确保数据主权涉及管理和控制特定法律管辖区内的数据以遵守当地法律法规。让我们比较DeepSeek和Make.com的方法数据主权：
DeepSeek的数据主权方法
总部位于中国的AI公司DeepSeek由于其数据处理实践而引起了人们对数据主权的重大关注。这是一些要点：
- 数据存储位置：DeepSeek将用户数据存储在中华人民共和国的安全服务器中。这意味着DeepSeek收集的所有数据都遵守中国法律，包括《数据安全法》，该法使政府可以访问其管辖范围内存储的数据[1] [3]。
- 法律管辖区：DeepSeek的用户同意根据中国法律解决争议，这对于可能习惯于在其他司法管辖区(例如欧盟GDPR或加利福尼亚州的CCPA)中获得更强大隐私保护的国际用户可能会出现问题。
- 数据共享实践：DeepSeek的隐私政策表明，根据法律义务要求，可以与执法机构，公共当局和其他实体共享用户数据。这引起了人们对未经授权的访问和潜在滥用敏感信息的担忧[3] [4]。
- 监管审查：由于其数据处理实践，DeepSeek已面临来自意大利，台湾，澳大利亚和美国德克萨斯州在内的多个国家的监管行动。欧洲监管机构还正在调查其隐私风险[1]。
Make.com的数据主权方法
另一方面，Make.com强调了强大的安全措施并遵守国际数据保护标准：
- 数据存储和安全性：Make.com将数据存储在Amazon AWS EC2私人实例中，以确保高安全标准。该平台符合GDPR，并完成了服务组织控件(SOC 2)1型审核，证明了遵守行业标准的安全控制[5]。
- 数据本地化：虽然make.com并未明确说明其所有数据的存储位置，但其遵守GDPR表明它尊重欧盟数据的数据本地化要求。这意味着从欧盟用户收集的数据可能被处理并存储在欧盟内，以遵守GDPR法规[5]。
- 访问控制和透明度：Make.com采用强大的访问控制措施，包括单次登录认证和高级角色管理。这样可以确保严格控制和监视数据访问，从而降低了未经授权的数据传输的风险[5]。
- 法规合规性：Make.com对GDPR合规性和SOC 2认证的承诺表明了积极的数据治理和主权方法。这符合以下原则：数据应由该国生成和收集的国家法律管辖[5]。
总而言之，DeepSeek的数据主权惯例是有争议的，因为它依赖中国数据法和与跨境数据传输相关的潜在风险。相比之下，Make.com优先考虑遵守GDPR等严格的数据保护法规，以确保按照收集数据的司法管辖区的法律安全处理数据。
引用：
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-dilemma-a-nightmare-for-privacy-privacy-privacy-privacy-sovereigntyty-of-india/
[4] https://truyo.com/deepseeks-data-data-dilemma-the-----------------------------------------
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-what-what--what-security-leaders-need-to-know-bout-bout-its-security-crisks
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ai-data-sovereignty-theatty-theat-theat-amir-a-kolahzadeh-syxnf