数据地图、GDPR、合同与隐私运营
隐私合规常被压缩成上线前生成一份 Privacy Policy,再安装一个 Cookie 弹窗。文档可以说明业务怎样处理数据,却不能替代码、数据库、第三方工具和日常操作改变。
- 先判断业务在哪里、对谁、做什么
隐私合规常被压缩成上线前生成一份 Privacy Policy,再安装一个 Cookie 弹窗。文档可以说明业务怎样处理数据,却不能替代码、数据库、第三方工具和日常操作改变。
- 邮件、私信和社区监听另有规则
拥有一个邮箱地址,不等于可以发送任何内容。交易邮件、服务通知、Newsletter、销售邮件和广告的目的不同,适用的电子营销规则、同意或退出要求也可能不同。英国 ICO 当前说明也强调,直接营销既要有数据保护上的处理依据,还要另外判断 PECR 对电子邮件、短信、电话及广告技术的要求。
- AI 功能要单列一条数据流
AI 产品会在主数据库之外增加 Prompt、输出、附件、Embedding、向量索引、缓存、评估集、人工审核和模型供应商日志。接入模型前应确认: