标签：隐私

1 概述：评估目标与输出评估目标：核验厂商在目标国家/地区的合规证据、隐私保护能力与本地化服务（POPs、缓存策略、DNS、本地支持）。输出需包含：风险矩阵、可执行整改清单、测试脚本与合同条款建议。小分段：准备阶段、数据流映射、技术测试、合同审查、整改建议。 2 准备阶段：收集信息与权限步骤：1) 获取厂商白皮书、SaaS/CDN服务说明、D