适合哪些情况
- 进入欧洲市场，客户要求签 DPA、填写隐私问卷
- App、游戏或电商面向美国或欧洲消费者，需要隐私政策、Cookie 同意和权利请求机制
- 数据在中国、美国、欧洲之间流动，需要梳理跨境传输机制
- 准备 ISO/IEC 27701 认证或在 SOC 2 中加入隐私类别
项目如何推进
| 阶段 | 主要工作 | 常见时长 |
|---|---|---|
| 1. 数据地图 | 识别收集点、数据类别、用途、存储地点、接收方和跨境流向 | 2–3 周 |
| 2. 适用性判断 | 判断适用的法律、你的角色、合法性基础与高风险处理 | 1–2 周 |
| 3. 文件与机制 | 隐私政策、告知与同意、DPA、SCCs、RoPA、DPIA | 3–6 周 |
| 4. 产品与流程落地 | Cookie 同意、权利请求入口、数据保留与删除、供应商合同 | 1–2 个月 |
| 5. 维护 | 新功能上线前的隐私评估、子处理者变更、年度复核 | 持续 |
交付分工
隐私合规的文件、流程与评估由交付合作方承担，AssureLane 负责需求判断与项目协调。涉及具体法律适用的正式意见，由具备执业资格的律师出具。