泰國《個人資料保護法》(PDPA) 適用於任何處理泰國境內個人資料的組織，違規意味著罰款、刑事責任與顧客信任的流失。一頁隱私權政策並不等於合規：合規體現在產品如何取得同意、個人資料存放在哪裡，以及您能多快回應資料主體的請求。 OOZOU 是 PDPA.org 的創始合作夥伴。這個 PDPA 聯盟將法律、流程與技術專家整合在單一合作案中，我們負責技術面：稽核、內建於產品的同意管理與資料主體請求流程，以及讓您持續合規的安全控管。
OOZOU 是 PDPA.org 的創始合作夥伴
PDPA.org 是集結法律、流程與技術專家的 PDPA 聯盟，讓泰國的組織在單一合作案中完成 PDPA 合規。OOZOU 共同創立這個聯盟並主導技術面，從稽核、同意管理系統到安全的資料處理。
前往 PDPA.org核心能力
此專案實際提供的能力——不是空泛口號。
PDPA 稽核與差距分析
我們梳理個人資料如何進入、流經與離開您的系統，並將現行做法與 PDPA 要求之間的差距依風險排序。
同意與 Cookie 管理
依目的區分的同意流程、Cookie 橫幅與偏好設定中心，並保留在主管機關或顧客要求時真正拿得出來的同意紀錄。
資料主體請求工作流程
查閱、更正、刪除與反對等請求，都由您的團隊能在法定期限內完成的工作流程處理，而不是臨時翻遍所有資料庫。
隱私與安全工程
資料最小化、加密、存取控制、保存規則與稽核日誌都內建在系統裡，讓合規成為產品本身的特性。
我們使用的技術
依問題選擇、而非追逐潮流的成熟工具與平台。
我們的方法
從問題到上線的清楚路徑——依服務調整，從不一體適用。
稽核
我們盤點系統、供應商與團隊之間的個人資料，記錄資料如何被蒐集、使用、分享與保存。
差距分析
我們將盤點結果對照 PDPA 要求，把每個差距依風險排序，讓資源先投入曝險最高的地方。
路線圖
一份涵蓋法律、流程與技術工作的優先順序整改計畫，附上您的團隊能承諾的負責人與時程。
實作
我們動手修正：同意蒐集、資料主體請求處理、保存期限自動化，以及產品內的安全控管。
教育訓練
我們培訓所有會接觸個人資料的人，從工程師到客服，讓好的做法在專案結束後持續下去。
持續監控
定期檢視、稽核軌跡與合規檢查，讓您在產品、供應商與法規演變時仍然安心。
配合各種預算規模
無論預算規模大小，我們都能配合。團隊會依你的預算調整範疇、人力與合作模式，開發水準不打折。
大型企業
為複雜平台配置完整交付團隊，具備大型組織要求的資安、法遵與流程嚴謹度。
成長中的團隊
隨你成長的彈性合作模式。需要時增加人力，不需要時縮減，無須從頭重新談約。
小型企業與新創
精實、聚焦的開發，先把最重要的做好。我們幫你精簡範疇，而不是犧牲品質，有限預算也能交付紮實的產品。
為什麼重要
我們追求可在產品品質、速度與業務影響上衡量的成果。
降低法規風險
有文件可循的合規與隨時拿得出的證據，能降低罰款風險，也讓盡職調查不再拖住交易。
顧客信任
對個人資料的用心看得見，對顧客是加分，對會稽核供應商的企業夥伴更是關鍵。
隱私內建於產品
合規做在產品裡，而不是擺在旁邊的文件，新功能上線不必重新掀開舊風險。
PDPA.org 創始合作夥伴
透過 PDPA.org，我們與法律及流程專家並肩合作，讓單一合作案就涵蓋法律、流程與技術。