--- title: "PDPA 合规服务 | OOZOU" description: "为泰国市场提供务实的 PDPA 合规服务：审核、同意流程与隐私工程，来自 PDPA.org 的创始合作伙伴。" canonical: https://oozou.com/zh-Hans/services/pdpa-compliance locale: zh-Hans --- # PDPA 合规服务 > 为泰国市场提供务实的 PDPA 合规服务：审核、同意流程与隐私工程，来自 PDPA.org 的创始合作伙伴。 泰国《个人数据保护法》(PDPA) 适用于任何处理泰国境内个人数据的组织，违规意味着罚款、刑事责任与客户信任的流失。一页隐私政策并不等于合规：合规体现在产品如何获取用户同意、个人数据存放在哪里，以及您能多快响应数据主体的请求。 OOZOU 是 PDPA.org 的创始合作伙伴。这个 PDPA 联盟把法律、流程与技术专家整合到同一个合作中，我们负责技术层面：合规审核、内置于产品的同意管理与数据主体请求流程，以及让您持续保持合规的安全管控。 ## OOZOU 是 PDPA.org 的创始合作伙伴 PDPA.org 是汇集法律、流程与技术专家的 PDPA 联盟，让泰国的组织在单一合作案中完成 PDPA 合规。OOZOU 共同创立这个联盟并主导技术面，从审核、同意管理系统到安全的数据处理。 Partner site: https://pdpa.org ## 核心能力 - **PDPA 审核与差距分析**: 我们梳理个人数据如何进入、流经与离开您的系统，并将现行做法与 PDPA 要求之间的差距依风险排序。 - **同意与 Cookie 管理**: 依目的区分的同意流程、Cookie 横幅与偏好设置中心，并保留在监管机构或客户提出要求时真正拿得出来的同意记录。 - **数据主体请求工作流程**: 查阅、更正、删除与反对等请求，都由您的团队能在法定期限内完成的工作流程处理，而不是临时翻遍所有数据库。 - **隐私与安全工程**: 数据最小化、加密、访问控制、保存规则与审计日志都内置在系统里，让合规成为产品本身的特性。 ## 我们使用的技术 PDPA (Thailand), GDPR, Consent Management, Cookie Compliance, Data Mapping, DSAR Workflows, Encryption, Access Control & IAM, Audit Logging, ISO 27001 ## 我们的方法 1. **审核**: 我们盘点系统、供应商与团队之间的个人数据，记录数据如何被收集、使用、分享与保存。 2. **差距分析**: 我们把盘点结果对照 PDPA 要求，将每一处差距按风险排序，让资源优先投入风险敞口最大的地方。 3. **路线图**: 一份涵盖法律、流程与技术工作的优先级整改计划，附上您的团队能承诺的负责人与时程。 4. **实施**: 我们动手落地：同意收集、数据主体请求处理、保存期限自动化，以及产品内的安全管控。 5. **培训**: 我们培训所有会接触个人数据的人，从工程师到客服，让好的做法在项目结束之后延续下去。 6. **持续监控**: 定期复查、审计轨迹与合规检查，让产品、供应商与法规不断变化时，您依然放心。 ## 配合各种预算规模 无论预算大小，我们都能配合。团队会按你的预算调整范围、人力与合作模式，但开发水准不打折。 - **大型企业**: 为复杂平台配备完整的交付团队，具备大型组织所要求的信息安全、合规与流程严谨度。 - **成长中的团队**: 跟着你一起成长的弹性合作模式。需要时加人，不需要时缩减，不必从头重新谈合同。 - **小型企业与初创**: 精简、聚焦的开发，先把最重要的做好。我们帮你收窄范围，而不是牺牲质量，预算有限也能交付扎实的产品。 ## 为什么重要 - **降低法规风险**: 有文档可循的合规与随时拿得出的证据，能降低罚款风险，也让尽职调查不再拖住交易。 - **顾客信任**: 对个人数据的用心看得见，对顾客是加分，对会审核供应商的企业伙伴更是关键。 - **隐私内置于产品**: 合规做在产品里，而不是摆在旁边的文档，新功能上线不必重新掀开旧风险。 - **PDPA.org 创始合作伙伴**: 通过 PDPA.org，我们与法律及流程专家并肩合作，让单一合作案就涵盖法律、流程与技术。 ## 常见问题 ### OOZOU 的 PDPA 合规服务包含哪些内容？ PDPA 审核、同意管理、数据主体请求流程、数据盘点，以及让您在持续交付的同时保持合规的安全控制：加密、访问控制与审计日志。 ### 什么是 PDPA.org？OOZOU 扮演什么角色？ PDPA.org 是 PDPA Alliance，集结法律、流程与技术专家，让泰国的组织能在单一合作中完成合规。OOZOU 共同创立了这个联盟，并主导其技术面。 ### 谁需要遵循泰国的 PDPA？ 任何处理泰国境内人士个人数据的组织，无论组织设立于何处。未合规将面临罚款与刑事责任，仅有一页隐私政策并不代表合规。 ### PDPA 与 GDPR 有什么不同？ 两者共享同意机制、目的限制与数据主体权利等核心原则，但 PDPA 有泰国特有的要求与执法方式。我们建立的控制措施既能满足 PDPA，也能在您同时在两个司法管辖区运营时与 GDPR 对齐。 ## Related All services: [服务](https://oozou.com/zh-Hans/services) ([markdown](https://oozou.com/zh-Hans/services.md)). Case studies: [案例研究](https://oozou.com/zh-Hans/case-studies) ([markdown](https://oozou.com/zh-Hans/case-studies.md)). --- Contact OOZOU: hello@oozou.com · +66 2544 0000 · https://oozou.com/zh-Hans/contact More for AI agents: https://oozou.com/llms.txt · every page has a markdown twin at its URL plus ".md"