风行云创公司遵从出口管制法规声明

更新/生效日期：2025年9月1日

前言

一、核心原则

1. 全面遵守法规：严格遵守中国《出口管制法》《对外贸易法》《海关法》《两用物项和技术进出口许可证管理办法》等国内法律法规，以及美国《出口管理条例》（EAR）、欧盟《两用物项出口管制条例》（EC Regulation No. 2021/821）、联合国安理会相关制裁决议等国际主要出口管制规则（以业务涉及的国家/地区为准）。

   
   

2. 风险防控优先：将出口管制合规要求嵌入业务流程（如客户准入、合同签署、物项分类、许可申请、物流运输等），通过制度、技术及人员管理实现全环节风险可控。

   
   

3. 诚信透明合作：与客户、供应商、合作伙伴及监管部门保持坦诚沟通，主动披露合规信息，拒绝参与任何规避出口管制的行为（如拆分交易、隐瞒最终用途、利用第三国转运等）。

二、适用范围

1. 物项出口/再出口/境内转移：包括实物产品（如硬件设备、组件）、软件（如预装系统、嵌入式代码）、技术（如设计图纸、工艺参数、源代码）及数据（如算法模型、测试数据）的跨境传输或境内转移至受限主体。

   
   

2. 最终用户与最终用途限制：涉及物项被用于受管制领域（如军事用途、大规模杀伤性武器（WMD）相关研发、恐怖主义活动等）或受限主体（如被制裁国家/地区、国际制裁清单上的个人/实体）。

   
   

3. 全球业务链条：包括公司直接出口、通过代理商/分销商间接出口、跨境物流合作、技术授权、售后服务（如远程软件更新、维修部件跨境运输）等全流程环节。

三、具体合规承诺

（一）物项分类与许可管理

1. 严格物项分类：对所有拟出口/再出口的物项（含软硬件、技术、数据），依据中国及业务涉及国家/地区的出口管制清单（如中国的《两用物项和技术进出口许可证管理目录》、美国的商业管制清单（CCL）、欧盟的两用物项清单等），准确判断是否属于受控物项。若物项同时受多国管制，以最严格的标准为准。

   
   

2. 主动申请许可：对于明确属于管制物项且需跨境转移的业务，公司将依法向中国商务部（或其他主管部门）及业务涉及国家/地区的出口管制机构（如美国商务部工业与安全局（BIS）、欧盟成员国主管机关）申请必要的出口许可证/授权，并在获得许可前暂停相关交易。

   
   

3. 例外情形管控：对于符合“许可例外”（如临时进口、再出口至特定低风险国家等）的情形，严格核查例外条件的适用性（如最终用户资质、最终用途限制），并保留完整的合规评估记录。

   
   

（二）最终用户与最终用途审查

1. 客户尽职调查：在业务开展前，对客户、最终用户及最终受益人（UBO）开展全面的合规筛查，通过官方制裁清单（如中国商务部“不可靠实体清单”、美国OFAC《特别指定国民清单》（SDN）、欧盟综合制裁清单等）、公开渠道（如企业信用报告、新闻舆情）验证其身份，确保其未被列入制裁名单或涉及敏感领域（如军事、情报、WMD相关机构）。

   
   

2. 最终用途承诺：要求客户签署书面协议，明确承诺物项不会被用于受管制用途（如军事目的、核扩散、生化武器研发、网络攻击工具开发等），并承诺不向受限主体转售、转让或披露相关物项。

   
   

3. 持续监控：对长期合作客户及高风险交易（如大额订单、跨境运输至敏感地区），建立定期回访与动态监控机制，若发现物项实际用途或最终用户与承诺不符，立即停止交付并上报监管部门。

   
   

（三）供应链与合作伙伴管理

1. 供应商合规要求：要求所有供应商（包括原材料提供商、技术合作方、物流服务商等）遵守出口管制法规，确保其提供的物项/服务不涉及受控内容（如美国原产管制技术、欧盟两用软件），并在合同中明确约定违规责任（如供应商需承担因物项来源不合规导致的公司损失）。

   
   

2. 代理商/分销商管控：对通过第三方（如代理商、分销商）间接出口的业务，严格审查其资质（如是否具备当地出口管制合规能力），要求其承诺遵守相关法规，并保留对终端客户/用途的核查权利。

   
   

3. 物流与跨境传输合规：选择具有出口管制合规经验的物流服务商，确保运输路线、报关文件（如商业发票、装箱单、原产地证明、许可证副本等）符合目的地国家/地区的要求，禁止通过第三国转运规避管制（如利用中转国重新包装后出口至受禁国家）。

   
   

（四）数据与技术跨境传输

1. 技术出口限制：对涉及中国《禁止出口限制出口技术目录》或国际条约限制的技术（如人工智能核心算法、加密技术、航空航天关键技术），严格履行出口审批程序，未经许可不得通过电子传输、纸质文档、人员培训等方式向境外提供。

   
   

2. 数据跨境安全：若业务涉及用户数据、研发数据等敏感信息的跨境传输（如云服务数据存储、远程运维访问），遵守中国《数据安全法》《个人信息保护法》及目的地国家/地区的数据本地化要求（如欧盟GDPR、美国CLOUD法案），必要时通过本地化存储、安全评估或获得用户明确授权。

   
   

（五）员工培训与文化建设

1. 全员合规培训：定期组织员工（特别是涉及研发、销售、采购、物流、客服等关键岗位）参加出口管制专项培训，内容包括中国及主要国家/地区的管制法规、公司内部合规流程、违规案例警示等，确保员工理解“合规红线”（如“明知客户为制裁清单实体仍交易”“未申请许可擅自出口管制软件”等）。

   
   

2. 合规文化倡导：通过内部手册、邮件通知、会议宣贯等方式，强化“合规即竞争力”的理念，鼓励员工主动报告潜在违规风险（如客户模糊最终用途、供应商提供不明来源技术），并对举报人信息严格保密。

四、监督与问责机制

1. 内部合规审查：公司设立专门的出口管制合规部门（或指定合规负责人），定期对高风险业务（如跨境技术合作、敏感物项销售）开展合规审计，检查物项分类准确性、许可申请完整性、客户筛查有效性等，发现问题立即整改并追溯责任。

   
   

2. 违规处理：若公司或员工因故意或重大过失违反出口管制法规，将依据内部制度对相关责任人予以纪律处分（包括警告、降职、解除劳动合同等），并全额承担由此产生的法律责任（如罚款、刑事责任、国际制裁）。

   
   

3. 持续改进：根据监管要求变化（如各国出口管制清单更新、国际条约修订）及内部审计结果，动态优化公司合规流程（如更新物项分类数据库、完善客户筛查工具），确保合规体系与最新法规保持同步。

五、声明承诺