法务专员清单：上门按摩隐私号合规落地要做这8件事

我是上门按摩平台的法务专员，负责隐私号项目的合规落地。很多人觉得合规就是写个隐私政策，其实要做的事很多。今天把我们上98云上门按摩虚拟号时的合规清单分享出来。

第一件，用户告知同意。下单流程里必须弹窗告诉用户：我们将通过中间号保护你的号码，通话会被录音。这个弹窗要用户主动勾选，不能默认同意。98云通话接通前也有录音提示音，双重告知。

第二件，数据处理协议。和98云签DPA，明确双方数据处理角色——平台是数据控制者，98云是处理者。写清楚数据用途、存储期限、安全责任。98云有标准DPA模板，改改就能用。

第三件，最小必要原则。我们只收集完成服务必需的信息——手机号、地址。不额外收集敏感信息。98云API默认返回脱敏号码，符合最小必要。

第四件，数据保留期限。通话录音保留多久？我们定的是6个月，到期自动删除。这个期限在隐私政策里写明。98云支持按时间自动清理录音。

第五件，访问权限控制。谁能看真实号码？只有客服主管和安全岗。普通员工只能看到脱敏号。98云的权限体系支持细粒度配置。

第六件，用户权利保障。用户能查自己的通话记录、能要求删除。我们在APP里做了入口，背后调98云API。

第七件，数据安全。加密存储、传输加密、访问日志，这些98云都做到了，我们定期核查。第八件，事件响应。万一数据泄露，有应急预案，72小时内上报监管。

这8件事做完，合规基本到位。98云把技术层面的合规做扎实了，我们法务只需要在业务层面把流程走完。

九八云是全国专业的隐私号线路服务提供服务商，提供AXB，AX，AXE等模式，有需要可以电话联系我们：17305150036