术语表
什么是数据控制者？
数据控制者是决定为何以及如何处理个人数据的组织；在会员计划中，这是运营该计划的企业，而非软件供应商。
这一区分决定了客户名单归谁所有。由于企业是控制者，其客户名单归企业所有，可应要求退回至 [email protected]，平台不得将这些客户用于自身用途。任何声称拥有您客户数据所有权的会员计划供应商，都应被视为重大商业风险。
会员计划中谁是控制者？
是运营该计划的企业。它决定注册哪些客户、收集哪些信息、卡片有何功能、何时向客户发送消息，正是这些决定使一个组织成为控制者。
会员计划平台是按企业指示行事的处理者。这一划分之所以重要，是因为控制者承担着客户可依法主张的义务：在收集数据时提供信息、响应查阅与删除请求，并为每一用途具备合法依据。
这在实际操作中意味着什么？
平台无法替您完成的四件事：在柜台获取同意、决定您的数据保留期限、回答客户关于您持有其何种数据的询问，以及在客户名单退回后由您自行掌控其副本。
最后一点是小企业最常出问题的地方。一次下载后被遗忘在下载文件夹里的CSV文件，仍是您所控制的个人数据，它不在平台提供的任何删除流程覆盖范围之内。
是否可以有两个控制者？
可以：当两个组织共同决定处理目的时，即存在联合控制者关系，并附带其自身的要求。对于标准的会员计划部署而言，企业是唯一的控制者，平台是处理者。
另请参阅
- 数据处理者: 数据处理者代表控制者处理个人数据，且仅按其指示行事；会员计划平台是代表使用该平台的企业行事的处理者。
- GDPR 同意: GDPR 同意是指企业在为会员计划处理欧盟客户的个人数据之前，必须获得的自由给予、明确具体并有记录的许可。
- 第一方数据: 第一方数据是企业直接从自己顾客那里收集的信息，例如在柜台留下的电话号码，在会员制度中，这正是该制度所产出的资产。