01
隐私合规全景图
什么是设备隐私合规？为什么它如此重要？全球隐私法规概览（GDPR、CCPA、PIPL）。
全景法规
02
核心原则与概念
最小化原则、目的限制、透明度、用户同意、数据主体权利。
原则权利
03
数据生命周期管理
从采集、存储、使用、共享到删除，全链路合规要点。
生命周期全链路
04
隐私政策与用户告知
如何撰写一份合格的隐私政策？弹窗与通知的设计规范。
告知设计
05
用户同意管理
同意采集机制、撤回同意、Cookie 与追踪技术的合规。
同意Cookie
06
数据分类分级
个人敏感信息、生物识别信息、未成年人信息的特殊保护。
分级敏感信息
07
数据本地化与跨境传输
数据驻留要求、标准合同条款（SCCs）、充分性认定。
跨境SCCs
08
隐私影响评估（PIA/DPIA）
什么时候做？怎么做？模板与流程。
PIADPIA
09
设备端数据采集合规
麦克风、摄像头、位置、传感器权限管理。
权限传感器
10
SDK 与第三方服务合规
第三方库的隐私风险、SDK 隐私清单、责任边界。
SDK第三方
11
广告与追踪合规
IDFA、OAID、GAID、广告标识符的管理与重置。
广告标识追踪
12
儿童隐私保护
COPPA、GDPR-K、儿童数据处理的特殊要求。
儿童COPPA
13
数据安全与加密
传输加密、存储加密、密钥管理、匿名化与去标识化。
加密匿名化
14
用户数据删除与可携带权
账户注销流程、数据导出、删除确认机制。
删除可携带
15
隐私事件应急响应
数据泄露通知义务、响应流程、72小时黄金法则。
应急泄露
16
自动化决策与算法合规
算法备案、用户拒绝权、解释权。
算法自动化
17
生物识别合规
指纹、人脸、声纹等生物特征数据的采集与存储规范。
生物识别人脸
18
健康与医疗数据合规
HIPAA、PIPL 下的健康数据特殊保护。
健康HIPAA
19
金融数据合规
PCI-DSS、支付信息、信用评分数据的隐私要求。
金融PCI-DSS
20
物联网（IoT）设备隐私
智能家居、可穿戴设备的特有隐私挑战。
IoT智能家居
21
车联网与智能汽车隐私
车内数据、V2X、驾驶员行为数据合规。
车联网V2X
22
人工智能与隐私
大模型训练数据合规、AI 生成内容的隐私风险。
AI大模型
23
隐私设计（PbD）
从产品设计阶段嵌入隐私理念，默认隐私保护。
PbD设计
24
隐私合规审计
内部审计流程、外部认证（ISO 27701、SOC 2）。
审计认证
25
员工隐私与内部数据治理
员工监控、HR 数据、内部数据访问控制。
员工治理
26
全球执法案例与罚款分析
Meta、TikTok、Amazon 等典型案例拆解。
执法罚款
27
隐私合规工具与自动化
OneTrust、BigID、DataGrail 等工具介绍。
工具自动化
28
隐私合规团队建设
DPO 角色、跨部门协作、隐私文化建设。
团队DPO
29
隐私合规与产品开发流程
如何将合规嵌入敏捷开发与 DevOps。
DevOps敏捷
30
未来趋势与职业发展
隐私增强技术（PETs）、新兴法规、隐私工程师之路。
趋势职业