Én-klikk dataeksporter, slettingsforespørsel og revisjonslogger for å håndtere GDPR, CCPA og SOC 2 forpliktelser uten å skrive et tilpasset skript.
En kunde sender deg en e-post: "I henhold til GDPR Artikkel 15, ber jeg om en kopi av all personlig data du har om meg."
Hva nå?
I dag må du sannsynligvis manuelt spørre databasen, formatere resultatet, rense det for andre kunders data, og sende det tilbake via e-post. Det tar timer per forespørsel. Hvis en kunde ber om sletting i stedet for eksport, er det en annen manuell arbeidsflyt. Hvis dine bedriftskunder ber om SOC 2 bevis rundt rettigheter for databehandlingssubjekter, må du samle det beviset fra bunnen av.
Denne funksjonen bygger riktig håndtering av forespørsel fra databehandlingssubjekter inn i plattformen, slik at du kan svare på minutter, ikke dager, med en papirspor som tilfredsstiller revisorene.
Selvbetjente eksportendepunkter. Generer en fullstendig eksport av dataene til en enkelt besøkende — hver samtale, hver melding, hvert metadatafelt — som en strukturert nedlasting. JSON eller CSV-format, signert URL, utløpende lenke.
Rett til sletting arbeidsflyt. Merk en besøkende for sletting. Systemet håndterer kaskader: samtaler, meldinger, tilbakemeldinger, supportbilletter, alt anonymisert eller fjernet i henhold til din oppbevaringspolicy. Handlingen loggføres slik at revisorer kan bekrefte at det skjedde.
Per-organisasjon dataeksport. Eksporter alt en organisasjon har med ett klikk. Nyttig for avskjedigelse, interne revisjoner, eller regulatorer som ber om et øyeblikksbilde.
Revisjonslogg over alle handlinger fra databehandlingssubjekter. Hver eksport, hver sletting, hver tilgang til personlig data loggføres med hvem som gjorde det, når, og på vegne av hvem. Dette er beviset du gir til en SOC 2-revisor.
Konfigurerbare oppbevaringspolicyer. Sett automatiske slettingsvinduer per datatype — f.eks., auto-slett rå samtalelogger etter 12 måneder, behold aggregerte analyser på ubestemt tid. Kjøringstid håndheving sikrer at du ikke ved et uhell holder data lenger enn din angitte oppbevaringsperiode.
Juridisk eksponering. GDPR-bøter topper seg på 4% av global årlig inntekt. CCPA-straffer kan løpe opp til flere tusen dollar per brudd. Kostnaden for å gjøre feil med forespørsel fra databehandlingssubjekter er reell. Å bygge riktig håndtering inn i plattformen beskytter deg og kundene dine.
Bedriftsalg blokkering. Midtmarkedet og bedriftskunder spør om rettigheter for databehandlingssubjekter under anskaffelse. Uten et klart svar, stopper avtaler i sikkerhetsgjennomgang. Med et ett-linjers svar ("vi tilbyr selvbetjente eksport- og slettings-API-er, med en full revisjonslogg") lukkes avtaler raskere.
Tidsbesparelser. Manuell håndtering av forespørsel fra databehandlingssubjekter er timer med ingeniørtid per forespørsel. I stor skala legger dette opp til en betydelig prosentandel av noens jobb. Automatisering gjenvinner den tiden.
Tillitsignal. Offentlig dokumenterte databehandlingspraksiser er et tillitsignal for personvernsbevisste kunder — inkludert de hvis kjøpskomiteer inkluderer juridisk gjennomgang.
Dashbordet eksponerer en "Dataforespørsel" seksjon med tre primære handlinger:
Hver handling krever hevede tillatelser og oppretter en revisjonsloggoppføring. Eksporter bruker signerte URL-er som utløper etter et konfigurerbart vindu.
For programmerbare bruksområder er de samme operasjonene tilgjengelige via API — nyttig hvis du vil bygge selvbetjente "Last ned mine data" lenker inn i ditt eget produkt.
Det tilpassede eksportskriptet noen skrev for to år siden og ingen har testet siden. Excel-arket du opprettholder for å spore hvilke kunder som har bedt om sletting. Den langsomme frem og tilbake mellom support, juridisk, og ingeniør når en forespørsel kommer inn.
Denne funksjonen er designet for å støtte — men utgjør ikke i seg selv — GDPR, CCPA, eller SOC 2 overholdelse. Du er fortsatt ansvarlig for:
Det denne funksjonen gir er den *tekniske mekanismen* for å oppfylle forespørslene når de kommer inn, pluss revisjonsspor for å bevise at du gjorde det. Det juridiske og operative laget er opp til deg.
Denne funksjonen er planlagt. Når den lanseres:
Når den er live, vil du ha et forsvarlig svar til bedriftsanskaffelse, en raskere vei til å håndtere brukerforespørsel, og revisjonsbevis for å tilfredsstille en SOC 2-gjennomgang uten å måtte stresse.