请教下 信息出海合规问题

我做了一个个人的网页应用，存了一些抖音粉丝的个人信息，聊天记录等，已经脱敏。

听说有个人信息出海合规问题，这种涉及到大陆个人信息，聊天记录，必须保存在内地。

不知道这个实际执行下来，严不严？

我的情况是，只有客户一两个人访问这台服务器，不是对外访问的。

我的问题是，这个服务器必须在大陆吗？放在香港可不可以？