软件公司提供数据跨境传输功能时，主要承担以下义务和责任：
合规性义务：
- 遵守数据保护法规：软件公司必须确保数据跨境传输活动符合国内外相关数据保护法律法规的要求，如欧盟的《通用数据保护条例》（GDPR）、中国的《个人信息保护法》（PIPL）等。这些法规对数据的收集、使用、存储和传输等环节都有严格的规定，软件公司需确保自身业务操作不违反这些规定。
- 进行数据出境安全评估：根据相关法律法规，对于涉及重要数据或大量个人信息的跨境传输，软件公司可能需要进行数据出境安全评估，以确保数据传输的安全性。
- 签订数据传输协议：在跨境传输数据时，软件公司可能需要与数据接收方签订数据传输协议，明确双方在数据保护方面的权利和义务，确保数据在传输过程中的安全性和合规性。
数据安全保护义务：
- 采取技术措施保障数据安全：软件公司应采取适当的技术措施，如加密、访问控制等，确保数据在跨境传输过程中的安全性，防止数据泄露、篡改或丢失。
- 建立数据安全管理制度：软件公司应建立完善的数据安全管理制度，明确数据安全管理的责任人和流程，确保数据安全管理的有效性和持续性。
- 定期进行数据安全审计：软件公司应定期对数据安全管理制度的执行情况进行审计，及时发现并纠正数据安全管理中存在的问题。
用户告知与同意义务：
- 明确告知用户数据跨境传输情况：软件公司在提供数据跨境传输功能时，应明确告知用户数据将传输至哪个国家或地区，以及可能面临的风险和后果。
- 获得用户明确同意：在传输用户数据前，软件公司应获得用户的明确同意，确保用户对其数据的跨境传输有充分的知情权和选择权。
法律责任：
- 行政责任：如果软件公司违反数据保护法律法规或未履行上述义务，可能面临监管机构的行政处罚，如罚款、责令改正等。
- 民事责任：如果软件公司的数据跨境传输行为导致用户数据泄露或遭受其他损失，软件公司可能需要承担民事赔偿责任，赔偿用户因此遭受的损失。
- 刑事责任：在严重情况下，如果软件公司的数据跨境传输行为构成犯罪，如非法获取、出售或提供公民个人信息等，软件公司及其相关责任人员可能面临刑事处罚。
举例说明：假设一家中国软件公司开发了一款具有数据跨境传输功能的APP，该APP在收集用户个人信息后，计划将部分数据传输至美国服务器进行处理。在此情况下，该软件公司需确保：
- 已遵守中国《个人信息保护法》等相关法律法规，完成了数据出境安全评估（如需）；
- 与美国服务器提供商签订了数据传输协议，明确了数据保护责任；
- 在APP中明确告知用户数据将传输至美国，并获得了用户的明确同意；
- 采取了加密等安全措施，确保数据在传输过程中的安全性。
若该软件公司未履行上述义务，导致用户数据泄露或遭受其他损失，则可能面临监管机构的行政处罚、用户的民事索赔，甚至相关责任人员的刑事处罚。
建议：软件公司在提供数据跨境传输功能时，应充分了解并遵守国内外相关法律法规，建立完善的数据安全管理制度，加强技术防护措施，确保数据跨境传输的安全性和合规性。如有任何疑问或需要进一步的法律建议，请直接向我咨询。