📌 数据映射与分类 是隐私合规的基石。通过系统化识别数据类型、追踪数据流向、明确存储位置与处理目的，企业能够构建精准的隐私风险地图，满足《个人信息保护法》及GDPR的问责要求。
| 数据类型 | 数据流向 | 存储位置 | 处理目的 |
|---|---|---|---|
| 用户姓名·手机号 | 注册表单 → 用户中心 → 订单系统 | 阿里云RDS（上海） | 账户创建、订单履约 |
| 生物特征（人脸） | SDK采集 → 本地特征提取 → 加密上传 | 专属加密服务器（北京） | 身份核验、反欺诈 |
| 浏览行为 | 埋点 → 数据管道 → 分析平台 | ClickHouse 集群（上海+离线归档） | 产品优化、个性化推荐 |
| 支付信息（卡号token） | 支付网关 → 第三方支付（银联） | PCI-DSS 环境（深圳） | 交易处理、对账 |
// 数据映射伪代码 · 分类与目的示例
{
"dataType": "phone_number",
"category": "personal_identifier",
"sensitivity": "high",
"flow": [
{"from": "registration_form", "to": "user_db"},
{"from": "user_db", "to": "order_system"}
],
"storage": {
"primary": "cloud_db_shanghai",
"backup": "disaster_recovery_beijing"
},
"purpose": ["account_creation", "order_fulfillment", "fraud_prevention"],
"retention_days": 730,
"legal_basis": "contract_performance"
}