PIPELINE一旦评价管理处理个人数据，就需要法律依据、目的限定、明确的删除期限、告知当事人，以及与每个参与服务商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、数据收集处的告知，以及明确供应商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对评价管理而言，这在实践中意味着：与每个参与服务商签订数据处理协议，审查数据在哪里处理，记录删除期限，以及在隐私政策中添加通俗易懂的条款。实践中几乎总是缺少三点：明确的删除期限、数据收集处的告知，以及明确供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
如果客户事后删除评价怎么办？
这由评价者本人决定——您可以请求删除，但无法强制执行。一份客观、公开的回复往往比试图删除更有效。
我们需要多少评价？
比数量更重要的是规律性。一个有40条评价、其中5条来自最近几个月的企业，比一个有200条、全部是三年前的企业显得更有活力。
遇到不公正的评价怎么办？
客观回应，如果存在违反规则的情况就举报。不要：辩解、争论或公开披露案件细节——后者可能涉及数据保护法律问题。
这与签名中的简单评价链接有什么区别？
单独的链接很少被点击，因为没有人主动提醒。在正确时间的自动提示才是回复率差异的真正原因。
主动请求评价是否合法？
可以，前提是您平等询问所有客户且不提供回报。不允许的做法是：只针对满意客户询问或为评价付费。我们构建的流程会询问所有客户。
一条差评真正让我们损失多少？
少于它们缺失的损失。一个完全没有负面评价的企业对许多人来说显得不可信；关键是对此的客观回应，而非它们的缺失。
这对多个地点同时有效吗？
是的，每个地点都有自己的流程和配置文件。评估仍然可以集中在一处，以便您比较不同地点。
下一步
我们会了解您的初始情况。
告诉我们目前什么最耗费时间。由此我们会给出一份包含工作量和收益的评估——之后才会提供报价。