會員、訂單、導購、營銷投放——零售的個人資料散在最多的系統裏，也最容易在同意與共享這兩個環節出問題。
零售企業處理個人資料有三個特點：數據散——會員系統、訂單、CRM、小程序、導購企微、第三方營銷平台各存一份；同意鏈條長——註冊、領券、掃碼入會、短訊、推送、個性化推薦各有各的授權口徑；共享多——廣告投放、物流、支付與各類 SaaS 服務商都在拿數據。監管檢查和消費者投訴，基本都落在這三處。DataAigis 從數據盤點入手，先把同意與共享這兩條鏈接起來，再談自動化與工具。
把會員、訂單、行為、導購、客服等場景的數據摸清，標明每一類數據的來源、用途、留存期限與共享去向，形成能對得上業務的清單，而不是一張 IT 資產表。
註冊、領券、掃碼入會、短訊與推送、個性化推薦——把各自的授權口徑統一起來，留下可回溯的同意憑證，撤回也要能真正傳導到下游系統。
廣告平台、物流、支付與 SaaS 服務商的數據共享逐一登記，簽好處理協議，寫清共享字段、目的限制與留存期。零售最常見的問題就出在這一層。
線下門店的攝像頭、Wi-Fi 探針、客流統計與導購設備同樣落在個人資料範圍內，納入統一的分類分級與權限管控，不要讓線下成為盲區。
從會員、交易、營銷、門店四條線切入，梳理數據從採集到共享的實際路徑，標出高風險場景。
對照個人資料保護法逐條評估授權口徑與共享行為，輸出帶責任人和時限的整改清單。
同意機制、權利響應流程與分類分級結果接進業務系統，必要時用數據安全合規治理系統承載。
新營銷活動、新渠道、新服務商上線前納入評審，把合規做成日常動作而不是年度項目。
零售的合規風險不在於缺少制度，而在於活動上得快、渠道換得勤——每一次新活動都可能繞開既有的同意口徑。把評審接進活動上線流程，比事後整改省得多。
