TENWAYS简介
TENWAYS是深圳市十方运动科技有限公司推出的E-bike品牌。十方运动科技有限公司成立于2021年，Tenways的品牌定位是解决城市通勤，主要开发和生产易于使用且环保的电助力自行车。十方运动的产品已销往全球多个国家和地区，包括欧洲、北美、亚洲等。公司在全球范围内建立了销售和服务网络，为消费者提供便捷的购买和售后服务。
图片来源：https://www.tenways.com/
项目背景
TENWAYS作为一家新兴的科技公司，其合规资产涵盖了App、E-bike、独立站、运营管理系统等。这些多元化的业务形态在产品销售和客户使用过程中，不可避免地需要采集和处理大量的个人数据。因此，TENWAYS面临着巨大的隐私合规风险挑战。这不仅要求公司在技术上保持领先，还需在数据管理和法律合规方面进行严格把控，以确保用户数据的安全与隐私得到充分保护。
方案概述
为应对这些复杂的隐私合规挑战，我们为TENWAYS量身定制了一套全面的隐私合规解决方案。该方案不仅涵盖了公司的海外官网和独立站，还延伸至移动应用、IoT智能硬件、运营管理系统以及企业内部的组织流程机制。通过这一全链路解决方案，我们确保在每一个业务环节中都能有效地管理和保护用户数据，满足全球各地的隐私法规要求，同时提升企业在数据安全方面的整体能力。
- 隐私合规风险评估与治理
对所有已上线的产品进行深入的隐私合规风险评估。我们提供详细的解决方案，并协助客户完成合规整改的实施，确保产品符合相关法规要求。
- 新产品合规风险评估与治理
在新产品发售前，进行全面的上线前合规风险评估和治理。我们确保新产品在设计和开发阶段就严格遵循隐私合规标准，从而避免后期的法律风险。
- 组织流程机制的搭建与完善
协助TENWAYS构建全面的数据安全与隐私合规体系。这包括用户权利响应（DSR）流程、应急响应机制、数据处理活动记录（RoPA）、数据保护影响评估 (DPIA)等。同时，我们实施适当的网络安全控制措施，如身份和访问管理、自动备份和数据安全工具，以及组织层面的措施，如员工培训和持续风险评估。
- 常态化隐私合规持续监测
提供PPRM（Privacy by Product Release Management）产品，对每个产品迭代进行合规风险评估。通过这一持续监测机制，我们确保TENWAYS能够实现持续的合规运营，始终保持在隐私保护方面的领先地位。
项目效果
通过实施上述全面的隐私合规解决方案，我们成功协助TENWAYS完成了整体的合规整改。这一举措显著降低了公司在隐私合规方面的风险，并实现了持续的合规运营。我们的方案不仅涵盖了对现有产品的全面整改，还包括新产品在上市前的合规预审。此外，通过PPRM产品，我们能够对产品迭代进行持续监控，确保每一次更新都符合隐私合规要求。这些措施使得TENWAYS能够更有效地保护用户的个人数据，同时确保公司在全球范围内遵循各类数据保护法规，包括《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）以及《个人数据保护法》（PDPA）等。这种全面而持续的合规管理，不仅提升了用户信任度，也为公司的全球业务拓展奠定了坚实基础。
