GDPR隐私政策合规

依据GDPR第13条、第14条法定披露规则，适配元征跨境双系统运维、母子公司联合控制的业务特性，合规隐私政策必须完整包含**八大法定核心要素**，缺一即构成合规瑕疵。一是明确数据控制主体信息，必须清晰公示欧洲子公司、境内总公司双主体身份、注册地址、联系方式、DPO对接渠道，明确双方联合控制权责划分，杜绝主体模糊、责任悬空的问题。二是精准列明数据处理范围，分类公示个人数据与非个人数据类型，详细标注ERP系统运维、设备售后、客户服务、人事管理、供应链对接等各场景采集的具体数据字段，严格贴合数据最小化原则。三是公示完整处理目的与合法基础，逐一对应业务场景说明数据处理依据，明确区分用户同意、合同履行、法定义务、合法利益（LIA）等合规基础，杜绝笼统概括、无对应依据的模糊表述。四是披露跨境数据传输规则，重点说明欧盟数据回传中国总部的传输路径、接收主体、SCC协议应用、TIA评估落地情况、第三国保护措施，完整覆盖跨境合规核心要求。五是明确数据存储周期，按业务场景分类设定留存时限，公示到期清理、自动脱敏、批量销毁机制，严格遵循存储限制法定原则。六是列明第三方共享对象，清晰公示云服务商、运维外包、系统插件等第三方处理主体，明确各方权责边界与数据防护标准。七是完整告知数据主体法定权利，涵盖查询、更正、删除、限制处理、数据可携带、异议撤回、投诉维权等全维度权利及实操渠道。八是同步公示Cookie、日志、设备标识等隐性数据处理规则，适配ERP后台及官网全场景追踪行为合规要求。