SDWAN 跨境专线合规要点：数据出境前先看这四条
一、先分清"业务数据"和"个人信息"
很多企业以为跨境只传订单和图纸，实际上订单里就含客户姓名、电话、地址，属于个人信息。个人信息出境与普通业务数据出境的合规要求不同，前者通常需要单独评估或取得同意。自查第一步是把跨境流量按数据类型分类，标出哪些链路会经过个人信息。
二、链路走向要能说清
合规检查时常被问到：数据从哪台服务器出发、经过哪些节点、最终落在哪个国家。如果用的是公网 VPN 或未经申报的加速器，这个问题往往答不上来。SDWAN 与专线的一个附带好处是链路可描述、可留痕，能给出节点清单与流量走向图，这在自查和应对询问时非常有用。
三、留存与删除要有制度
日志留存多久、备份保存多久、客户要求删除时怎么处理，都要有书面制度并真的执行。常见问题是备份里还留着已删除的客户信息，一旦被抽查就解释不清。建议在备份策略里明确保留周期，并定期做一次"删除演练"，确认删除请求能覆盖到备份层。
四、境外节点的本地要求
有些国家对特定行业数据要求本地存储，比如部分地区的医疗与金融数据。把服务放到境外节点前，先确认当地是否有数据本地化要求，以及是否需要当地主体签约。这一步没做，后面迁移成本会很高。
最后提醒：合规不是一次性动作，业务进入新市场、链路换了供应商、数据类型发生变化，都要重新过一遍这四条。
