GDPR
欧盟《通用数据保护条例》要求个人数据处理具备合法性基础并受目的限制，同时规定个人对其数据享有的权利。
仅解释——此处解释的术语不是我们销售的服务。
GDPR 适用于欧盟境内人员的个人数据。处理个人数据需要合法性基础、明确的目的和保留期限。同意只是其中一种基础，合同履行和法律义务同样可以构成依据。
个人享有访问、更正、删除、限制处理、数据可携带和反对的权利。请求必须在条例规定的期限内答复，因此数据必须能在各系统中检索到，包括日志和备份。
适用范围与合法性基础
组织向欧盟境内人员提供商品或服务，或监控其行为时，该条例可能在欧盟之外适用。公司所在地并非唯一判断标准。
营销信息通常以同意为依据，而同意必须具体、知情且可撤回。本文为一般信息，不构成法律意见。具体义务范围请与律师界定。
常见问题
GDPR 适用于欧盟以外吗？
可能。组织向欧盟境内人员提供商品或服务，或监控其行为时，就可能适用。
同意是唯一的合法性基础吗？
不是。合同履行和法律义务同样可以构成依据。
OTP 短信需要征得同意吗？
通常不需要，因为发送该短信是履行合同或保护账户所必需的。营销属于另一目的，通常需要同意。