數字經濟時代，數據已經成為企業數字化運營的高能燃料，也是必不可缺的重要資產。數字化大勢所趨下，企業數據安全合規也成為重要課題。尤其是近兩年，為了防范日益劇增的信息安全風險，我國加速網絡安全與數據合規領域的立法，從法律體系和監管體系上雙管齊下。

2021年，為防范數據安全風險，監管部門針對數據安全和 App個人隱私保護開展了多次專項治理活動。此外，國家還重磅頒布了《數據安全法》和《個人信息保護法》，這與2015年頒布的《國家安全法》并稱為數據安全領域的「三駕馬車」。三大基礎性法律的落地執行，也標志著數據安全正走向合規時代。

面對我國數據安全法制元年的開啟，全域數字化運營服務商Whale 帷幄、北京大成律師事務所聯合發布《隱私保護白皮書》(以下簡稱《白皮書》)，旨在從網絡安全和數據安全治理層面，提供可行性技術解決方案和實施策略，同時，幫助企業客戶從技術和管理方面全面提升數據安全能力，保障數據安全。

《白皮書》基于當前數據安全態勢和政策背景，從數據收集、數據傳輸、數據存儲、數據委托處理、數據刪除和銷毀、訪問權限機制六大方面，詳細解讀 Whale 帷幄相關服務產品的合規實踐，并通過展示Whale 帷幄安全相關資質認證，與客戶、供應商制定合規共建機制，傳遞 Whale 帷幄作為全域數字化運營服務商「積極踐行數據安全與合規，為客戶數字化運營多方位保駕護航」的經營理念。

一直以來，Whale 帷幄高度重視隱私保護，依據《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》《中華人民共和國數據安全法》建立完整的數據合規及風險控制體系，主動遵從數字經濟時代的隱私道德，將對客戶、用戶、員工等相關方的數據保護融入默認價值觀，成為道德履行的重要基線。對于 Whale 帷幄來說，隱私保護不僅僅是法律遵從，更是信任共建和道德履行的重要基線。

對于服務的企業客戶，Whale 帷幄主要從組織架構、風險評估和管控機制，以及合規培訓三方面入手，細化業務流程。分別從數據收集、數據傳輸、數據存儲、數據委托處理、數據刪除和銷毀、訪問權限機制六大環節給出合規解決方案。

除了在提供產品和技術服務上，嚴格踐行數據安全與合規合法的準則，Whale 帷幄還分別與客戶、供應商制定合規共建機制，圍繞產業鏈上下游，共建隱私保護生態圈。

目前，Whale 帷幄已通過了 ISO27001、ISO27701、ISO20000 IT，以及「國家信息安全等級保護三級認證」，成為 MarTech 行業中同時獲得多重認證的 SaaS 軟件服務商。同時，Whale 帷幄還具備安防工程企業三級認證、滲透測試報告、網絡安全檢測報告等相關資質認證報告。

而為了及時洞察數據安全相關動態和新標準，Whale 帷幄還與中國標準化研究院、中國信息通信研究院、全國信息安全標準化技術委員會、中國內部審計協會等主管部門，在信息安全和數據隱私合規問題上保持密切聯系與合作。

此外，Whale 帷幄還是信息安全標準化 WG4 工作組成員，個人信息保護合規審計領航計劃成員單位，曾參與《信息安全技術人臉識別數據安全要求》(征求意見稿)的起草與評審。

Whale 帷幄作為國內專業的全域數字化營銷運營平臺，服務體系已廣泛覆蓋食品飲料、美妝護膚、時尚鞋服、輕奢珠寶、汽車服務、醫藥健康等行業。多年的深耕細作和迭代升級，Whale 帷幄早已將「數據安全合規」的意識深深烙印在服務基因中，結合自身豐富的業務應用場景與實踐經驗，Whale 帷幄圍繞客戶全生命周期制定數據安全合規方案和應對措施，并在內部組建了專業的信息安全團隊負責對黑客入侵防御、數據安全、信息安全管理進行整體管控。