跳至內容
VineModa 服務實踐

資料合規.

為跨境處理個人資料的公司提供私隱、資料保障及資訊安全合規服務。

為跨境經營企業提供企業、財務及受託服務——受香港監管框架監督,透過長期合作夥伴網絡延伸至全球,並在我們的專有 SaaS 平台上端到端管理。

服務實踐

綜合
概覽。

任何擁有客戶、員工或供應商的公司均持有個人資料。資料一旦跨境,可能同時適用多套監管制度,包括香港《個人資料(私隱)條例》、中國大陸《個人信息保護法》、歐盟及英國 GDPR、新加坡 PDPA 及行業特定規則。

我們透過繪製資料及其流向、建立所需政策及控制,並隨業務、科技及法律發展持續更新框架,把分散要求轉化為受管理的計劃。

服務範疇

我們 的工作。

需要牌照時持牌執業,需要判斷時提供專業意見,需要透明時以軟件驅動。

01

涵蓋資訊、系統、接收方及跨境流動的資料映射及差距評估。

02

私隱政策、收集聲明、Cookie 及同意通知、員工政策和保存期限表。

03

轉移影響評估、標準合約條款、中國境外傳輸工作及集團內協議。

04

處理者盡職審查、資料處理協議及次處理者監察。

05

外判資料保障主任及本地代表支援,包括管理資料當事人要求。

06

事故應變手冊、資料外洩評估、法定通知及補救。

跨越國界

全球覆蓋。

資料流向何處,我們便在何處評估責任。我們協調歐盟及英國 GDPR、新加坡 PDPA、阿聯酋聯邦及自由區法律、澳洲《私隱法》、美國州級私隱要求及客戶資料版圖所需的其他制度。香港、深圳及廣州的雙語團隊支援《個人信息保護法》、《數據安全法》及網信部門要求。客戶獲得一套計劃、一份責任登記冊及一個問責點。

一個平台 · 持續開發中

我們如何交付。

Data Compliance 是透過平台提供的專家主導服務。新市場、產品、供應商合約、資料當事人要求或疑似事故,均透過安全渠道轉交合適的內部或合作夥伴專家。工作開始前確認範圍及費用,完成的資料圖、政策、轉移評估及申報會經門戶交付,並與客戶的企業、人力資源及財務記錄並列。由於專家使用相同記錄,客戶無需每次諮詢重新說明業務。

關於我們工作方式的說明

清晰範疇。持牌交付。
絕無意外。

費用確認

預先公佈或以書面協議。

成本即成本

政府費用按原價轉付,零加成。

持牌交付

受監管工作僅在獲得適當授權下進行。

平台持續進化

現有及計劃中的模組仍在開發中。

首次對話免費

初步諮詢完全免費,毫無約束。

費用及諮詢

所有服務的費用均會預先公布,或在工作開始前以書面確認。政府代墊費用按實際成本轉付,不收取加成。香港不徵收增值稅或商品及服務稅,因此香港報價即為最終金額;合作夥伴交付服務涉及的當地稅項會在報價中披露。我們評估客戶的架構及目標後,提出最合規且具成本效益的方案。

專業資格

本資料屬一般資訊,並非專業建議。TrueLinks Limited(牌照號碼 TC011093)根據第615章持有信託或公司服務提供者牌照;審計及稅務工作由獨立持牌會計師事務所提供。其他受規管服務只會在取得相關授權後或透過持牌合作夥伴提供。

合作夥伴及平台

香港以外的服務由持適當牌照的合作夥伴提供。平台包括持續改善中的現有功能及尚未推出的計劃模組;所有功能均持續開發,並可能修改、新增或撤回。

把合規落實於營運

讓資料責任成為日常工作的一部分。

識別涉及的資料、司法管轄區及風險點,再把法律要求轉化為實際控制及記錄。

立即開始