第一份包里有什么？
单向或双向保密协议，让谈判可以开始。然后是落地买方真正会签的纸——服务、订单或 SaaS。有人要在没有主体的落地国工作，再加雇佣或 EOR。只有控股公司已经在故事里，才上 SAFE 或股东文件。卖 SaaS 或服务且碰到个人数据，同一包里点名 DPA。
初创合同包：保密、服务、用工、SAFE。
第一份跨境合同包应当小到能够报价：保密、服务或 SaaS、用工或 EOR，已有控股公司才加 SAFE——产品碰到个人数据时再加 DPA 指针。默认单项委托。
常见问题
初创合同包必须包含 DPA 吗？
若 SaaS 或服务会碰到个人数据，是的——作为项目包里的指针，不是隐私法律意见。
什么时候才上年度模块？
一个季度已经在大量发保密协议或 SOW。第一份包仍走单项。
没有控股公司要不要 SAFE？
不要。有控股再点名。