标签：阿里云 菲律宾 服务器 合规 审核 部署 数据隐私 DPA KMS 安全

1. 准备与合规识别 第一步：梳理业务边界并识别法规要求。• 确定是否处理敏感个人资料（如健康、财务、儿童数据），适用《菲律宾数据隐私法》(Data Privacy Act)。• 明确行业监管（金融需遵循BSP、医疗/电信另有监管）。 2. 资质与文件清单准备 准备审计常用文件：公司注册证、纳税证(BIR)、服务合同、数据处理协议(DPA)、