GDPR 合规：欧盟个人数据保护

GDPR 的核心要求

GDPR（General Data Protection Regulation）是欧盟 2018 年实施的个人数据保护法规，对企业处理欧盟用户数据提出了严格要求。核心原则包括：

• 数据处理透明：企业必须清楚告知用户数据怎么被处理
• 用户控制权：用户有权访问、更正、删除、导出自己的数据
• 数据最小化：只处理必要的数据
• 安全处理：技术和组织层面的安全保障
• Breach Notification：数据泄露 72 小时内必须通知监管机构和受影响用户

PolyAI 如何满足 GDPR

数据处理透明度

PolyAI 提供明确的隐私政策和数据处理协议，说明：

• 处理哪些数据（对话内容、元数据、客户提供的账户信息）
• 为什么处理（提供对话 AI 服务、分析和优化、合规）
• 数据保存多长时间（默认 24 个月，可按客户要求缩短）

用户数据控制权

• Right to Access：用户可以请求获取自己的所有对话数据
• Right to Erasure（"Right to be Forgotten"）：用户可以请求删除自己的数据
• Right to Data Portability：用户可以请求以标准格式导出自己的数据
• 这些请求可以通过 PolyAI 的数据主体请求（DSR）功能处理，或通过 REST API 程序化提交

数据最小化

PolyAI 的对话管道设计鼓励数据最小化：

• 默认不存储比完成任务更多的信息
• 卡号等敏感数据在模型层之前脱敏（见 PCI-DSS 页面）
• 可以配置哪些数据保留、哪些数据自动删除

Breach Notification

PolyAI 有明确的事件响应流程：

• 内部检测到数据泄露后 24 小时内通知受影响客户
• 72 小时内通知欧盟数据保护机构（如果影响欧盟用户）
• 完整的事件调查报告

对客户的合规义务

PolyAI 作为数据处理者（Processor） 遵循 GDPR，但你作为数据控制者（Controller） 也有自己的合规义务：

• 确保你有合法依据处理欧盟用户数据
• 如果你把欧盟用户数据传给 PolyAI，需要签署数据处理协议（DPA）
• 对欧盟用户的 GDPR 请求（访问、删除等），你作为 Controller 先接收、再转给 PolyAI 处理
• 确保你的业务系统和 PolyAI 的集成也符合 GDPR（比如 CRM 里的欧盟客户数据）

数据跨境传输

如果你的欧盟用户数据需要被传输到欧盟以外的 PolyAI 数据中心，PolyAI 使用标准合同条款（SCCs） 来确保跨境传输的合法性。SCCs 是欧盟委员会批准的合法机制，被广泛用于欧盟和美国之间的数据传输。