如果一个 saas 的国外公司在中国开展业务,需要注意哪些方面?

[Skmgo]

比如:Any data storage regulations for SaaS companies doing business in China.

[Jerami]

要么就是在中国搞个合资公司，出一个中国版用中国境内的服务器, 跟腾讯百度阿里云合作搞定 ICP 备案，手机号码实名注册，账户不通用，并聘请熟悉审查潜规则的人，然后普通用户的服务由境外提供服务（微软就这么干，所有涉及到普通个人账户隐私的，啥 outlook，日历，todo，浏览器备份全是海外服务器干的）

正常国家一般是翻译个语言，付款本地货币+税，（除了欧盟隐私条例要更新）基本就进去了，一般不会管服务器在哪。比如英伟达的 gf now 也在加拿大服务，订阅费是加币+加拿大 Tax，但服务器还是用美国的。

[Skmgo]

其实问题比较多,我全部列出来,部分我已经知道,但是部分我还不确定:

· How to set up a company in China (Can we use the xxx trademark name that we registered last year in China?)
· The regulations/the best practices in China when it comes to do invoicing, taxation, cash flow for a foreign company.
· Any data storage regulations for SaaS companies doing business in China.
· Any other regulations/issues related to doing SaaS service business in China that we need to take a look at.

[Jerami]

Steam 可以算是最成功的海外服务进入中国大陆的典范，没有 ICP 备案，啥都没有，只是翻译下语言，货币是人民币，账户全球通用，这就进来了，至于你说它境内的 CDN （不储存用户数据）是怎么搞的？我也不清楚，因为根据工信部规定来看：

　（ 1 ）无证经营。即企业未取得相应的电信业务经营许可证，在当地擅自开展 IDC 、ISP 、CDN 等业务。
（ 3 ）超业务范围经营。即企业持有电信业务经营许可证，但超出许可的业务种类在当地开展 IDC 、ISP 、CDN 等业务。

Steam 在中国大陆有 CDN 加速下载游戏是违法的。

[Skmgo]

@Jerami steam 是不是有个国内合作的公司,或者通过代理公司来处理人民币支付问题?

[Jerami]

@Skmgo 支付可以找支付宝没问题（什么海外的 expressvpn 等梯子都能找支付宝）但是国内加速 CDN 是怎么来的？这个明显超出完美的业务了。

[q9OxQg]

重新考虑，不要进来。

[Skmgo]

@Jerami 谢谢,我了解下支付宝,如果解决本地货币支付问题,那么简单的在中国设置个 after service team 就可以了.

[js8510]

吃饭时候听朋友说的，小企业，也不用官方宣布进入中国市场之类的， 就是提供个中文版。然后支付也就是信用卡，全球通用。 用户很少，剩下的就留给用户自己想办法。。其实不是不能开展业务而是业务不能太敏感，量也不能太大。多数的小企业，面对部分专业用户，让用户自己带加速问题不大的。

[Jerami]

@js8510 那看来 steam 就是人多力量大？毕竟十年前就有支付宝了，用户充了太多钱，国家（ gfw ）拿他没办法┐（─__─）┌

[Skmgo]

@js8510 有支付宝+信用卡+Paypal 就可以解决大部分支付问题了. 主要是考虑 wechat 登录整合问题这些.

只要官网不被 GFW 屏蔽,就暂时不考虑在中国设置公司, 管理也麻烦.

[AkideLiu]

从技术方面可以直接联系大的公有云提供商，aws，azure，Alibabacloud，让他们提供个方案。剩下一些琐事的事情也可以跟他们问问。

[t6attack]

我个人推崇的模式是域内樯。以 github 为例，在大陆能访问，但极个别项目用大陆 ip 是访问不了的。这就是神秘部门和 github 相互妥协的产物。但前提是，你是 github，神秘部门会主动和你沟通。
微软也是一样，伴随着过去 30 年计算机世界的建立，微软和各个国家各级 ZF 部门建立了广泛的合作关系。
总之，微软、github 、steam 。。这些巨头的模式都是个例，你学不来。

我最不推崇的模式是切割。一个国际版，一个国内版。国内版以大陆标准严控内容、国际版在大陆访问不了。这就相当于把原先的产品劈成了两个产品。国内企业喜欢用这个模式出海，而外国公司很少采用这个模式进来。

还有一个模式是代理运营，国际产品交给国内公司代理运营。有些巨头的云服务走的是这个模式。
有一个美籍华人创办的远程会议系统叫 zoom 。之前默认在大陆是可以正常使用的。然后今年 5 月到 7 月间的某一天，上面出现了纪念活动。zoom 随即收到了神秘部门的信函，要求关闭相关会议。zoom 随即执行了这一要求。此事立刻触发了美帝“把樯内审查输出的樯外”的大忌，开始对 zoom 进行安全调查。zoom 快速做出反应，强调自己是美国公司，关闭了大陆地区的下载和服务。产品转为由有国内的合作伙伴代理运营。美帝随即终止了相关调查。
假如我是 zoom，会采取另一种方式处理。不是关闭整个会议，而是涉及到敏感的会议，只把大陆的 ip 挡外面。想参加？自己想办法。这样尽力保障全球业务的完整性。

作为小厂，直接提供服务就行了。别人家的经验都是具体案例具体对待，家家都有不同的故事。你学不来。

[Nathanzheng]

@Jerami 完美还真能，18 年的报道：
http://www.gamelook.com.cn/2018/06/332033

[xd314697475]

最简单的就是只提供线上服务，域名备案，至少一部分服务器在国内或者使用国内厂商的，支付接入支付宝，微信和信用卡。纳税咨询专业人士。

[Jooooooooo]

和中国公司合资是正途

你自己搞封你招呼都不打

[cyspy]

@t6attack github 现在肯定有接触，但部分项目屏蔽是 gfw 实现的而不是 github 实现的，考虑到之前的分布式 ddos，大概率以前没有直接接触

[IDAEngine]

steam 的 cdn 是网宿的

[xenme]

目前全球的局势都是完全切割，最简单。
国内最明显，公司、数据，域名，机房等全切割。
国外印度非洲欧洲一对的法规，很多人为了简单都是直接切割。

[LnTrx]

@cyspy 反了，部分项目屏蔽是 github 实现的。https 下没法做到域名内的外部精准屏蔽。

[LnTrx]

阿里云有一系列白皮书也供参考： https://www.alibabacloud.com/china-gateway