InterCloud
TrustFlow

PDPA 同意与隐私管理

统一的同意记录
覆盖您使用的每个渠道

无论客户和员工在何处给予同意,贵组织都能清楚掌握其同意的内容,并在需要时加以证明。TrustFlow 是 PDPA 同意管理平台,位于贵方业务应用、网站和聊天渠道的后端,通过 API 使各方的同意记录保持同步。

您将获得

完整、可证明且便于当事人修改的 PDPA 同意

  • 所有同意集中一处

    掌握全貌,不再依赖分散在各系统中的记录。无论是在网站注册时、在 LINE 官方账号等聊天渠道中,还是员工在 ERP 中给予的同意,都会汇入 TrustFlow 并实时更新。

  • 随时应对审计

    以证据回应 PDPA 监管机构或争议。审计日志显示何人在何时、通过何种渠道给予同意,以及其接受的政策版本,并可据此即时生成报告。

  • 客户信任

    让当事人无需来函即可自行管理其权利。客户可通过连接 TrustFlow 的门户退订营销邮件或申请删除个人数据,从而了解其数据是如何被处理的。

  • 员工无需额外登录

    员工继续在熟悉的系统中工作。TrustFlow 在后台运行,其界面与贵方 ERP 的模块相匹配,任何人都无需登录另一个系统来处理同意事务。

应用场景

各组织率先使用 TrustFlow 的场景

  • 网站与会员注册

    访客注册时给予的同意会连同当时展示的政策版本一并记录,并立即提供给所有已连接的系统。

  • 聊天与消息渠道

    在聊天对话中收集的同意,与通过表单获得的同意以同等详细程度存储,市场和服务团队基于同一份记录工作。

  • ERP 中的员工数据

    员工个人数据的同意在人力资源部门日常工作的系统中采集,并与 ERP 主数据库分开保存。

  • 营销偏好

    客户只需退订一次营销邮件,该变更即会同步至所有向其发送邮件的系统。

  • 数据主体请求

    删除个人数据等请求通过门户接收,并与其他所有同意事件一样保留完整历史记录。

  • 政策更新

    隐私政策或使用条款变更时,用户需先接受最新版本,才能继续使用依赖于该政策的系统。

工作原理

通过 API 供各系统访问的独立服务

TrustFlow 以 API 优先的方式构建为独立服务。贵方应用向其查询是否存在同意,并在同意被给予或撤回时通知它。借助 API 密钥,贵方团队即可连接公司现有的工具。

同意会产生大量日志记录。将其保存在独立服务中,ERP 主数据库无需承担这部分负载,核心系统的性能得以保持。

隐私政策和使用条款按版本管理。当法律或贵方政策发生变化时,TrustFlow 可自动要求用户先接受最新版本,再进入其他系统。

  • API 优先的独立服务
  • 通过 API 密钥连接现有工具
  • 同意日志与核心 ERP 数据库分开保存
  • 按版本管理的隐私政策和使用条款
  • 访问前强制接受最新版本

常见问题

常见问题

TrustFlow 是 Cookie 横幅吗?

不是。请求同意的弹窗只是同意管理中可见的部分。TrustFlow 是其背后的基础设施:来自各渠道的同意在此记录、版本化、审计,并提供给贵方其他系统使用。

它是针对哪些隐私法律设计的?

TrustFlow 围绕泰国《个人数据保护法》(PDPA)对同意和数据主体权利的要求而设计。何人在何时、何处、依据哪个政策版本同意了哪些内容,这些记录同样是其他隐私法律要求组织保存的。请告诉我们适用于贵方的法律,我们将与您逐一梳理相关要求。

使用它是否需要 GlowScale?

TrustFlow 是拥有自身 API 的独立服务,可连接到您现有的系统。它也可与 ERP 配合使用,让员工在已在使用的模块中处理同意事务。

审计日志记录哪些内容?

每一次同意事件的以下信息:谁给予或撤回了同意、时间、渠道,以及所接受的政策版本。报告也基于同一日志生成。

我们修改隐私政策后会怎样?

您发布一个新版本。TrustFlow 会保留以往版本及每个版本下的同意记录,并可要求用户先接受最新版本再继续使用。

了解 TrustFlow 将如何保存您的同意记录

告诉我们贵组织通过哪些渠道收集个人数据,我们将展示这些同意如何被记录、审计,以及如何由当事人自行修改。