店小秘数据合规：欧盟GDPR权限审计

2026 年 5 月 21 日，店小秘上线 GDPR 权限审计。系统记录订单与客户数据的访问、导出、修改与删除操作，支持按角色、店铺与时间审查，并提供数据处理协议与子处理者清单。

欧盟买家数据涉及姓名、地址、联系方式与交易记录。卖家作为数据控制者，需要确保处理者有足够的合规措施。过去权限审计依赖人工截图，遇到客户请求或监管问询时响应慢。

审计记录的范围

系统记录五类操作：查看客户信息、导出订单、修改地址、删除数据与授权变更。每条日志包含操作人、角色、店铺、时间、IP 与操作对象，保留 18 个月。管理员可以按员工或按订单反查。

对于批量导出，系统要求填写用途并二次确认，单次超过 500 条会触发提醒。导出文件带水印与有效期，过期后自动失效。

“合规能力要能被证明，日志和协议缺一不可。”—— 周岚，店小秘合规产品负责人

数据主体请求的处理

当买家提出访问或删除请求时，客服可以在系统内检索该买家关联的订单与工单，生成处理清单。删除操作会同步到备份策略允许的范围，并在日志中标记不可恢复。系统提供标准回复模板，减少漏项。

首批 19 家欧盟市场卖家完成了权限梳理，平均收回 7 个不必要的管理员账号。一家家居卖家在审计中发现离职员工仍保留导出权限，当天完成回收。

“权限审计上线后，我们第一次把账号清单彻底清干净。”—— 孟凡，欧盟市场家居卖家负责人

协议与子处理者

店小秘提供数据处理协议模板与子处理者清单，列明云服务、日志与客服系统的所在地。卖家可以在控制台下载当前版本，并在子处理者变更时收到通知。

后续将增加数据保留策略配置，允许按店铺设置订单数据保留期限。团队也在推进与平台隐私接口的对接，减少人工处理数据请求。

GDPR 权限审计已向企业版开放，专业版提供基础日志。建议先梳理管理员账号与导出权限，再配置数据保留策略。下载客户端后可在“设置”中进入权限审计。