隐私验收：十二项检查、四维评分与一次季度演练
季度末重跑 12 项隐私检查，发现删除承诺写 30 天而备份要 60 天，跨境 TIA 有一份已经 14 个月没复核。本文给出四维评分、0.30/0.25/0.25/0.20 权重、3.80 到 4.18 的复算，以及 39 小时季度预算的排法。
tag
数据合规
共 11 篇文章。
数据泄露：七十二小时、三级分级与一次两小时演练
一份含 344 个邮箱的导出文件被放进公开可读的对象存储，30 小时过去才想清楚要不要报。本文用三级分级、24 小时检测目标、72 小时通知窗口、一次两小时演练、四份模板与一条时间线，把一个人的泄露响应变成可复算的流程。
跨境与供应商：七个处理者、四十二个欧盟用户与一份传输评估
第一个欧盟客户在 DPA 里问三件事：数据存在哪、经过哪些子处理者、依据什么传输。他答得出主库在 us-east-1，却答不出 7 个服务里有 5 个在美国，也拿不出一份传输评估和一份可签的子处理者清单，签约因此停了两周。
保留期：六类数据、四个清理任务与一次没跑的备份清理
季度账单里对象存储涨了 10.8 GB，查下来是备份清理任务连续 12 天失败，没人看告警。保留期不是磁盘够不够的问题：六类数据各有期限与起算点，四个清理任务每天各跑一次，失败 0.8% 也要有人补跑、记账，每月对一次账。
删除权：九张表、九十七行与两个等保留期的副本
用户注销四十天后回来问「真的删了吗」，他才发现 comments、files 与五个外部服务里仍有记录，备份里也有。本文把十二张表分成九张级联、两张按保留期、一张法定保留，用五步流程与三十天加三十天的副本口径，算清每年三十六个账号的删除量。
数据主体请求：一年十二件、三十天与一套导出脚本
德国用户的一封访问请求，让他在九张表里拼了两个半小时，还漏掉对象存储里的十八个文件。本文把一年十二件请求拆成访问五件、导出四件、删除三件，用三十天内部时限、三问核验与一套导出脚本，把单件工时从 2.5 小时压到 0.5 小时。
隐私政策与产品行为：十二个域名、九个披露与三个漏项
平台审核退回，因为政策写着不向第三方共享数据，抓包却看到分析、模型与错误监控三个域名。本文把实际抓到的十二个域名拆成五个自有与七个外部，用九个披露、十一节映射、四步一致性与季度三十分钟的检查，复算三个漏项与每年两小时的核对成本。
合法性依据与同意：四类目的、三种同意与一次版本错配
隐私政策从 v2.3 升到 v2.4，只加了一句分析服务，十一天后仍有三十八条同意记录写着旧版本。本文把四类目的对上合同与同意两条依据，给出三类同意、六个记录字段与版本同源的检查，并用订阅率、撤回率与错配条数复算一年该抽查多少条。
数据最小化：二十三个没人读的字段与一次删列迁移
78 个个人字段里有 23 个在 6 个月日志中从未被任何功能读取：营销 9、调试 8、历史遗留 6。本篇用 78×4 的目的限定矩阵把 312 格压到允许 96 格，再以停写、观察 2 周、删列三步迁移收尾，并复算删后 220 格的允许占比。
数据地图：十二张表、七十八个字段与一次「我们到底收了什么」
客户的安全问卷有 14 页，他能立刻答上来的只有服务器区域。本篇从 34 张表里圈出 12 张个人信息表、78 个字段，按身份 18、内容 24、行为 22、财务 14 分类，再沿 4 类收集点追到 12 个域名，给出一张能指向证据的数据地图。
一个人的隐私工程：数据地图、最小化与删除权（10 篇）
一个人处理用户数据，最难的不是写隐私政策，而是说清每个字段从哪来、存多久、给谁。本组从 344 个账号、12 张表与 78 个字段出发：数据地图、最小化、合法性依据、政策一致性、数据主体请求、删除、保留期、跨境、泄露响应，最后用十二项检查验收。