世界各地的数据保护法
个人数据保护是全球议题，但没有一部全球统一的法律。欧洲 GDPR、加州 CCPA、日本 APPI 及其他国家的法律，在地域规则、定义、权利和例外上各不相同。本指南解释这些差异，并联系 affiliate.institute 账户的实际问题。这里列出某个国家或语言，并不表示其法律必然适用于网站所有活动。
先确认相关国家、涉及的组织、信息和使用目的。机构设立、面向某地区个人提供的服务、商业活动、处理地点及法定门槛，可能以不同方式发挥作用。多个框架可能同时相关，也可能有某条规则完全不适用。官方法律和监管指引，提供评估具体情况所需的细节。
你可以通过所链接的 LINE 官方账户 @078khjbn，询问本网站的信息处理。请指出账户或记录、解释疑虑，并说明期望结果。隐私声明描述网站实际信息，条款说明功能条件。本指南帮助你理解与疑虑相关的法律规则和请求渠道，包括各国不同的条件与例外。
浏览数据保护法律24 主题
先判断适用范围，而不是只看国家名称
数据保护法通常会界定受保护的人、受规范的组织和活动，以及何种地域联系足以触发适用。这些判断标准并不相同。拥有某国国籍、居住在某国、浏览翻译页面，以及接受面向某个地区提供的服务，是不同事实。组织所在地可能重要，但有些法律也适用于设立在其他地方的组织所进行的特定处理。
进行有用的判断时，应确认服务、个人相关所在地或居住地、使用目的，以及决定如何使用信息的组织。公开页面能在全球访问，并不自动使这里列出的所有法律都适用。反过来，组织位于海外，也不自动免除当地义务。下文说明常见差异；判断具体法律问题时，仍须结合适用条文、例外和实际情况。
- 依赖某部法律前，先确认相关活动和地域联系。
- 语言选择方便阅读，并不决定适用哪一地的隐私法。
把法律问题与信息及负责组织对应起来
affiliate.institute 会为登录、偏好、学习进度、通知、推荐及提现处理不同信息。会员代码或收款地址若与可识别的个人关联，也可能属于个人信息。账户记录不会因为缺少全名就必然匿名。请阅读隐私声明，找出与问题有关的记录和目的，不要假设所有信息都保存在同一个地方。
决定使用目的和处理方式的一方通常称为控制者，但不同法律也使用组织、企业、个人信息处理者或数据受托人等术语。按指示工作的服务商，与独立经营账户服务的提供商，可能承担不同角色。应询问实际关系。向网站提出请求不会自动涵盖所有提供商；提供商自己的独立记录，可能需要通过其公开渠道另行申请。
- 区分网站记录与登录、消息或钱包提供商内部的信息。
- 使用会员编号或申请参考号，说明希望复核的记录。
欧盟和欧洲经济区：GDPR
《通用数据保护条例》涉及与其地域范围内的机构活动相关的处理，也涉及范围之外组织进行的某些处理。对于后者，向欧盟境内的人提供商品或服务，或监测他们在当地的行为，可能构成相关联系。欧洲经济区框架同样重要。这不是只看欧盟国籍的标准；网站在全球可访问，本身不足以证明海外服务在针对该市场。
在适用的情况下，GDPR 要求有适当的合法基础、透明度、目的限制、数据最小化及保护措施。权利包括访问和更正，而删除、限制处理、反对及可携带权各有适用条件。同意只是合法基础之一，不是合并所有无关用途的许可。询问推荐记录时，应明确目的和数据，而不是假设所有历史奖励或付款记录都必须按要求删除。
- 检查机构设立、服务提供和行为监测的事实，不要把所有欧盟访客一概而论。
- 分析某项 GDPR 权利时，查阅相关监管机构的指引。
英国：UK GDPR 与更新后的框架
英国有自己的框架，包括 UK GDPR 和《2018年数据保护法》，不能自动视为与欧盟框架完全一致。地域联系和具体活动很重要。《2025年数据使用与访问法》修改了框架的部分内容；英国信息专员办公室于2026年6月更新的指引说明，其数据保护条款已生效。因此，旧版概述可能遗漏相关变化。
访问、准确性、透明度和保护措施仍然重要，但具体请求、合法基础或自动化决定的现行规则，应对照英国指引确认。提出疑虑时，信息专员办公室的职责和组织的投诉安排也相关。不要仅凭学习清单或推荐人数，就断定它构成具有法律意义的自动化决定；应考察实际作出的决定、影响以及适用定义。
- 使用信息专员办公室的现行指引，不要假设所有欧盟说明也描述英国法律。
- 询问自动化处理时，指出有争议的决定或数据用途。
加利福尼亚州：经 CPRA 修订的 CCPA
《加州消费者隐私法》在符合条件时适用于受规范企业，并保护加州居民。适用范围包含法定企业标准和例外；并非每个网站只要有加州访客就适用。《加州隐私权法》修订了 CCPA。因此，应阅读现行整合框架，而不是把 CCPA 与 CPRA 当作互不相关的两套隐私政策。
相关权利可能包括知悉或访问、删除、更正、选择退出出售或共享、限制敏感信息的某些使用，以及免受因行使权利而产生的非法歧视。出售和共享有法律定义，包括跨情境行为广告这一特定背景。应按实际关系判断提供商安排，而不是自动把它称为出售。请求应说明相关信息或做法；授权代理程序也需要适当核实。
- 居住地、企业是否受规范以及具体做法，都会影响 CCPA 判断。
- 选择退出请求，不等于关闭账户或撤销付款的请求。
日本：《个人信息保护法》
日本 APPI 规范受其约束的经营者对个人信息的相关处理，也可能涉及与向日本境内的人提供商品或服务有关的某些海外处理。其概念区分个人信息、个人数据和保有个人数据，因此记录类别可能影响相应义务或请求。个人信息保护委员会发布官方材料和参考译本；具有权威性的日文文本仍然重要。
该框架涉及明确使用目的、适当处理、安全、向第三方提供及境外转移条件。披露、更正和停止使用等请求具有界定的范围和依据，不能描述为立即删除任何记录的不受限制权利。会员咨询时，请说明问题是资料不准确、不必要的使用、对外披露还是历史财务记录，因为适用规则下的问题可能不同。
- 识别 APPI 请求时，核实信息类别和使用目的。
- 查阅个人信息保护委员会的现行材料，不要直接套用同名 GDPR 权利。
新加坡：《个人资料保护法》
新加坡 PDPA 为其适用范围内的组织处理个人资料提供框架。它有自己的范围、例外和术语；其他国家使用相同缩写，并不表示法律相同。应针对实际活动考虑同意、告知、目的、准确性、保护、保留及问责要求。特定营销通讯还可能适用其他规则。
个人在适用条件下可能享有访问、更正和撤回同意的权利。应解释对所请求服务的影响，而继续处理可能取决于其他获准依据或义务。境外转移涉及相应保护要求，不能假设使用国际提供商就已足够。与新加坡有关的咨询，应指出组织、记录和目的，而不是只依赖语言设置或提供商的地区品牌。
- 查阅现行新加坡法律和个人资料保护委员会指引，了解当地具体条件。
- 浏览器通知许可与法律上的同意问题，应分别审视。
马来西亚：《个人数据保护法》及修订
马来西亚《2010年个人数据保护法》规范其商业与地域范围内的个人数据处理。2024年修订及相应生效安排，是现行框架的一部分。只依据2010年原始文本的介绍，可能遗漏重要发展。应判断适用范围、豁免及组织与处理活动的关系，不要假设每位马来西亚读者都会触发相同义务。
该框架涵盖告知与选择、披露、安全、保留、完整性和访问等原则。修订影响问责、泄露处理和数据可携带等领域，需注意适用条款和官方要求。核实负责人职责及组织应采用的程序时，请查阅专员的现行指引。可通过已确认的联系渠道询问相关信息，并参考官方专员材料了解马来西亚程序。
- 将修订框架和生效信息与原法一并阅读。
- 通过官方专员指引，了解相关活动的职责及请求程序。
巴西：《通用数据保护法》
巴西 LGPD 可能适用于在巴西进行的处理、向当地个人提供商品或服务或处理位于当地个人数据的活动，以及涉及在当地收集的数据，但须符合其法定规则和例外。因此，组织总部和服务器位置不是唯一因素。该法也认可多种法律依据；同意并非每项活动的唯一解释。
相关权利包括确认处理、访问和更正，其他权利涉及不必要或不当处理的数据、同意及符合条件的可携带性。商业和工业秘密及其他法律限制可能相关。了解推荐归属的请求，与要求抹去真实历史付款的存在不同。国家数据保护局提供官方信息与监管指引；确认控制者和具体用途后，升级投诉时应核实适用程序。
- 考虑处理地点和收集事实，不要只看组织地址。
- 明确请求的行动：确认、访问、更正，或复核某项具体用途。
中国：《个人信息保护法》
中国《个人信息保护法》适用于其范围内的个人信息处理，以及针对中国境内个人的特定境外处理，包括提供产品或服务、分析其行为等。应在这一背景下阅读合法处理、必要性、透明度及信息质量规则。敏感个人信息和儿童信息可能涉及额外条件。仅选择中文显示语言，不能解决地域适用判断。
个人在法律条件下享有知情、决定、限制或拒绝处理，以及请求查阅、复制、更正或删除等相关权利。向境外提供信息还有额外要求，应结合现行实施措施考虑。泛称信息已加密，不能证明所有转移条件都已满足。咨询时，请说明相关信息、境外接收方或用途，询问具体安排，不要不必要地发送更多私人记录。
- 检查服务和处理活动与中国境内个人的实际联系。
- 询问境外转移时，应指出接收方与信息，而不只是网站语言。
印度：DPDP 法与分阶段规则
印度《2023年数字个人数据保护法》涉及其界定范围内的数字个人数据，包括与向印度境内的人提供商品或服务有关的某些境外处理。它使用 Data Fiduciary 和 Data Principal 分别表示相关组织与个人角色。2025年规则采取分阶段实施。规则公布不应理解为所有实体条款都在同一天具备可执行性。
该框架包含告知、同意、特定合法用途、保护措施、儿童数据、申诉处理和个人权利等规定。这些类别不能用 GDPR 关于合法利益的一般说明替代。应针对行动和日期核实适用生效通知与规则。会员现在仍可联系网站询问信息，而正式法定请求的法律依据及程序，须按当时已生效的条款评估。
- 区分已制定的框架，与某项具体义务或权利的生效日期。
- 核实分阶段实施时间表时，使用政府官方通知。
韩国：《个人信息保护法》
韩国 PIPA 对境外企业和境内处理都可能相关。个人信息保护委员会的境外企业指引解释适用标准和义务，因此在海外注册不是范围问题的完整答案。应针对服务和相关个人评估同意、透明度、保护措施、儿童信息及跨境转移要求。海外提供商的标准政策，不会自动解决 PIPA 下的所有义务。
该框架认可访问、更正、删除和停止处理等权利，但受适用条件和例外限制。转移和具有法律意义的自动化决定，也须考虑现行规则。请求应明确记录和期望结果；询问已保存的通知验证结果，与反对某项具有实际后果的决定不同。请使用委员会关于相关程序的现行指引，不要假设其他国家的期限或门槛适用。
- 组织在其他国家运营时，查阅委员会的境外企业指引。
- 明确账户、用途或决定，不要无依据地认定所有处理均违法。
越南：2026年生效的个人数据保护法
越南《91/2025/QH15号个人数据保护法》于2026年1月1日生效，应与仅介绍此前法律工具的说明区分。官方法律规定个人数据以及相关个人和组织的权利、义务与责任。其范围也包括参与处理受保护越南个人数据的特定外国组织和个人，因此准确的法定联系很重要。
审视目的、同意、受保护类别、境外处理及个人请求时，应使用现行法律和相关实施要求。法律已生效，不代表可以不考虑其条件或其他合法要求，便删除每条记录。与越南有关的咨询，应指出活动、数据和组织。不要假设旧版同意模板、国际服务器位置或页面语言，足以完整解释合规情况。
- 核实2026年框架，不要只依赖介绍旧法令的材料。
- 评估境外适用时，确认受保护的人及处理联系。
印度尼西亚：《个人数据保护法》
印度尼西亚2022年第27号《个人数据保护法》规范个人数据权利、处理、控制者与处理者、转移及相关义务。官方文本区分一般与特定个人数据，后者包括儿童和个人财务信息。因此，不能假设其分类与其他所有框架的敏感数据术语相同。
该法认可个人权利，并为信息处理及保护设定条件。在印度尼西亚境外的活动产生所规定的法律影响时，其地域规则可能相关。涉及账户或提现的问题，应说明实际记录和联系，不要假设 XMR 信息在每个国家都受到相同法律对待。请结合现行官方法律、实施要求及相关决定；旧版过渡期概述不能替代这种审查。
- 检查信息是否属于印度尼西亚框架特别保护的类别。
- 询问实际用途或转移，不要发送完整财务历史。
加拿大：PIPEDA 与省级背景
加拿大联邦 PIPEDA 涉及其范围内商业活动中处理的个人信息。活动的商业性质需要评估；服务免费，不会自动使其免于规范。省级隐私法以及相关组织或行业，也可能影响适用要求。因此，不能简单地把所有加拿大隐私问题描述为受同一条完全一致的规则规范。
问责、明确目的、适当同意、限制收集和保留、准确性、保护措施及访问是核心主题。个人可以询问信息，并通过适用渠道质疑合规情况。隐私专员办公室的解释有助理解范围，同时承认结论取决于事实和法律发展。有用的咨询应明确商业活动和记录，尤其当服务及提供商处理不同信息，或跨省、跨国运营时。
- 选择法律途径前，考虑商业活动和省级或行业背景。
- 免费账户或海外服务器，本身不能回答是否适用法律。
澳大利亚：《隐私法》与澳大利亚隐私原则
澳大利亚《1988年隐私法》和澳大利亚隐私原则，适用于受规范的机关与组织。范围包含门槛、例外和特殊情形，也包括某些小企业；不能假设每个企业都适用，也不能假设所有小企业都豁免。考虑海外组织时，相关澳大利亚联系和活动很重要。澳大利亚信息专员办公室发布权利与责任的官方指引。
这些原则涵盖收集、告知、使用与披露、安全、访问和更正，并对境外披露有具体规则。这些权利不是所有 GDPR 救济的简单复制。询问账户时，请明确所涉信息，以及问题是准确性、访问、不必要收集还是披露。涉及海外提供商时，应检查问责和适用安排，不要假设合同或国家清单本身就能证明转移获准。
- 核实实际范围，包括相关小企业豁免和特殊情形。
- 了解澳大利亚权利与境外披露要求时，使用官方指引。
新西兰：《隐私法》与信息隐私原则
新西兰《2020年隐私法》通过信息隐私原则规范收集、存储、使用、披露、访问和更正。海外活动与组织在新西兰的业务联系，可能影响范围。第12项原则涉及向新西兰境外披露，以及相关保护措施或其他获准情形。向海外服务发送数据需要经过考虑的说明，不能假设所有海外目的地提供相同保护。
间接收集也须关注现行要求：监管机构说明，第3A项原则于2026年5月生效，在从其他来源获取信息的相关情形下要求告知，但有例外。这有助于询问为何账户中出现提供商传来的详情。请确认来源、目的和预期接收者。浏览器存储控制与正式访问或更正请求，仍是处理不同信息部分的不同方式。
- 区分境外披露保护措施与个人的一般账户偏好。
- 个人信息被间接收集时，询问来源和告知情况。
瑞士：修订后的《联邦数据保护法》
瑞士修订后的《联邦数据保护法》自2023年9月起适用，涉及其范围内自然人的个人信息，也可能涉及虽源于境外、但在瑞士产生影响的处理。瑞士框架与 GDPR 不同；与瑞士有联系，不会自动使欧盟框架适用，但同一组织可能同时受多部法律约束。
透明度、比例原则、安全和信息权很重要，同时还有境外披露条件及其他具体义务。某些泄露义务采用高风险评估，这说明使用全球统一通知门槛会产生误导。联邦数据保护与信息专员提供官方说明。提出咨询时，请明确受影响信息和瑞士联系，并区分网站记录问题与独立提供商自身账户信息的请求。
- 核实与瑞士有关的影响和处理联系。
- 不要假设瑞士与欧盟的权利、程序和事件门槛可以互换。
把这些区别应用到网站功能
首页、常见问题和法律信息公开可见。课程和项目指南需要登录。选择账户、记住语言、存储浏览器学习进度及使推荐符合条件，涉及不同信息。清除课程进度不会删除账户或付款记录。收款地址用于指定提现去向，不要求披露控制钱包的私钥或恢复助记词。
推荐符合条件，需要会员使用预期账户、选择为该账户接收通知，并成功确认收到的验证消息。普通点击、单纯登录或仅授予浏览器许可，都不代表完成。通知许可独立于正常登录后的课程访问，也不代表同意所有无关用途。以后更改投递许可，不会自动使此前确认和推荐记录消失；询问这些记录时，应明确指出。
- 利用隐私声明，识别每项功能的记录和控制方式。
- 咨询时，请保持验证链接及钱包控制信息私密。
比较权利，并提出具体期望结果
许多框架认可某种形式的访问和更正，但删除、反对、限制、可携带及营销选择的范围和条件各异。加州出售或共享的退出权，不是全球通用的账户删除按钮。数据可携带权不会转移 XMR 余额或合并会员身份。访问副本也可能需要保护他人信息、合法保密利益，或排除不在接收组织责任范围内的记录。
说明你的期望：查看特定条目、取得副本、更正详情、了解来源、停止某项用途或复核保留。真实历史付款与不准确的当前资料不同。相关法律义务和法律请求，可能使某些信息即使在其他用途停止后仍需保留。我们会说明结果或适用限制。请通过已确认的联系渠道提交请求，以便复核相关记录和所请求行动。
- 指出数据和期望结果，不要只依赖某项法律权利的名称。
- 请求受到限制时，询问理由，包括仍继续存在的相关目的。
敏感信息、儿童、保留与事件
受保护类别和儿童规则各有不同：健康、生物识别、信仰、财务或儿童信息，在各地的分类并不一致。行为能力、父母参与及年龄相关条件，应按个人与活动适用的法律评估。开始请求时，请避免发送敏感家庭或身份材料。代表他人的人应说明权限和疑虑，并在披露他人信息前接受适度核实。
保留和事件处理也需要背景。信息仅应因正当目的和适用要求而继续保留，并在理由不再存在时复核。怀疑泄露时，应使用最少参考信息或经过遮盖的示例报告。各地法律采用不同风险标准、接收对象和通知期限，因此服务中断不自动构成须报告的个人数据泄露，也不应把某国期限说成全球规则。不要通过访问或复制他人记录自行调查。
- 报告观察到的事实，不要扩散他人信息。
- 区分浏览器设置、保留请求和疑似数据事件。
联系、核实、投诉与保持更新
请联系所链接的 LINE 官方账户 @078khjbn，说明咨询与 affiliate.institute 数据保护有关。提供会员或申请参考号、相关日期及期望结果。如某个国家的框架有关，请解释相关联系，开始时无需发送不必要证明。披露或更改信息前，我们可能需要适度核实身份、权限或范围。切勿发送密码、私钥、恢复助记词或私人验证链接。
我们会依据适用要求审查请求，并说明结果、需要澄清的事项或相关限制。你仍保留向有管辖权机关求助或采取其他合法救济的权利；联系支持不会放弃这些权利。请使用该机关现行官方程序，因为国际论坛不是所有国家共用的投诉办公室。法律和指引会变化；遇到具体行动问题时，请查阅所链接的官方来源，并在跟进时保留对话参考信息。
- 简明说明记录、疑虑和所请求的行动。
- 跟进时，指出先前对话及尚未解决的问题。
官方法律、监管机构及国际指引
以下官方来源支持本页比较。每个框架有自己的适用范围、现行修订和程序。经合组织指引和全球隐私大会提供国际背景。针对个人问题，请查阅相关法律及有管辖权机关的现行指引。