评估、个人信息出境标准合同备案和个人信息保护的具体落实办法，数据跨境流动管理制度的具俄罗斯《个人信息保护法》规定，要求数据首次存储必须在俄服务器上；白名单国家制度，允许数据在法律规定范围美国正在撤回其主张个人数据跨境自由流动，2024年3月，美国众议院通过《保护美国人数据免受外国对手侵害法案》。该法案禁美国人的敏感个人数据提供给外国敌对国家或受其控英国英国《数据保护和数字信息法案》更新了个人数据出境的规个人数据跨境取决于是否得到了“充分性”认可。TRA是聚焦监管关注的数据资产类型如个人敏感信息和重要数据。各国的数据保护法严苛程度和执法力度不尽相同，但部分地区有共通之对哪些地区生效对哪些地区生效对哪些人员生效对哪些个人数据生效对哪些人员生效对哪些个人数据生效 GB/T35273《信息安全技术个人信息安全规范》附录BGB/T35273《信息安全技术个人信息安全规范》附录B敏感数据类型个人财产信息银行账号、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房虚拟交易、游戏类兑换码等虚拟财产信息个人健康生理信息个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况产生的相关信息等个人生物识别信息个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等个人身份信息身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等其他信息好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等 海外个人敏感数据种族或民族血统、政治观点、宗教或哲学信仰、工会会员资格、遗传数据、生物特征识别数据（用于唯一识别自然人）、健康、性生活或性取向、与犯罪定罪和犯罪有关的个人数据美国加州人种与民族信息、宗教信仰、工会会员信息、个人联系方式、与身份相关的信息（例如ID卡，社保卡信息）、遗传数据、生物特征、健康信息。包含能联系到特定家庭的信息。与种族、民族血统、政治观点、宗教或哲学信仰、犯罪记录、健康数据、残疾、工会信息、遗传数据、生物识别数据等数据安全合规管理贯穿在价值流的各个环节，覆盖各个业务领域，并于与业务支撑系统进行同步分析、同步开发、同步上线客户供应商激励零售产品选择预测下单收货方案构建服务交付能力准备盈利晋升认知到订单从策划到产品交付到再购服务交付合作伙伴客户供应商激励零售产品选择预测下单收货方案构建服务交付能力准备盈利晋升认知到订单从策划到产品交付到再购服务交付客户之旅合作伙伴之旅供应商之旅客户期望及需求研究与探索考虑决策与购买使用与升级服务与关怀重复购买客户之旅合作伙伴之旅供应商之旅厂家选择厂家选择选择合作选择合作订单到交付订单到交付服务&运营研发生产供应链方案设计创新点产生开发与验证成果转化/迁移洞察分析制定服务战略规划服务策略规划订单执行产品战略产品定义生产准备及验证制定服务策略规划与策略制定生产制造订单处理搭接生产与上市方案开发服务准备提供服务批量开发服务交付整车质量放行收集服务评价并改善销售管理合作伙伴发展与管理生态运营生态开发生态规划服务&运营研发生产供应链方案设计创新点产生开发与验证成果转化/迁移洞察分析制定服务战略规划服务策略规划订单执行产品战略产品定义生产准备及验证制定服务策略规划与策略制定生产制造订单处理搭接生产与上市方案开发服务准备提供服务批量开发服务交付整车质量放行收集服务评价并改善销售管理合作伙伴发展与管理生态运营生态开发生态规划销售需求预测服务运营产品生命周期管理整车运输开展影响评估：数据保护影响评估和跨境传输影响评估数据跨境流动评估中国作为数据出境方的合规评估中国作为数据接收方的合规评估《网络安全法》、《数据安全法》、《个人信息保护法》、《数据出境安全评估办法》、《个人信息出境标准合同备案指南（第1.数据保护水平符合出境国充分性决定要求，则无需审批即可传输2.充分遵守出境国规定的原则、数据主体权利和数据保护制度，包括但不与出境国签订标准合同条款（SCCs）与出境国实体签署有约束力的公司规则（BCRs）获批的行为准则（CoC）获批的认证机制获得数据主体明确同意企业与数据主体签订、履行合同之必要条件为公共利益目的或行使法律诉求1.数据出境风险自评估–适用于满足《办法》中要求的需向网信部门等相关部门申报数据出境安全评估的情形2.个人信息保护影响评估（PIA）-适用于向境外提供个人信息的情形2.按出境国跨境规则，签署标准合同条款3.按出境国跨境规则，明确告知数据主体其数据将如何被适用和保护4.实施适当的技术措施保障数据免受未授权访问、泄露或篡改等数据出境合法、正当、必要性个人信息主体告知同意数据出境后被泄露、销毁、篡改等风险去标识化身份鉴别数据源鉴别自动化工具数据出境合法、正当、必要性个人信息主体告知同意数据出境后被泄露、销毁、篡改等风险去标识化身份鉴别数据源鉴别自动化工具个人信息与重要数据情况合同协议制度体系制度体系监控审计应急管理加密传输可能对国家安全、社会公共利益、个人合法利益带来的风险数据接收方安全保护措施与环境数据脱敏访问控制访问控制根据本地化合规和数据跨境影响评，从管理、技术以及法务等3个层面结合19••对应控制措施对应控制措施介质管理理数据源数据源加密应急体系数据数据化数据安全合规体系包括企业级基础安全合规能力以及产品生命生命周期安全合规管理能力设计，以全球建立统一的安全合规框架：流动第三理流动第三理赋能赋能组织架构与治理模式组织架构与治理模式DPO/合规负责人岗位职责管理办法流程、基线、指南、规管理办法流程、基线、指南、规范、模版、表单等策略策略数据生命周期安全合规隔离存储加密存储数据备份用户同意管理Cookie偏好管理数据分类分级 去标识化(脱敏)数据访问控制数据水印数据防泄漏数据生命周期安全合规隔离存储加密存储数据备份用户同意管理Cookie偏好管理数据分类分级 去标识化(脱敏)数据访问控制数据水印数据防泄漏数据留存数据删除加密通道传输数据加密传输完整性校验基础安全技术基础安全技术 数据安全合规基线管理数据安全合规评估与审计数据安全合规风险监测数据安全事件应急响应数据主体请求管理数据主体授权管理数据处理活动记录翻译翻译产品经理翻译翻译产品经理翻译政策、法规数据级别数据级别基础属性类基础属性类应用服务类应用服务类生产制造管理生产制造管理物流供应链物流供应链研发设计研发设计诊断数据诊断数据用户个人数据零部件数据测试数据腾讯云出海数据合规解决方案全景海外各国数据合规法条梳理各国数据本地存储与数据出境解读海外数据合规违规案例海外各国数据合规法条梳理各国数据本地存储与数据出境解读海外数据合规违规案例解读与参考数据合规管理组织建议数据合规运营体系建议各主要出海行业场景化数据合规解读数据合规技术架构设计海外监管机构梳理数据合规与管理流程建议数据数据传输数据采集数据存储数据合规领域灵活完整的产全球合规资质数据采集数据存储数据合规领域灵活完整的产全球合规资质权威认证全球基础设施覆盖保障完善的数据安全与用户隐私保护制度与设计留存与销毁访问、纠正、擦除、限制处理、可移植、反对、撤销同意、否留存与销毁数据数据使用法条解读专业化咨询方案可落地技术方案场景化行业方案纵深化数据数据共享AIGC合规可实践遍布全球的基础设施是数据合规解决方案的底座遍布全球的基础设施腾讯云是国内首家同时获得ISO27001:2013CNAS和UKAS国内外双认可的云计算服务商腾讯云致力于保护每个客户的个人信息，构建完善的个人信息管理体系，采用各种技术手腾讯云是国内首家同时获得ISO27001:2013CNAS和UKAS国内外双认可的云计算服务商腾讯云致力于保护每个客户的个人信息，构建完善的个人信息管理体系，采用各种技术手段保护用户个人信息腾讯云提供了恰当的信息安全风险管理环境用于个人身份信息的保护，同时满足行业最佳实践腾讯云发布HIPAA法案自评估报告，体现了腾讯云对于云上个人健康信息的保护能力腾讯云已通过自评估的方式确保对客户内容的管理程序遵守腾讯云已通过自评估的方式确保对客户内容的管理程序遵守美国电影协会(MPAA)内容安全模型指南CSASTAR是针对云安全特性的一项国际性认证，腾讯云以金牌等级通过了STAR认证CSASTAR是针对云安全特性的一项国际性认证，腾讯云以金牌等级通过了STAR认证TISAX是德系汽车行业的信息安全TISAX是德系汽车行业的信息安全强制准入要求，腾讯云通过TISAX极高保护级别(AL3)审核，证明腾讯云信息安全保护能力满足国际汽车行业标准要求腾讯云作为全球首家云服务商通过德国云计算合规性标准目录(C5)基础及附加标准的审计，证明腾讯云安全管控已符合德国联邦信息安全局的要求腾讯云是全球首家通过ISO/EC27701认证的云服务提供商，建立和实施了隐私信息管理体系，并具备持续改进的能力腾讯云通过新加坡银行协会OSPAR审计，证明腾讯云的安全能力满足新加坡金融机构服务商的相关控制要求，并符合新加坡腾讯云通过新加坡银行协会OSPAR审计，证明腾讯云的安全能力满足新加坡金融机构服务商的相关控制要求，并符合新加坡金融管理局的相关监管要求腾讯云是中国首家通过KISMS认证的云计算服务商，证明腾讯云建立的信息安全管理体系和能力满足相关韩国法律和标准合规性要求ISO/IEC27017:2015是ISO/IEC27002:2013的补充，腾讯云通过ISO27017指导证书，证明腾讯云实施了有效设计和实施云计算信息安全控制腾讯云作为通过新加坡多层云安全(MTCS)T3级别标准认证的云计算服务商，证明腾讯云建立的信腾讯云作为通过新加坡多层云安全(MTCS)T3级别标准认证的云计算服务商，证明腾讯云建立的信息安全管理体系和能力满足相关新加坡法律和标准合规性要求PCI-DSS是由VISA和MasterCard联合多家国际卡组织共同建立的支付卡行业数据安全标准，腾讯云通过了1级服务提供商认证评估更多：/act/event/compliance腾讯云数据安全治理一体化平台解决方案法律合规组织保障法律合规组织保障体系流程体系《网络安全法》《数据安全法》《个人信息保护法》数据安全治理委员会数据安全治理委员会数据安全管理部门数据安全管理部门负责人制业务负责人数据安全官业务负责人数据安全官决策层业务管理人员数据管理专家数据安全专家监督层监督层执行层业务开发数据运维其他..安全执行层业务开发数据运维其他..安全安全风控资产清查数据分类分级数据分类分级数据资产发现数据资产发现数据分类分级管理制度数据防护措施管理制度数据分类分级管理制度数据防护措施管理制度宣传与培训流程制度建设流程制度建设数据日志审计与监督管理制度数据安全事件与应急响应制度数据安全处理意识数据安全处理意识数据安全信息沟通技术策略技术策略数据加密数据脱敏访问控制检测和审计风险监测与评估合规风险评估合规风险评估数据安全合规差距分析个人信息保护影响评估安全风险监测与评估安全风险监测与评估数据泄漏风险监测数据安全防护措施评估定期审计数据安全管理体系定期审计数据安全管理体系响应和报告响应和报告数据安全事件响应和处置数据资产注册与分布报告数据安全风险复盘与报告数据跨境等场景合规申报监督和检查监督和检查持续跟进数据安全风险态势技术技术体系数据发现与识别数据与隐私保护检测和评估响应与监督数据库访问控制静态批量脱敏匿名化联邦学习开放和共享敏感数据识别数据分类分级数据资产目录数据资产主动探测数据安全审计敏感数据防泄漏DLP数据访问行为监控UEBA泄漏风险与合规评估数据安全态势感知自动化报告风险告警和处置国密算法密钥管理国密TLS传输加密SSL隐私采集合规检测特权账号管理身份认证/零信任凭据管理存储和加工动态实时脱敏数据库脱敏字段级加密透明加密文件脱敏密文检索去标识化资产画像分析关系型非关系型资产画像分析关系型非关系型主动探测发现主动探测发现大数据对象存储大数据对象存储混合云资产分级标准识别模板user-defined分类类别PersonalProfileLocationInformation......分级L1~L4......自定义识别模板个人身份信息......自定义m:n业务定义n:1分类类别n:1分级标准识别模板user-defined分类类别PersonalProfileLocationInformation......分级L1~L4......自定义识别模板个人身份信息......自定义m:n业务定义n:1分类类别n:1•自动发现云数据资产，避免遗漏•支持手动添加、导入自建数据资产•跨地域、跨VPC资产统一管理•结构化&半结构化&非结构化•内置丰富行业模板，支持开箱即用（7模板，500+规则）•一键发起识别，快速分类所有资产•秒级识别，已接入10w+数据表PasswordPasswordAgeAge分类数据项NationalityNationalityReligiousReligiousBeliefGenderPhonePhoneNumber(US)BirthDayTwitterUserIDusernameFacebookUserLongitudeLongitudeLatitudeIpAddressStateRegionCountryCountryPostalPostalCode(UK)PostalPostalCode(IE)PostalPostalCode(SG)............•算法、关键字、正则表达式等，自动化识别数据特征•结构化引擎和非结构化引擎支持不同业务各类数据类型•自定义分类分级，满足不同业务的个性化标准•自动识别算法x人工打标，持续提升数据识别准确率镜像流量Internet正常访问应用服务器镜像流量Internet正常访问应用服务器明文数据脱敏数据 漏审放行/恶意攻击穿透绕过安全/直连数据库 脱敏数据库测试环境｜三方合作加密DB加密DB139****0123用户A获得明文控制研发/运维控制研发/运维prox断/放行动态脱敏阻断/放行动态脱敏业务用户A业务用户A密文存储密文存储应用业务用户B加密策略业务用户B加密策略139****0123管理员用户B获得脱敏数据管理员数据安全审计数据安全治理中心密钥管理系统数据安全审计DSGC免改造字段级防护对应用透明，不改变原运行机制的方式实现数据库层落地数据安全分级管控：无缝集成数据安全治理中心的分类分级结果，指导相多场景适配提供成熟方案及最佳实践解决数据加密后的带来的各类数据复制、数据同步、容灾备份腾讯云密钥管理系统（KeyManagementService，KMS）是一助用户轻松创建和管理密钥，满足用户多应用多业务的密钥管理需求，符合监管和合规要求。01安全合规的密钥托管02丰富的密钥管理功能•使用第三方认证的硬件安全模块（HSM）生成和保护密钥