问题 / 你大概正在遇到
签完合同才发现数据被拿去做别的事。
一、为什么会反复发生
- 只看功能演示，不问数据处理方式
- 没有把安全条款写进合同
- 出了事才发现没有联系方式与响应时限
二、四步做法
- 问 12 个问题：数据存哪、谁能看、留多久、怎么删、泄密怎么通知
- 把关键回答写进合同附件
- 约定安全事件通知时限（如 24 小时）
- 每年复核一次，尤其是换了子处理方之后
三、对照表
| 问题 | 好答案 | 危险信号 |
|---|---|---|
| 数据存哪 | 指定区域 | 「云端」 |
| 谁能看 | 角色 + 审计 | 「技术团队」 |
| 怎么删 | 可验证删除 | 「联系客服」 |
四、常见问题
小供应商也要评估吗？
要，且更要：小供应商往往没有安全团队。
评估要多长时间？
半天足够；超过一天说明对方在回避。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
RELATED // 继续读
相关的几篇（含跨分类）
- 避免被供应商锁定：合同里必须写的四条 · 数据与私有化
- 数据主权与私有化完整指南：责任边界怎么划 · 数据与私有化
- AI 供应商怎么选：先问「模型换了怎么办」 · AI 转型
- ERP 选型评估表：12 个问题，比看演示更有用 · ERP 与系统选型