附件 99

可能影響我們業務活動的法規

馬來西亞的法律法規

以下部分總結了馬來西亞與我們業務相關的主要法律法規。由於這是一個摘要， 並不是對本公司業務所受的所有相關法律法規的詳盡描述， 僅旨在提供有關本公司業務可能受其約束的相關法律法規的一般信息。

就業， 勞動、健康和安全

由於我們有常駐馬來西亞的員工，我們遵守馬來西亞有關僱傭、勞工、健康和安全的法律法規。 截至本招股説明書之日，我們在所有實質性方面都遵守了相關法律法規，沒有發生與以下相關的違規事件 。

1994年《職業安全與健康法案》

《1994年職業安全和健康法》(“OSHA 1994”)是規範工作人員安全、健康和福利標準的管理法律。OSHA 1994由馬來西亞職業安全與健康部(“DOSH”)執行， 由馬來西亞人力資源部管轄，適用於馬來西亞各地的所有工作場所，包括公共服務部門和法定機構，受《1952年商船條例》、《1960年沙巴商船條例》或《1960年沙撈越商船條例》管轄的家庭傭人、武裝部隊和船上工作人員除外。

1994年OSHA第(Br)15節規定，每個僱主都有責任在可行的情況下確保其所有僱員的工作安全、健康和福利，尤其是：

(A)在切實可行範圍內儘可能安全且不危害健康的裝置和工作系統的提供和維護；

(B)作出安排，在切實可行的範圍內，儘量確保工業裝置及物質的使用或操作、搬運、儲存及運輸方面的安全及不會對健康構成危險；

(C)提供所需的資料、指導、訓練及監督，以在切實可行範圍內儘量確保其僱員在工作時的安全及健康；

(D)在切實可行範圍內，就僱主控制的任何工作場所而言，將其保持在安全且不危害健康的狀況，並提供和維持安全且不存在此類危險的進出該工作場所的途徑；

(E)為其僱員提供和維持工作環境，而該工作環境在切實可行範圍內是安全的、不會危害健康、 並就其工作福利設施而言是足夠的；

(F) 制定和執行處理其僱員在工作期間可能出現的緊急情況的程序。

就上述目的而言，“廠房”包括任何機械、設備、用具、工具、其任何部件，以及與其安裝、連接或附屬的任何東西。違反1994年職業安全局第15條將構成犯罪，根據1994年職業安全局第19條，僱主或自僱人員一經定罪，可處以不超過500,000令吉的罰款或不超過兩年的監禁，或兩者兼處。對於任何違反1994年職業安全與健康管理局規定的改善通知或向僱主發出的禁止通知(如果一般情況下在工作場所進行的活動可能對生命或財產造成直接危險) 可由DOSH發出。僱主如無合理辯解而不遵守上述通知，即屬犯罪，一經定罪，可處以不超過500,000令吉的罰款或不超過兩年的監禁，或兩者兼處，並可就罪行持續期間的每一天另處罰款 令吉2,000令吉。

每個僱主、自僱人士或負責人都有責任對影響其工作場所任何人的健康和安全風險進行風險評估。如果風險評估表明需要進行風險控制以減少安全和健康風險，用人單位、個體户或委託人應實施風險控制。未能進行風險評估的僱主、自僱人士或委託人 一經定罪，可處不超過5萬令吉的罰款或不超過兩年的監禁 ，或兩者兼處。

委託人是指在其貿易、業務、專業或承接過程中或為了與承包商簽訂合同，由承包人或在承包人之下執行委託人承擔的全部或部分工作的任何人。委託人有責任確保委託人僱用的任何承包商、任何分包商或間接承包商以及在委託人的指導下工作的該承包商或分包商僱用的任何員工的安全和健康。 工作時的工作方式。

1994年《職業安全與健康法》第29A條規定，如果僱主在工作場所僱用五名或五名以上的僱員，而該工作場所並不包括在憲報所規定的任何類別或類別的工作場所內，則該僱主須委任其僱員中的一名擔任職業安全及健康協調員。職業安全和健康協調員的作用是協調工作場所的職業安全和健康問題，而不是安全和健康幹事的作用，後者確保工作場所遵守OSHA 1994的規定和根據該條例制定的任何規定。僱主如未能指定職業安全和健康協調員或安全和健康官員，一經定罪，可處不超過5萬令吉的罰款或不超過6個月的監禁，或兩者兼處。儘管有上述規定，如果在工作地點已任命安全和健康官員，則僱主被視為已遵守本條例第29A條的規定。

1994年《職業安全與健康法》第30節規定，如果工作地點僱用的人數達到或超過40人，則每個僱主應在工作地點設立一個安全和健康委員會，或者董事總局指示在工作地點設立這樣一個委員會。 不遵守工作地點安全和健康委員會的規定即屬犯罪，一經定罪，僱主將被處以不超過100,000令吉的罰款或不超過一年的監禁，或兩者並處。

如果一個法人團體違反了1994年職業安全與健康法的任何規定或根據該條例制定的任何規定，所有在犯罪發生時是該法人團體的董事、經理、祕書或其他類似高級人員的人應被視為違反了該規定，並可與該法人團體在同一訴訟程序中被共同起訴或被各別起訴，而每一名董事、經理、該法人團體的祕書或其他類似高級人員應被視為有罪，除非他證明該罪行是在他不知情和未經他同意或縱容的情況下犯下的，並證明他已採取一切合理的預防措施和盡了應盡的 努力防止該罪行的發生，如1994年職業安全與健康管理局第52條所述。任何人將對其僱員在其受僱過程中的作為或不作為、其代理人在代表該人行事時、該人的 代理人的僱員在其受僱期間由該人的代理人或以其他方式代表該人的代理人行事時的作為或不作為負責，並將受到與該人的僱員、代理人或前述代理人的僱員相同的懲罰或處罰。

1967年《工業關係法》

1967年《勞資關係法》(“IRA 1967”)第(Br)20節規定，僱員如認為自己被僱主無正當理由或辯解解僱，可在被解僱後60天 內向董事勞資關係總局提出申訴。1967年《愛爾蘭共和法》提供了通過馬來西亞工業法院尋求補救的途徑，該法院專門處理工業關係問題。

《1955年就業法》

《1955年就業法》(“EA 1955”)是管理馬來西亞半島就業實踐和僱主-僱員關係的主要立法。EA 1955規定了所有勞動關係，包括服務合同、工資支付、婦女就業、生育保護、休息日、工作時間、節假日、解僱、解僱和退休福利、僱用外國僱員、靈活工作安排、性騷擾和僱員登記冊的保存。

《1955年法令》適用於簽訂服務合同或僱傭合同的任何人，不論工資或職業如何。然而， 某些規定僅適用於收入在4,000令吉及以下的特定員工羣體，如在休息日和公共假日工作的報酬、加班費和解僱、裁員福利等。

《EA 1955》為EA員工規定了一些最低福利。服務合同或協議的所有條款和條件 對員工的優惠程度低於EA 1955中規定的條款，應無效，且應以EA 1955或任何其他相關法規中更優惠的條款 替代。

任何僱主如觸犯或違反EA 1955的任何規定，或違反在其下制定的任何法規、命令或其他附屬法規的任何規定，如未規定懲罰，一經定罪，可處以不超過RM50,000的罰款。

《1968年就業(限制)法令》

1968年《就業(限制)法》(“ERA 1968”)規定，任何人不得在馬來西亞僱用任何非公民，除非 已簽發有效的就業許可證。如果不遵守規定，僱主將被處以不超過5,000令吉的罰款或不超過一年的監禁，或者兩者兼而有之。在ERA 1968中，僱主一詞被定義為 簽訂服務合同以僱用任何其他人作為僱員的任何人，包括該首述人員的代理人、經理或 因素。

僱員 1991年公積金法案

僱員公積金(“EPF”)是根據1991年“僱員公積金法案”(“EPFA 1991”)成立的社會保障機構，透過有效及可靠的儲蓄管理為僱員提供退休福利。

根據1991年《僱員退休保障條例》第43(1)條，僱主和僱員均須按月向僱員在僱員退休保障基金的個人賬户繳費。每月繳款數額是根據僱員的月工資計算的，按1991年《僱員繳費法》規定的比率計算。

如果僱主未能在規定的期限內向強制性公積金作出規定的供款，公司及董事將會連帶及各負法律責任為任何僱員或代表僱員支付上述供款，包括任何股息及任何供款的應付利息，一經定罪，可處不超過三年監禁或不超過10,000令吉的罰款，或兩者兼處。

《1969年僱員社會保障法》

社會保障組織(“SOCSO”)管理和執行1969年“僱員社會保障法”(“ESSA”)和“1971年僱員社會保障(一般)條例”(“ESSGR 1971”)。通過ESSA(Br)1969和ESSGR 1971(ESSGR 1971)，SOCSO能夠提供免費醫療、傷殘撫卹金、遺屬撫卹金、臨時傷殘津貼、永久部分傷殘津貼、永久完全傷殘津貼、身體或職業康復設施、因工受傷死亡的受撫養人津貼和喪葬津貼。

根據ESSA 1969對僱員的供款應分別包括僱主和僱員的供款。如果僱主未按ESSA 1969規定繳納會費，僱主將被處以最長可達兩年的監禁，或處以不超過10,000令吉的罰款，或同時處以兩種處罰。法院還可命令僱主向SOCSO支付到期並應支付給SOCSO的任何繳款金額以及貸記的任何利息。

就業 《2017年保險制度法》

《2017年就業保險制度法案》(簡稱《EISA 2017》)是由SOCSO管理的一項就業保險制度，旨在為投保人在失去就業的情況下提供一定的福利和再就業安置計劃，以促進 積極的勞動力市場政策，以及與此相關的事項。

自2018年1月1日起，已根據《ESSA 1969》向SOCSO登記其所屬行業的僱主應被視為已根據《EISA 2017》對其所屬行業進行登記，並應根據《EISA 2017》投保僱員的月工資金額，按《EISA 2017》附表2中規定的費率進行繳費。這種繳費應在僱員 達到最低退休年齡時停止。

任何僱主未對其行業進行登記，一經定罪，將被處以不超過10,000令吉的罰款或不超過兩年的監禁，或兩者兼而有之。被保險人、僱主、培訓機構或 任何人就EISA 2017項下的任何事項提出的任何問題、爭議、索賠或上訴，應提交給根據ESSA 1969第83條提起的社會保障上訴委員會，以供裁決。

2022年最低工資令

自2022年5月1日起，《2022年最低工資令》(下稱《2022年最低工資令》)將支付給在吉隆坡、八達嶺查亞和拉布安等地的市議會或市議會地區工作的僱員的最低工資標準修訂為每月1,500令吉或每小時7.21令吉。

根據《2011年國家工資協商委員會法》，任何僱主如未能向其僱員支付《2022年最低工資條例》所規定的基本工資，即屬犯罪，一經定罪，每名僱員最高可被罰款10,000令吉。

税收

由於我們在馬來西亞設有辦事處並在馬來西亞有員工，我們受馬來西亞税收法律法規的約束。 截至本招股説明書之日，我們在所有重要方面都遵守了相關法律法規，沒有發生與以下相關的違規事件 。

《1967年所得税法》

根據《1967年所得税法》(以下簡稱《ITA 1967》)的規定，任何人在馬來西亞境內或得自馬來西亞或從馬來西亞境外取得的收入，應按每個課税年度徵收所得税。1967年《國際税法》第7條將納税居民定義為在納税年度內在馬來西亞居住182天或以上的個人。

如果一家公司在馬來西亞進行業務管理和控制，則該公司將成為馬來西亞的納税居民。

居民 實收資本在2,500,000令吉或以上的公司和非居民公司自2020課税年度起徵收24%的税率。居民公司實收資本低於2,500,000令吉，營業總收入不超過50,000,000令吉的，按15%的税率徵收第一個150,000,000令吉的税率，下一個450,000,000令吉的税率為17%，超過600,000令吉的金額按24% 徵税。

請 請注意，上述規定不適用於在馬來西亞境外註冊的一家或多家公司或非馬來西亞公民的一家或多家個人直接或間接擁有超過20%的公司普通股實收資本的公司。如果是上述居民公司以外的公司，按24%的税率徵收應納税所得額。

從%1開始生效 ^ST自2024年1月起，資本增值税(“CGT”)適用於馬來西亞 公司出售非上市股份、出售在馬來西亞擁有不動產的在馬來西亞境外註冊的受控公司的股份或另一受控公司的股份或兩者兼而有之，以及處置位於馬來西亞境外的各類資本資產(不限於股份) ，該等資產於收益匯回馬來西亞時應課税。

應繳納增值税的收益和利潤將被視為公司的一個單獨的非商業收入來源，公司出售資本資產的應課税收入的增值税税率如下：-

馬來西亞税務局宣佈，電子發票計劃將從2024年8月開始分階段實施。一個人包括一家公司，該公司被要求為該人銷售或提供服務的任何商品的每筆交易開具電子發票。公司如無合理辯解而違反規定，一經定罪，可處200馬幣以上20,000馬幣以下的罰款，或不超過6個月的監禁，或兩種情況並處。電子發票的實施時間安排如下：

Labuan 1990年商業活動税法

根據《1990年拉布安商業活動税法》(“LBATA 1990”)，從事拉布安商業活動的拉布安實體應按該課税年度拉布安商業活動的應課税利潤按3%的税率徵税。

在一個課税年度的評税基期內，從事拉布安業務活動的拉布安實體如未能遵守根據《1990年拉布昂協定》制定的規定，應按該課税年度應課税利潤的24%的税率徵税。

從%1開始生效 ^ST2024年1月，公司被要求為公司銷售的任何商品或提供的服務的每筆交易開具電子發票。公司如無合理辯解而違反規定，一經定罪，可處200馬幣以上20,000馬幣以下的罰款，或不超過6個月的監禁，或兩種情況並處。

服務 2018年税法

從%1開始生效 ^ST自2024年3月起，除食品和飲料服務、電信服務、停車位服務和物流服務外，所有應税服務的服務税率將從6%提高到8%，根據 《2024年服務税(税率)(修訂)令》的規定，服務税率將按6%徵收。

香港的法律法規

以下部分概述了可能與我們的業務相關的香港主要法律法規。由於這是一個摘要， 不包含與我們的業務相關的香港法律的詳細分析。

就業， 勞動、健康和安全

由於我們有常駐香港的員工，我們受香港僱傭、勞工、健康和安全方面的法律法規的約束。 截至本報告日期，我們在所有重要方面都遵守了相關法律法規，沒有發生與以下相關的違規事件 。

強制性 《公積金計劃條例》(香港法例第485章)(“強積金條例”)

強制性公積金計劃(“強積金計劃”)是由獲授權的獨立受託人管理的法定供款退休計劃。《強積金條例》規定，僱主須參與強積金計劃，併為年齡介乎18至65歲的僱員供款。根據強積金計劃，僱主及其僱員均須按僱員每月有關入息的5%供款，作為僱員的強制性供款，但須受供款的最低及最高有關入息水平規限 。供款的有關入息上限現時為每月港幣30,000元。

僱傭條例(香港法例第57章)(“僱傭條例”)

除其他事項外，《僱傭條例》規定保障僱員的工資、規管一般僱傭條件，以及與此有關的事宜。根據《僱傭條例》第25條，凡僱傭合約終止，任何應付僱員的款項須在切實可行範圍內儘快支付，但在任何情況下不得遲於僱傭合約終止後7天支付。任何僱主如故意及無合理辯解而違反《僱傭條例》第25條，即屬違法，最高可被判罰款港幣350,000元及監禁最高3年。此外，根據《僱傭條例》第25A條，如第(Br)25(2)(A)條所指的任何工資或款項在到期支付之日起計7天內仍未支付，僱主須按指明利率就該等工資或款項的未付款額支付利息，由該等工資或款項到期之日起計至實際支付日期為止。任何僱主如故意及無合理辯解而違反《僱傭條例》第25A條，即屬犯罪，一經定罪，最高可被判罰款港幣10,000元。

《僱員補償條例》(香港法例第282章)(“僱員補償條例”)

《僱員補償條例》建立了一個無過錯和無需繳費的工傷僱員補償制度，並規定了僱主和僱員對於因工作和在工作過程中發生意外或因規定的職業病而受傷或死亡的權利和義務。根據《僱員補償條例》，如僱員在受僱期間因意外而受傷或死亡，即使僱員在意外發生時可能有過失或疏忽，僱主一般仍有責任支付賠償。同樣，因職業病而喪失工作能力或死亡的僱員有權獲得與在職業事故中受傷的僱員相同的補償。

最低工資條例(香港法例第608章)(“最低工資條例”)

《最低工資條例》規定，根據《僱傭條例》受僱的每名僱員的最低時薪為每小時港幣40元。 僱傭合同中任何旨在取消或減少《最低工資條例》賦予僱員的權利、利益或保障的條款均屬無效。

職業安全及健康條例(香港法例第509章)(“職業安全及健康條例”)

《職業安全和健康條例》規定了人們在工作時的安全和健康，並規定了相關事項。僱主必須在合理可行的範圍內，通過下列方式確保工作場所的安全和健康：

(A) 提供和維護安全且不危害健康的廠房和工作系統；

(B)作出安排，以確保與使用、處理、儲存或運輸工業裝置或物質有關的安全及不會對健康構成危險。

(C)為確保安全和健康提供一切必要的信息、指導、培訓和監督；

(D)提供和維持進出工作場所的安全通道；和

(E) 提供和維護安全且不危害健康的工作環境。

未能遵守上述規定即屬違法，一經定罪，僱主可被罰款港幣10,000,000元。僱主 如故意或罔顧後果地違反有關規定，即屬犯罪，一經定罪，可處罰款港幣10,000,000元及監禁兩年。

勞工處處長亦可就違反《職業安全及健康條例》或《工廠及工業經營條例》(香港法例第59章)的情況發出敦促改善通知書，或就可能對僱員構成即時危險的工作地點的活動發出暫時停工通知書。不遵守這些通知即構成犯罪，可分別被罰款港幣400,000,000元和港幣1,000,000元 和監禁最多一年。

中華人民共和國的法律法規

以下部分概述了可能與我們的業務相關的中國主要法律法規。由於這是一個摘要， 不包含與我們的業務相關的中國法律的詳細分析。

外商投資

中國境內公司的設立、經營和管理受《中華人民共和國公司法》管轄，該法由全國人大常委會於1993年12月29日頒佈，於1994年7月1日生效，上一次修訂於2023年12月29日(而最新修訂將於2024年7月1日生效)。根據《中華人民共和國公司法》，公司一般分為兩類，即有限責任公司和股份有限公司。有限責任公司、股份有限公司為企業法人，以其全部資產對其債務承擔責任。外商投資公司也適用《中華人民共和國公司法》，但其他規定另有規定的除外。中國公司法的主要修改涉及完善公司設立和退出制度、優化公司組織結構、細化股東權利的行使、完善公司資本制度、強化控股股東和管理人員的責任等。中國公司法對公司的設立、公司結構和公司管理作出了規定，同樣適用於外商投資企業。外商投資法律另有規定的，從其規定。

2022年10月26日，國家發改委、商務部聯合發佈了《鼓勵外商投資產業目錄(2022年版)》，並於2023年1月1日起施行，取代了原鼓勵目錄。2021年12月27日，國家發改委、商務部發布了《外商投資准入特別管理措施(負面清單)(2021年版)》(簡稱《負面清單》)，並於2022年1月1日起施行，取代了原負面清單。一般來説，外國投資者不得投資負面清單禁止外商投資的領域，投資負面清單限制的投資領域應獲得外商投資准入許可，在某些情況下，僅限於中方必須持有此類合資企業多數或一定比例權益的合資或合作企業。除中國法律法規另有規定外，凡不屬於《鼓勵目錄》和《負面清單》所列鼓勵、限制或禁止行業的，一般視為允許和向外商投資開放。提供加油便利服務不是負面清單中禁止外國投資的領域。因此，我們公司的加油服務商業務在中國不受任何外資所有權限制。

2019年3月15日，全國人大公佈了《中華人民共和國外商投資法》(以下簡稱《外商投資法》)，2019年12月26日，國務院公佈了《外商投資法實施條例》，兩部條例均於2020年1月1日起施行。外商投資法及其實施條例生效後，取代了現行管理外商在中國投資的三部法律，即《中華人民共和國中外合資經營企業法》、《中華人民共和國外商投資企業法》和《中華人民共和國中外合作經營企業法》及其相應的實施條例。根據外商投資法，外商投資是指外國自然人、企業和其他組織在中國境內直接或間接進行的投資活動，包括下列情形：(1)單獨或者與其他投資者共同在中國設立外商投資企業；(2)獲得中國境內企業的股權、股權、財產股份和其他類似權益；(3)單獨或者與其他 投資者共同投資中國新項目；(4)以法律、行政法規、國務院規定的其他方式進行投資。對於受負面清單限制的領域，外國投資者應符合負面清單中規定的投資條件。 未列入負面清單的領域按照內外資一致的原則進行管理。

2019年12月30日，商務部、國家市場監管總局聯合發佈了《外商投資信息申報辦法》，自2020年1月1日起施行。根據《辦法》，外國投資者直接或間接在中國開展投資活動的，該外國投資者或外商投資企業必須將投資情況報送商務主管部門處理。外國投資者或外商投資企業應通過企業登記系統和國家企業信用信息公示系統向商務部門申報投資信息。市場監管部門應將上述投資信息及時報送商務部門。

我們處於休眠狀態的中國子公司Majestic Energy是一家外商獨資企業，必須遵守《外商投資法》 ，並完全遵守。此外，由於我們目前和計劃中的業務不在負面清單上，據我們所知， 這不會對我們的業務造成任何實質性的不利影響。

税收

企業所得税

根據全國人大於2007年3月16日頒佈、經全國人大常委會分別於2017年2月24日和2018年12月29日修訂並於2018年12月29日起施行的《中華人民共和國企業所得税法》，以及國務院於2007年12月6日公佈並於2019年4月23日修訂並於同日生效的實施條例(統稱為《企業所得税法》)，將企業分為居民企業和非居民企業。在中國註冊成立的企業，或根據外國法律註冊成立，其“事實上的管理機構”位於中國的企業，被視為“居民企業”，並按其全球收入按25%的税率徵收企業所得税。非居民企業 對其在中國境內的機構或營業場所產生的收入以及其在中國境外與其在中國境內的機構或營業地點有效關聯的所得徵收25%的企業所得税； (Ii)對其來自中國但與其位於中國境內的機構或營業場所無關的所得徵收10%的企業所得税；及(Iii)在中國境內沒有設立機構或營業地點的非居民企業，其來自中國的收入須按10%的税率徵收企業所得税。

2019年1月18日，國家税務總局發佈了《國家税務總局關於落實小型微利企業普惠所得税扣除和免税政策有關問題的公告》。據此，年度應納税所得額超過人民幣100萬元但低於人民幣300萬元的，減按50%的税率計入其應納税所得額，適用企業所得税率為20%，本優惠政策有效期為2019年1月1日至2021年12月31日。2021年7月4日，國家統計局發佈了《國家統計局關於落實支持小型微利企業和個體工商户發展的所得税優惠政策有關事項的公告》。據此，小型微利企業不超過100萬元人民幣的年應納税所得額，減按12.5%計入其應納税所得額，適用的企業所得税税率為20%，本優惠政策有效期為2021年1月1日至2022年12月31日。根據財政部、國家統計局《關於小型微利企業和私營企業所得税優惠政策的通知》和《財政部、國家統計局關於進一步支持小型微利企業和個體工商户發展有關税費政策的通知》，自2023年1月1日起至2027年12月31日止，小型微利企業年應納税所得額，不超過100萬元的部分，按25%計算應納税所得額 ，適用20%的企業所得税税率。

增值税 税

根據2017年11月19日新修訂的《中華人民共和國增值税暫行條例》(《增值税條例》)及其實施條例，所有在中國從事銷售貨物、提供加工服務、修理和更換服務以及進口貨物的單位或個人均須繳納增值税。應交增值税的計算公式為“銷項增值税”減去“進項增值税”。增值税税率為17%，或在某些有限的情況下，根據產品和服務類型的不同，分別為11%、6%或零，除國務院另有規定外，小規模納税人的增值税税率為3%。根據財政部和國家統計局於2018年4月4日和國家統計局聯合發佈並於2018年5月1日起施行的《財政部和國家統計局關於調整增值税税率的通知》，增值税納税人從事應税銷售或進口貨物，原適用17%和11%的税率，分別適用16%和10%的税率。根據財政部、國家税務總局和海關總署2019年3月20日發佈的《關於深化增值税改革有關政策的通知》和2019年4月1日實施的通知，增值税一般納税人發生增值税應税銷售的，適用原16%税率的，税率調整為13%；適用原10%税率的，税率調整為9%。

信息 安全和數據隱私

2020年5月28日，全國人民代表大會公佈了《民法典》，並於2021年1月1日起施行。《民法》規定，自然人的個人信息應當受到保護，法律為中國民法中的隱私和個人信息侵權索賠提供了主要的法律依據。

2021年8月20日，全國人大常委會通過了《個人信息保護法》(PIPL)，並於2021年11月1日生效。PIPL將個人信息定義為通過電子或其他方式記錄的與可識別或可識別的自然人有關的所有類型的信息，不包括匿名化後的信息。個人信息的處理包括個人信息的收集、存儲、使用、處理、傳輸、提供、披露和刪除等。PIPL適用於中華人民共和國境內自然人個人信息的處理；PIPL還適用於中國人在中華人民共和國境外的個人信息處理，適用於以下情況：(I)目的是向中國人提供產品或服務；(Ii)對中國人的活動進行分析和評估；以及(Iii)法律和法規規定的其他情形。

根據PIPL的規定，個人信息應在合法、適當、必要和誠實信用的原則下處理，不得以誤導、欺詐、脅迫或其他方式處理。個人信息的收集應在達到處理目的所需的最小範圍內 ，並禁止過度收集個人信息。處理者應採取必要的 措施，確保所處理的個人信息的安全。PIPL規定了數據主體的權利，包括知情權、反對權和處理限制權、訪問權、可攜帶權、改正權、擦除權、解釋處理規則的權利、死者近親屬的權利。

2022年7月7日，中國網信辦發佈了《出境數據傳輸安全評估辦法》，自2022年9月1日起施行。《對外數據傳輸安全評估辦法》適用於 數據處理機在中華人民共和國境內運行時收集和生成的擬轉移到境外的重要數據和個人信息的安全評估。數據處理員對外提供中國以外的數據，有下列情形之一的，應通過省級地方網信辦向民航局申請對外數據傳輸安全評估：(一)在境外提供重要數據；(二)是關鍵信息基礎設施運營商或者共處理個人信息100多萬；(三)自上一年1月1日起累計輸出個人信息10餘萬人或敏感個人信息10餘萬人；或者(四)按照食典委的要求進行數據出口安全評估的其他情形。

根據中國民航總局於2023年2月22日發佈並於2023年6月1日起施行的《個人信息對外轉移標準合同辦法》，個人信息處理者通過訂立標準合同向境外接收者提供個人信息，應當符合下列情形：(一)不是關鍵信息基礎設施運營商；(二) 處理個人信息不足百萬人；(三)自前一年1月1日起，累計向境外接收者提供個人信息不滿十萬人的；以及(Iv)自上一年1月1日以來累計提供了不到10,000人的敏感個人信息。此外，《個人信息對外轉移合同規範辦法》要求，凡在2023年6月1日前已執行且不符合《個人信息對外轉移合同規範辦法》規定的個人信息對外轉移行為，應在6個月內整改。