非银行支付机构监督管理条例（2023年） 第三十三条

第三十三条 非银行支付机构相关网络设施、信息系统等被依法认定为关键信息基础设施，或者处理个人信息达到国家网信部门规定数量的，其在境内收集和产生的个人信息的处理应当在境内进行。确需向境外提供的，应当符合法律、行政法规和国家有关规定，并取得用户单独同意。

非银行支付机构在境内收集和产生的重要数据的出境安全管理，依照法律、行政法规和国家有关规定执行。