个人信息保护合规
《个人信息保护法》实施以来，企业面临从告知同意到 PIA 评估、从隐私政策到跨境传输的全场景合规挑战。我们用一套方法论 + 一套管理平台，让个保合规从"被动应对"走向"主动经营"。
Service Overview
把个保合规变成可执行、可审计、可量化的工程
个保法合规远不止改一份隐私政策。我们围绕"业务识别 → 评估 → 整改 → 制度 → 工具"建立 5 步法闭环，让法务、产品、技术、运营都能各司其职。
法律要求
个人信息保护影响评估（PIA）
根据《个保法》第 55、56 条，处理敏感个人信息、自动化决策、跨境传输等场景必须开展个人信息保护影响评估。我们提供标准化 PIA 模板 + 顾问辅导，让评估报告一次性通过监管与法务审查。
适用场景
敏感个人信息处理、自动化决策、跨境传输、人脸识别、生物识别、未成年人信息、公开信息处理等。
我们的方法
6 步法：业务识别 → 数据流图绘制 → 风险识别 → 影响分析 → 措施建议 → 评估报告。
交付物
《PIA 评估报告》（可存档版 + 监管报送版）+ 数据流图 + 风险清单 + 处置建议。
周期
单个业务场景：7-10 工作日。年度全业务复盘：30-45 工作日。
全面体检
个人信息合规性评测
对企业的个人信息处理活动进行全面合规性评测，覆盖 9 大维度、200+ 检查点。评测结果以雷达图、差距清单、整改优先级方式呈现，可直接对接法务、技术、产品。
隐私政策与告知
政策完整性、可读性、用户告知路径
同意机制
同意获取、撤回、单独同意验证
数据主体权利
查询、更正、删除、可携权响应流程
数据生命周期
收集、存储、使用、加工、传输、删除
第三方共享
SDK 清单、共享协议、委托处理监督
数据安全
加密、脱敏、访问控制、应急响应
组织架构
个保负责人任命、内控制度、培训
跨境传输
出境评估、标准合同、安全评估申报
应急与审计
应急预案、合规审计、年度报告
持续合规
个人信息保护合规审计咨询
《个保法》第 54、64 条要求处理 100 万人以上个人信息的企业应定期进行合规审计。我们提供从审计方案设计、现场审计到整改建议的全流程咨询服务，可作为第三方独立审计机构。
- · 年度合规审计：基于个保法、GB/T 35273、GB/T 39335 等标准的合规审计。
- · 专项审计：跨境传输、SDK 审计、自动化决策、人脸识别等专项。
- · 应急审计：发生个人信息泄露等事件后的快速应急审计与监管报送辅导。
- · 内部审计辅导：帮助企业建立内部个保合规审计团队与流程。
产品化
个人信息合规管理平台
自主研发的个人信息合规管理平台，把合规要求落到日常业务流程中。包含：个人信息资产清单、PIA 在线评估、同意管理、数据主体权利响应、第三方 SDK 监控、合规报告一键生成。
📋
PIAM · 个人信息资产清单
自动梳理系统中的个人信息字段、来源、去向，形成可视化资产清单。
⚙️
PIA 在线评估
标准化 PIA 评估流程，支持业务部门自助发起、合规部门在线审核。
✅
同意中心
统一管理用户同意状态，撤回机制一键触发，证据可追溯。
📨
数据主体权利响应
用户查询、更正、删除、可携权等请求的统一接入与流程化处理。
🔌
SDK 监控
第三方 SDK 自动发现、版本管理、合规审查与告警。
📊
合规驾驶舱
实时展示合规健康度、风险分布、年度合规报告一键生成。
出海必读
跨境传输合规
跨境传输是企业合规的"高风险地带"。我们提供 PIPL 出境评估 + 标准合同 + 申报辅导的全流程服务。同时针对出海企业，提供 GDPR 与 PIPL 双线合规方案。
常见问题
Q：什么场景必须做 PIA？
A：处理敏感个人信息、基于自动化决策对个人权益有重大影响、委托 / 共享 / 公开个人信息、向境外提供个人信息、用于维护公共安全之外的其他目的等场景必须开展 PIA。
Q：PIA 评估报告需要保存多久？
A：根据《个保法》第 56 条，PIA 报告及处理情况记录应当至少保存 3 年。我们建议重要业务场景永久保存，并纳入年度合规复盘。
Q：管理平台能否私有化部署？
A：支持 SaaS、私有化部署、混合云三种模式。金融、政企客户推荐私有化部署，完全内网运行。
Q：出海企业需要哪些合规？
A：通常需要同时满足 PIPL（中国数据出境）和 GDPR（欧盟用户）的双线合规。具体方案取决于数据流向、业务规模、是否涉及关键信息基础设施。