跨境数据放在谁手里？私有化的实际差别，先分清这三件事

先说一个常见误会

很多人问的是「数据能不能放在我们自己服务器上」，潜台词是：搬回来就安全了。

但「数据放哪」只是三个独立问题里的一个，另外两个更常出事：

三个常被混为一谈的问题

只换了存放位置，后三项原样留在别人手里，这是最容易被忽略的落差。

私有化真正改变的三件事

私有化把系统与数据放在你自己能控制的环境里。落到具体，改变的是这三处：

• 存放位置：数据库（Odoo 的底座是 PostgreSQL）与附件目录都在你自己的服务器上，路径、备份目录、磁盘配额你自己说了算；
• 访问与账号：账号由你建、你停用。实践上把管理员账号控制在少数几个（比如不超过 2 个），按角色给最小权限，人员离职当天停用，比任何承诺都有效；
• 导出与备份的主动权：导出用通用格式（CSV 等），备份用 pg_dump 加附件打包，异地留一份，节奏自己定（常见是每天至少 1 次）。

还有一件常被忘掉的事：备份要演练。约定每月做 1 次恢复演练（在测试环境真的把数据恢复一遍），比备份文件堆得再多都管用——没恢复过的备份，不叫备份。

四个最容易出问题的时刻

1. 换服务商：能导出多少、多久能拿到、给不给明细，这时候才被发现；
2. 接口对不上，要翻日志：每次调用的入参、出参、时间、结果能不能查，决定你多久能定位；
3. 人员交接：老员工离职，账号还在、权限没收回，是数据类事故最常见的入口；
4. 升级或迁移：升级前有没有可回退的备份、迁移后数据对不对得上，靠的是平时的备份与核对习惯。

这四个时刻都不发生在”上线那天”，而是在用了半年、一年之后。

上线前把五条写进合同与配置

• 导出条款：范围（订单、商品、会员、单据）、格式、频率、执行方、交付时限；
• 备份与恢复：备份频率与保留时长（例如保留 3 个月）、是否异地、恢复演练频率与谁负责；
• 账号与权限：管理员数量上限、角色划分、离职当天的停用流程；
• 接口日志：留痕字段（入参 / 出参 / 时间 / 结果）与保留时长；
• 兜底流程：对接方不可用时的业务处理方式与可接受的最长时间，写清谁先响应。

涉及个人信息与数据出境的要求，请以《个人信息保护法》等法律原文与主管部门公告为准（官方渠道见文末来源块）。本文只谈系统侧要准备什么，不构成合规意见。

所以别再这样做了

别再只问「数据放哪」，先问**「我能不能完整带走、出事多久能恢复」**——这两个问题的答案，比机房在哪更能说明问题。

如果你正在比方案，让对方当场做两件事：导一次全量历史数据（看格式与范围）、说清备份与恢复演练怎么安排。做不了这两件的，可以直接从名单里划掉。

海南这边线下门店与线上跨境并行的主体不少（海口、儋州等地的门店加一个线上店是常见组合），这类情况下”一套数据”与”能带走”通常是同一件事的两面——需要按你的链路评估时，可以从海南方案看起，或直接说下你的现状。

说明：本文为系统能力与部署方式的说明，不构成法律、税务或海关政策意见；具体合规路径请咨询持牌专业机构，并以主管部门最新公告为准。

官方口径与参考来源（本文只指路、不代为解读）：法律原文见全国人大「国家法律法规数据库」；数据出境与个人信息见国家互联网信息办公室；跨境零售进口政策、清单与限额见商务部、财政部、海关总署；海南自贸港政策见海南省人民政府。以上均为官方渠道，具体适用请以最新发布原文与主管部门答复为准。