关键字: [亚马逊云科技， 生成式AI， Kaiyuan AI Privacy Engine， 个人数据合规， 未成年人保护， Ai训练合规， 不良信息管控， 数字营销合规， 资金交易合规]

导读

在这场演讲中，莫宗洋先生分享了开幕公司利用AI技术为泛娱乐行业出海提供数据合规解决方案。他阐述了出海时可能面临的合规挑战，包括个人数据保护、未成年人保护、AI训练、不良信息管控、数字营销和资金交易等方面。他介绍了开幕公司通过AI引擎自动化评估产品合规性、识别数据跨境风险、构建数据访问和运维网关等方案，帮助企业高效解决出海合规问题。最后，他展示了基于亚马逊云科技的AI代理(AIAgent)系统，可将AI能力融入企业工作流程，实现自动化合规评估和监测，大幅提高合规效率。

演讲精华

以下是小编为您整理的本次演讲的精华。

亚马逊云科技公司的解决方案与交付总监莫宗洋先生分享了关于“泛娱乐出海的用新技术解决合规问题”的主题。他介绍开幕是一家总部位于美国硅谷的公司，业务分为两部分:一是中国区域业务，由中国团队在北京承接，主要负责中国公司出海的数据合规工作;二是海外业务，负责其他区域的数据合规。

开幕公司从成立之初就开始构建自己的AI私有引擎，希望用新技术和新方式为出海企业提供轻量化、快捷的合规解决方案，帮助他们顺利开展业务。开幕公司已经为多个行业的中国出海企业提供了合规服务，包括头部公司。这些头部公司出海时可能会遇到合规性问题，包括面对监管的审查调查该如何处理等，都在开幕公司的服务范围内。

莫宗洋先生重点介绍了泛娱乐行业出海时可能遇到的合规挑战，按照不同的业务场景分为以下几个方面:第一是个人数据的合规。全球各个国家现在都有自己的个人数据保护法，特别在欧美国家、日韩、东南亚和中东地区，企业去到这些国家时，第一个面对的问题就是这些国家的个人数据保护该如何去做。例如，在欧盟地区，需要关注欧盟通用数据保护条例(GDPR)的要求;在俄罗斯，要求数据做本地化，至少在本地有一份数据的备份，如果忽略了这一点，很有可能会招来俄罗斯的监管。

第二是未成年人保护。一般提到娱乐都会比较吸引未成年人，只要有未成年的用户，那未成年人在平台上的数据保护，都是需要各家公司去关注和做好的。每个国家对于什么年龄段算儿童的定义也不一样，这意味着出海开展娱乐业务时，需要明确面对的是什么样的人群，是否有未成年人。

第三是AI训练。在ChatGPT火了之后，各个国家现在也开始针对AI的应用本身有一系列的监管措施。特别在欧盟地区，如果未来出海到欧洲，首先面对的就是欧盟的AI Act，需要符合其合规性要求。无论是调用哪家的大模型，还是自建模型，都会涉及到数据传输，使用用户数据进行模型训练时本身就存在合规性问题。

第四是不良信息管控。在游戏、社交、短视频等场景下，可能都会涉及到不良信息，企业需要对它进行合理的管控。在不同的国家区域，不同的文化下，对不良信息的管控要求也不同。

第五是数字营销。许多公司出去时为了更快扩展业务，可能会忽略这一点。但在很多国家对于数字化营销其实有非常严格的要求，比如在欧洲的德国、法国和英国，他们都有营销禁止的白名单，如果给白名单上的用户发送营销邮件，用户可以直接投诉到监管部门，对企业的处罚会比较大。

第六是资金交易与玩法。这更多还是在一些偏游戏类的领域，或者是与游戏有关的领域，比如开盲盒这个模式。

除了各国法律法规外，不同的应用商店如Google Play和App Store也有自己的合规要求，需要关注。从数据合规或隐私合规的角度来看，应用商店的合规要求也挺多。开幕公司最近服务的一些客户，比如去东南亚的印尼，由于合规问题导致Google Play把它的应用下架。所以即使符合了各国家的隐私法或法律法规，如果承载应用的平台有自己的合规性要求而没有满足，也可能会出现问题。

莫宗洋先生还分享了一些相关案例。例如，Uber当时将欧洲的数据传输到了美国，恰好在这段时间欧盟和美国的跨境传输协议被取消，在这个协议失效的期间传输欧洲司机和乘客的个人信息，就被欧盟罚款2.4亿欧元，因为他们认为没有必要把欧洲的数据传到美国。另一个案例是TikTok，因未保护未成年人信息而被欧盟GDPR执法机构罚款3.45亿欧元，问题在于未经家长同意默认公开儿童视频，未保护儿童信息。此外，像米哈游因未告知监护人如何处理儿童数据，以及游戏中奖品概率问题，被美国联邦贸易委员会(FTC)罚款2000万美元;孤独游戏公司则因违反了谷歌和苹果的广告追踪规定，被罚款300万欧元。

莫宗洋先生总结了泛娱乐出海面临的四大合规挑战:第一是各国法律法规差异化，比如对数据本地化的要求不同;第二是针对未成年人用户的定义不一致;第三是已运营产品的数据情况复杂，难以追溯，比如产品经过多代迭代后，公司内部很难说清楚到底采集了哪些数据、引用了哪些第三方数据、是否有数据跨境传输等;第四是业务目标与合规目标可能存在冲突，不同团队有不同的指标，如何通力合作是一个挑战。

针对这些挑战，开幕公司提出了“外部视角、由外到内、平衡发展”的理念，分为基础合规、中等合规和严格合规三个等级。对于刚出海的企业，开幕公司建议先把基础合规做好，包括三个方面:首先，保证对外的游戏应用、网站或PC端本身没有明显的合规问题;第二，因为海外很多执法都是由用户投诉引起的，需要先把用户权利响应这件事情做好，至少有团队来承接用户反馈，与用户交流，消除不好印象;第三，如果发生信息安全事件或个人信息泄露事件，一定要有处理预案，因为在海外法规中明确要求，比如欧盟要求72小时之内上报监管，如果没有充分准备，一旦出事就很难填补合规上的差距。

开幕公司利用AI技术来实现数据合规，整个解决方案包括以下几个部分:

首先，通过AI分析法规要求、公司对外展示的内容和产品合规实践，发现不一致即为合规风险。以往常规的处理方式是需要通读公司的隐私政策，调研了解产品的功能，可能需要完整玩一遍，但开幕公司现在借助AI的能力，对法务法规的理解可以通过AI来完成，针对隐私政策、Cookie声明等文本，也是用AI进行分析，准确率可以超过99%。

其次，利用云技术在全球部署检测引擎，基于不同国家法规，从不同用户视角来评估产品在该国是否存在合规风险。比如针对数据跨境风险的检测，开幕公司的解决方案会给出风险所指的内容，提供产品数据的详情列表，告知哪些数据发生了跨境，并模拟不同节点发起的用户流量，判断是否符合跨境传输的合规要求。通过AI引擎会把整个数据链路、测试方法和流量全部抓取下来，为客户提供数据证明，帮助客户还原风险点所在，并进行相应处理。

第三，开幕公司开发了自动化评估工具，结合亚马逊云科技云基础设施，可以快速识别数据跨境、数据资产、云上基础设施配置等风险。通过这种方式，对于一个中小型公司的数据跨境评估分析，人工需要3个月的时间，而开幕公司只需5天即可输出整个风险情况。在评估过程中，开幕公司会利用亚马逊云科技的跨区域、跨网络、跨VPC等方案，获取云上的各种配置信息，再基于开幕公司的AI隐私引擎分析，判断是否存在合规风险。

第四，开幕公司基于亚马逊云科技云的基础设施能力，构建了一套数据访问网关和数据运维网关，用于跨境风险治理。数据运维网关提供流程审批能力，比如需要将某个接口数据从欧洲拉到中国，需要先在运维网关提交申请，运维网关会将申请转换成访问控制网关的策略，只有提交过申请的数据传输才会被放行，否则会被全部拦截。通过在不同区域节点部署该方案，可以完全控制数据在哪些国家之间传输，哪些人可以访问这些数据。

第五，开幕公司基于亚马逊云科技的大模型环境Bedrock，构建了AIAgent，将AI自动化能力赋能到合规工作流中。底层基于亚马逊云科技的Bedrock大模型环境，再加上开幕公司的AIAgent能力、私有知识库等，可以基于企业实际业务流程构建处理合规问题的工作流。以往需要研发团队开发工作流平台，合规团队在某些节点上加入控制能力、线下人工评估，现在可以把整个流程全部打通，将AI自动化能力赋能其中，极大提高效率。比如产品上线前的评估，以前需要2天，现在基于AIAgent能力只需半小时即可完成。

总的来说，开幕公司通过AI技术为泛娱乐行业出海合规提供了全面的解决方案和赋能应用，帮助企业更好地应对合规挑战，顺利开展海外业务。

在视频字幕中，莫宗洋先生还提到了一些具体数据:

1.           开幕公司在中国有团队总部在北京，主要负责中国公司出海的数据合规工作。

2.           在欧盟地区，如果未来出海到欧洲，首先面对的就是欧盟的AI Act合规性要求。

3.           在德国、法国和英国，他们都有营销禁止的白名单，如果给白名单上的用户发送营销邮件，用户可以直接投诉到监管部门。

4.           Uber当时将欧洲的数据传输到了美国，被欧盟罚款2.4亿欧元。

5.           TikTok因未保护未成年人信息而被欧盟GDPR执法机构罚款3.45亿欧元。

6.           米哈游因未告知监护人如何处理儿童数据等问题，被美国FTC罚款2000万美元。

7.           孤独游戏公司因违反谷歌和苹果的广告追踪规定，被罚款300万欧元。

8.           对于一个中小型公司的数据跨境评估分析，人工需要3个月时间，而开幕公司只需5天即可输出整个风险情况。

9.           在加州，已经有了20多部AI相关的法案。

10.       一家做医疗保险的公司，因其医保平台没有做多因素认证，被罚款90万欧元。

此外，莫宗洋先生还分享了开幕公司利用亚马逊云科技云服务来支持其合规解决方案的一些具体做法:

1.           开幕公司将其检测引擎分布部署在世界各地，基于不同国家法规、不同用户视角评估产品合规风险，利用了亚马逊云科技的全球基础设施。

2.           在数据跨境风险评估中，开幕公司会模拟从不同节点发起的用户流量，判断是否符合跨境传输合规要求，可能使用了亚马逊云科技的区域和可用区部署。

3.           开发自动化评估工具时，开幕公司结合了亚马逊云科技云基础设施，利用亚马逊云科技的跨区域、跨网络、跨VPC等能力获取云上配置信息，评估合规风险。

4.           在构建数据访问网关和数据运维网关解决方案中，开幕公司借助了亚马逊云科技云的基础设施能力，可能使用了亚马逊云科技的网络、安全等服务。

5.           开幕公司基于亚马逊云科技的Bedrock大模型环境构建了AIAgent，将AI自动化能力赋能到合规工作流中。

6.           开幕公司利用亚马逊云科技云服务提供的各种云原生安全能力，开幕公司利用AI技术来实现数据合规，整个解决方案包括以下几个部分:

首先，通过AI分析法规要求、公司对外展示的内容和产品合规实践，发现不一致即为合规风险。以往常规的处理方式是需要通读公司的隐私政策，调研了解产品的功能，可能需要完整玩一遍，但开幕公司现在借助AI的能力，对法务法规的理解可以通过AI来完成，针对隐私政策、Cookie声明等文本，也是用AI进行分析，准确率可以超过99%。

其次，利用云技术在全球部署检测引擎，基于不同国家法规，从不同用户视角来评估产品在该国是否存在合规风险。比如针对数据跨境风险的检测，开幕公司的解决方案会给出风险所指的内容，提供产品数据的详情列表，告知哪些数据发生了跨境，并模拟不同节点发起的用户流量，判断是否符合跨境传输的合规要求。通过AI引擎会把整个数据链路、测试方法和流量全部抓取下来，为客户提供数据证明，帮助客户还原风险点所在，并进行相应处理。在这一过程中，开幕公司将其检测引擎分布部署在世界各地，利用了亚马逊云科技的全球基础设施，基于不同国家法规、不同用户视角评估产品合规风险。在数据跨境风险评估中，会模拟从不同节点发起的用户流量，判断是否符合跨境传输合规要求，可能使用了亚马逊云科技的区域和可用区部署。

第三，开幕公司开发了自动化评估工具，结合亚马逊云科技云基础设施，可以快速识别数据跨境、数据资产、云上基础设施配置等风险。通过这种方式，对于一个中小型公司的数据跨境评估分析，人工需要3个月的时间，而开幕公司只需5天即可输出整个风险情况。在评估过程中，开幕公司会利用亚马逊云科技的跨区域、跨网络、跨VPC等方案，获取云上的各种配置信息，再基于开幕公司的AI隐私引擎分析，判断是否存在合规风险。

第四，开幕公司基于亚马逊云科技云的基础设施能力，构建了一套数据访问网关和数据运维网关，用于跨境风险治理。数据运维网关提供流程审批能力，比如需要将某个接口数据从欧洲拉到中国，需要先在运维网关提交申请，运维网关会将申请转换成访问控制网关的策略，只有提交过申请的数据传输才会被放行，否则会被全部拦截。通过在不同区域节点部署该方案，可以完全控制数据在哪些国家之间传输，哪些人可以访问这些数据。在构建这一解决方案时，开幕公司借助了亚马逊云科技云的基础设施能力，可能使用了亚马逊云科技的网络、安全等服务。

第五，开幕公司基于亚马逊云科技的大模型环境Bedrock，构建了AIAgent，将AI自动化能力赋能到合规工作流中。底层基于亚马逊云科技的Bedrock大模型环境，再加上开幕公司的AIAgent能力、私有知识库等，可以基于企业实际业务流程构建处理合规问题的工作流。以往需要研发团队开发工作流平台，合规团队在某些节点上加入控制能力、线下人工评估，现在可以把整个流程全部打通，将AI自动化能力赋能其中，极大提高效率。比如产品上线前的评估，以前需要2天，现在基于AIAgent能力只需半小时即可完成。

第六，开幕公司利用亚马逊云科技云服务提供的各种云原生安全能力，来保障其基础设施的安全性，满足海外法规对基础设施安全的要求。虽然海外法规中没有像国内那样对信息安全提出具体细化要求，但通常会有类似“采取适当的技术和组织措施来保护数据安全”这样的原则性规定。为了符合这些要求，开幕公司可以借助亚马逊云科技提供的安全服务如Web应用程序防火墙、DDoS防护、密钥管理等，来加固其在云上的基础架构。

莫宗洋先生举了一个例子，欧洲有一家做医疗保险的公司，因其医保平台没有做多因素认证，被罚款90万欧元。这印证了即使是一个看似小小的安全漏洞，在海外也可能导致严重的合规后果。因此，开幕公司非常重视利用亚马逊云科技云原生的安全能力，来全方位保障其解决方案在基础设施层面的合规性。

总的来说，开幕公司通过AI技术与亚马逊云科技云服务的结合，为泛娱乐行业出海合规提供了全面的解决方案和赋能应用，帮助企业更好地应对合规挑战，顺利开展海外业务。在法规分析、风险评估、治理执行、工作流自动化等环节，都充分利用了AI和云技术的能力，显著提升了合规管理的效率和质量。

下面是一些演讲现场的精彩瞬间：

The speaker greets the audience and introduces the topic “Using New Technologies to Solve Compliance Issues in Overseas Entertainment Expansion”.

除了遵守各国法律法规，出海应用还需满足应用商店如Google Play和App Store的合规要求，否则可能面临被下架的风险。

除了前台功能，后台服务也需要考虑数据合规性，如跨境数据传输、用户数据隐私等问题，尤其在涉及AI应用时。

The speaker emphasizes the importance of infrastructure compliance， highlighting the need to ensure security measures align with regulations like GDPR and CCPA， even if they don’t provide specific requirements like domestic laws， and suggests leveraging cloud-native security capabilities on Amazon Web Services to safeguard infrastructure security.

通过AI引擎抓取整个数据链路和测试流量，向客户展示产品数据的实际情况，包括集成的SDK、数据跨境、权限和Cookie等，帮助客户发现和解决风险点。

通过运维网关和访问控制网关的协作，可以精确控制数据在不同国家之间的流动和访问权限。

总结

在这个演讲中，莫宗洋先生阐述了泛娱乐行业出海时面临的合规挑战，以及开幕公司利用AI技术为企业提供数据合规解决方案。他首先介绍了开幕公司的业务范围，随后分析了泛娱乐行业在个人数据合规、未成年人保护、AI训练、不良信息管控、数字营销和资金交易等方面可能遇到的合规问题。接着，他指出了出海合规面临的主要挑战，包括各国法律法规的差异、未成年人定义的不同、现有产品数据情况的复杂性，以及业务目标与合规目标的平衡。

莫先生还举例说明了开幕公司如何利用AI技术评估产品的合规风险，包括检测数据跨境传输、识别后台数据资产等，大大提高了效率。最后，他介绍了开幕公司新推出的AIAgent解决方案，可以将AI自动化能力融入企业的合规工作流程，实现高效的合规评估和管理。总的来说，开幕公司通过AI技术为泛娱乐行业出海提供了创新的数据合规解决方案。

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者。提供200多类广泛而深入的云服务，服务全球245个国家和地区的数百万客户。做为全球生成式AI前行者，亚马逊云科技正在携手广泛的客户和合作伙伴，缔造可见的商业价值 – 汇集全球40余款大模型，亚马逊云科技为10万家全球企业提供AI及机器学习服务，守护3/4中国企业出海。