PIPELINE指南
Google 商家资料与数据保护：GDPR 的要求
一旦 Google 商家资料涉及个人数据处理，就有明确的义务。具体是哪些，实践中几乎总是缺少什么，以及实际需要哪些。
一旦 Google 商家资料涉及个人数据处理，就需要法律依据、目的约束、明确的删除期限、告知当事人以及与每个相关服务商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、数据采集处的告知，以及澄清服务商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对 Google 商家资料而言，实际意味着：与每个相关服务商签订数据处理协议，检查数据在哪里处理，记录删除期限，并在隐私政策中加入易懂的说明。实践中几乎总是缺少三件事：明确的删除期限、数据采集处的告知，以及澄清服务商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
如何获得更多评价？
提问，且要选对时机：服务完成后立即提出，附上简短链接，不提供任何回报。购买评价违反规则且容易识别。
虚假或伪造的评价怎么办？
可以举报，成功率不一。明显违反规则的——侮辱、张冠李戴、竞争对手——通常有效。仅仅是不公平批评的很少成功。
资料中的帖子有用吗？
对排名影响不大，但能填充资料页面并显示活跃度。对有促销或活动的企业有价值，其他情况几乎没用。
我们应该回复差评吗？
应该，客观、及时且不辩解。回复不是写给发布者的，而是给所有后来阅读的人看的。对尖锐评价的冷静回复往往比二十条五星评价更有效。
谁可以管理资料？
可以将多人添加为所有者或管理员，拥有不同权限。这样合理，避免维护依赖单一的人和单一的账号。
资料中最重要的设置是什么？
主类别。它决定您会出现在哪些搜索查询中。一个标为“建筑公司”而非“安装工”的企业，会出现在错误的搜索中——或根本不出现。
资料中放视频有意义吗？
作为补充有意义，作为照片替代则不行。简短的走访或工作场景视频能建立信任，但不能替代完整、最新的静态图片——多数浏览者首先看到的是它们。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。