PIPELINE一旦API接口涉及个人数据处理，就需要法律依据、目的限定、明确的删除期限、告知当事人以及与每个参与服务商签订数据处理协议。实践中几乎总是缺失同样的三点：删除期限、数据采集处的告知以及服务商是否将数据用于自身训练的澄清。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于API接口而言，这在实践中意味着：与每个参与服务商签订数据处理协议，审查数据在何处处理，记录删除期限，并在隐私政策中添加清晰的说明。实践中几乎总是缺失三点：明确的删除期限、数据采集处的告知以及服务商是否将数据用于自身训练的澄清。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
后续由谁维护？
您会获得代码和文档。我们特意使用广泛采用的技术，这样可以方便更换服务商。
接口比手动导出更安全吗？
明显更安全，因为避免了导出和导入时的人为错误，而且每次交换都有记录。手动导出如果有遗漏，不会留下任何痕迹。
可以同时连接多个系统吗？
可以，这甚至是更常见的情况——例如商城、进销存和财务系统一起连接。每个连接都会单独规划和测试，即使最终所有系统协同工作。
发生故障时会怎样？
连接会记住尚未传输的内容，重新尝试，并在多次失败后发出通知。数据不会丢失，只是会延迟到达。
数据多久同步一次？
从即时到每晚一次——取决于业务上的实际需要。即时同步并不总是更好：对于需要后续处理的系统，每晚运行一次往往是更稳定的选择。
如果我们的旧系统没有接口怎么办？
那么通常有变通方法：数据库访问、自动化文件交换，特殊情况下可以用界面自动化。所有这些方法都比真正的接口更脆弱。在您决定之前，我们会如实告知这样的解决方案能有多稳定。
日常运营中的维护成本是多少？
只要连接的系统没有根本性变化，日常工作量就很小——监控系统会在出现问题时自动发出通知。
下一步
我们会了解您的初始情况。
告诉我们目前什么最耗费时间。由此我们会给出一份包含工作量和收益的评估——之后才会提供报价。