经过多年的评论和起草，欧盟通用数据保护条例（"GDPR"）将于2018年5月25日生效，这是过去20年中最全面的隐私法规。关于GDPR的有用信息可以在我们的GDPR FAQ中找到。在Mixpanel，我们欢迎这种透明性，并将继续确保我们客户的数据是安全的，包括遵守GDPR。我们知道GDPR的要求很复杂，我们的客户需要知道我们是否准备好了；答案是，是的。我们已经取得了重大进展，并承诺在5月25日之前做好充分准备。在隐私和安全方面领先作为2016年第一家根据隐私保护原则认证的产品分析公司，我们已经证明了我们遵守隐私法规的坚定承诺。在准备GDPR的同时，我们有信心继续成为产品分析平台隐私合规性的市场领导者。在过去的一年里，我们的隐私和安全专家团队一直在忙着评估我们的产品，审查我们的供应商，审核我们的隐私和安全程序，看看需要做些什么改变。在安全方面，甚至在开始对我们的系统进行审计之前，我们就知道客户数据在传输过程中和静态时都会使用AES 128或256进行加密。我们的系统设计为自动扫描，定期检查安全漏洞，并使我们意识到需要我们的安全团队成员进行额外审查的问题。因此，MixPad有一个坚实的安全基础，您可以在我们的安全白皮书中了解更多，继续改进。除了加强我们的安全计划外，我们还将在2018年5月25日截止日期前支持所有客户遵守GDPR的努力。增强的数据删除和导出功能GDPR授权"数据主体"，即收集数据的个人，控制谁拥有他们的数据。今天，我们已经提供了丰富的数据导出功能和删除客户数据的能力。然而，为了进一步构建GDPR的这些特性，我们将自动化我们的数据删除和导出功能，这将使我们能够更好地支持客户可能从数据主体收到的任何请求。这些即将发布的产品将自动化删除和导出过程，通过确保我们只处理已识别的、适当的数据主体的数据，将有助于保持我们的客户GDPR合规性。全面审查供应商我们知道，在审查我们用来帮助我们向客户提供服务的供应商时，我们负有重要的责任。我们的准备计划的一部分是确保我们的合同充分处理了GDPR下客户数据的安全性、隐私性和保密性；您可以确信，我们的供应商已经通过Mixpanel的法律和安全团队进行了彻底的隐私和安全审查。我们还确保您的数据存储在行业领先者手中，该行业领先者拥有强大的安全计划和适当的安全认证。更新的数据保护条款我们承诺保护我们所有客户的数据，并合法使用和处理这些数据。除了我们的隐私保护认证，Mixpanel还提供了数据处理附录（"DPA"），为客户从欧洲向美国的数据中心传输个人数据提供额外的法律承诺。随着GDPR的到来，我们进一步更新了DPA，以确保符合所有GDPR特定要求，现在向所有Mixpanel客户提供增强的DPA。修订后的DPA补充了我们的使用条款，并为我们的客户提供了处理通过Mixpanel发送的个人数据的合同保障，使这些客户能够遵守GDPR。此外，我们还确定了以下方面的改进：增强隐私和安全意识计划：我们将在全公司范围内推出一个新的全面的隐私和安全培训门户，以加强我们目前的培训计划。每一位Mixpanel员工，无论他们是否访问客户数据，都将接受有关数据隐私和安全的重要和最新培训。数据保护官（DPO）：我们将任命一名DPO，让我们随时了解最新的隐私变化，以维护最佳实践和保护客户数据。新订阅功能：为了确保我们的营销实践遵循GDPR规则，我们在新闻稿、博客和电子邮件中增强了订阅/控制功能。我们希望我们的客户在他们需要的时候收到他们想要的信息。现在，您可以确保您从我们这里获得最新的产品和公司更新，而不是获得您不想要的信息。集中隐私和合规信息：这篇博文只是一个开始！我们的法律、安全和合规团队将提供更多改进。我们很高兴地宣布，我们将于明年初推出一个新网页，该网页将方便、集中地查阅相关的合规和安全文件，包括我们的全球数据保护条例工作的最新情况。此页面将提供链接，供客户查看我们的DPA，或了解有关Mixpanel的安全程序和控件的更多信息，并提供指向我们的使用条款、有用的GDPR常见问题解答和隐私保护常见问题解答的链接，以及有关我们的安全计划的信息。隐私环境正在迅速变化，我们非常重视保护客户数据的巨大责任。Mixpanel拥有一支隐私和安全专家团队，致力于我们的合规性，并帮助您在使用Mixpanel时保持合规性。如果您需要更多信息或有后续问题，请联系我们：compliance@mixpanel.com。