跳至内容
VineModa 服务实践

数据合规.

为跨境处理个人数据的公司提供隐私、数据保护及信息安全合规服务。

为跨境经营企业提供企业、财务及受托服务——受香港监管框架监督,通过长期合作伙伴网络延伸至全球,并在我们的专有 SaaS 平台上端到端管理。

服务实践

综合
概览。

任何拥有客户、员工或供应商的公司均持有个人数据。数据一旦跨境,可能同时适用多套监管制度,包括香港《个人资料(隐私)条例》、中国大陆《个人信息保护法》、欧盟及英国 GDPR、新加坡 PDPA 及行业特定规则。

我们通过绘制数据及其流向、建立所需政策及控制,并随业务、科技及法律发展持续更新框架,把分散要求转化为受管理的计划。

服务范畴

我们 的工作。

需要牌照时持牌执业,需要判断时提供专业意见,需要透明时以软件驱动。

01

涵盖信息、系统、接收方及跨境流动的数据映射及差距评估。

02

隐私政策、收集声明、Cookie 及同意通知、员工政策和保留期限表。

03

转移影响评估、标准合同条款、中国境外传输工作及集团内协议。

04

处理者尽职调查、数据处理协议及次级处理者监测。

05

外包数据保护官及本地代表支持,包括管理数据主体请求。

06

事故响应手册、数据泄露评估、法定通知及补救。

跨越国界

全球覆盖。

数据流向何处,我们便在何处评估责任。我们协调欧盟及英国 GDPR、新加坡 PDPA、阿联酋联邦及自由区法律、澳大利亚《隐私法》、美国州级隐私要求及客户数据版图所需的其他制度。香港、深圳及广州的双语团队支持《个人信息保护法》、《数据安全法》及网信部门要求。客户获得一套计划、一份责任登记册及一个问责点。

一个平台 · 持续开发中

我们如何交付。

Data Compliance 是通过平台提供的专家主导服务。新市场、产品、供应商合同、数据主体请求或疑似事故,均通过安全渠道转交合适的内部或合作伙伴专家。工作开始前确认范围及费用,完成的数据图、政策、转移评估及申报会经门户交付,并与客户的企业、人力资源及财务记录并列。由于专家使用相同记录,客户无需每次咨询重新说明业务。

关于我们工作方式的说明

清晰范畴。持牌交付。
绝无意外。

费用确认

预先公布或以书面协议。

成本即成本

政府费用按原价转付,零加成。

持牌交付

受监管工作仅在获得适当授权下进行。

平台持续进化

现有及计划中的模块仍在开发中。

首次对话免费

初步咨询完全免费,毫无约束。

费用及咨询

所有服务的费用均会预先公布,或在工作开始前以书面确认。政府代垫费用按实际成本转付,不收取加成。香港不征收增值税或商品及服务税,因此香港报价即为最终金额;合作伙伴交付服务涉及的当地税项会在报价中披露。我们评估客户的架构及目标后,提出最合规且具成本效益的方案。

专业资质

本资料属于一般信息,并非专业建议。TrueLinks Limited(牌照号码 TC011093)根据第615章持有信托或公司服务提供者牌照;审计及税务工作由独立持牌会计师事务所提供。其他受监管服务只会在取得相关授权后或通过持牌合作伙伴提供。

合作伙伴及平台

香港以外的服务由持适当牌照的合作伙伴提供。平台包括持续改善中的现有功能及尚未推出的计划模块;所有功能均持续开发,并可能修改、新增或撤回。

把合规落实于运营

让数据责任成为日常工作的一部分。

识别涉及的数据、司法管辖区及风险点,再把法律要求转化为实际控制及记录。

立即开始