Waqi AI
综合介绍
Waqi AI 是一个专门帮助组织遵守沙特个人数据保护法（PDPL）的在线平台。它由沙特本地托管，这意味着数据留在沙特境内，符合当地法律对数据出境的要求。
这个平台把隐私保护、安全管理和合规治理这三件事放在一起处理。它提供自动扫描工具，能找出组织里哪些地方存有个人数据。同时，它还能帮助管理用户的同意授权，自动生成法律需要的文书，并且支持阿拉伯语和英语两种语言。
简单说，Waqi AI 解决的是一个问题：在沙特运营的组织，如何高效地满足 PDPL 的合规要求。它把原本需要人工完成的合规工作，变成了自动化的流程，减少了出错的可能，也节省了时间。
对于在沙特有业务的公司来说，这个平台提供了一条清晰的合规路径。无论是本地企业还是外资公司，都可以用它来梳理数据处理活动，建立合规体系。
功能列表
- 自动数据扫描：系统自动扫描组织内部的数据存储位置，识别个人数据的存放情况，生成数据地图。
- 同意管理：帮助组织收集、记录和管理用户对数据处理活动的同意授权，支持随时撤回。
- 法律文书生成：自动生成隐私政策、数据处理协议等合规文书，减少法务工作量。
- 风险评估：对数据处理活动进行风险评估，找出不符合 PDPL 要求的环节。
- 双语支持：平台界面和生成的文书均支持阿拉伯语和英语，方便不同背景的用户使用。
- 沙特本地托管：所有数据存储在沙特境内，满足数据本地化的要求。
- 治理流程管理：提供合规任务分配、进度追踪和审计日志，让合规工作有迹可循。
使用帮助
Waqi AI 的使用流程大致分为四个阶段：注册与初始化、数据发现、合规整改、持续监控。下面详细介绍每个阶段的操作方法。
一、注册与初始化
首先，访问 Waqi AI 的官方网站，点击注册按钮。你需要提供企业的基本信息，包括公司名称、统一社会信用代码（或沙特当地的商业注册号）、联系邮箱等。
注册完成后，系统会引导你进行初始化设置。这个环节主要是确认你的组织类型和行业，因为不同行业的合规要求会有细微差别。同时，你需要指定一名合规负责人，这个人将负责接收系统的通知和任务分配。
二、数据发现与扫描
初始化完成后，进入核心功能——数据扫描。在左侧导航栏找到"数据发现"或"扫描"选项。
系统会要求你连接数据源。Waqi AI 支持连接常见的数据库、文件服务器和云存储服务。你可以通过填写连接字符串或上传配置文件来添加数据源。添加完成后，点击"开始扫描"按钮。
扫描过程是自动的。系统会分析数据结构，识别包含个人信息的字段，比如姓名、身份证号、电话号码、地址等。扫描完成后，系统会生成一份数据地图，展示个人数据在组织内的分布情况。这份地图是后续合规工作的基础。
数据地图以可视化的方式呈现，你可以看到哪些系统存有个人数据，数据量有多大，以及数据的流向。
三、同意管理操作
在"同意管理"模块中，你可以创建同意收集表单。系统提供了模板，你可以根据需要修改表单字段，比如勾选哪些数据处理目的、使用什么语言等。
创建表单后，会生成一段嵌入代码或链接。你可以把这段代码放到你的网站、App 或线下扫码入口中，用户提交表单即视为同意授权。
所有收集到的同意记录都会保存在系统里，包括同意的具体内容、时间戳和版本信息。如果用户撤回同意，你可以直接在系统中处理，系统会自动更新该用户的数据处理状态。
四、法律文书生成
在"文书管理"模块，系统提供了多种文书模板，包括隐私政策、数据处理协议、数据泄露通知模板等。
选择需要的文书类型，系统会询问一些关键信息，比如数据处理的目的、涉及的数据类别、数据接收方等。填写完这些信息后，系统会自动生成一份符合 PDPL 要求的文书草稿。
生成的文书可以在线编辑，也可以导出为 PDF 或 Word 格式。建议由法务人员审核后再正式发布。
五、风险评估与整改
系统会根据扫描结果和同意管理情况，自动生成风险评估报告。报告中会列出不合规的项目，并标注风险等级。
针对每一项风险，系统会给出整改建议，并可以创建整改任务。你可以把任务分配给相关人员，设定截止日期。系统会跟踪任务的完成进度，并在完成后更新风险状态。
六、持续监控与审计
Waqi AI 不是一次性工具，它支持持续监控。你可以设置定期扫描计划，比如每周或每月自动扫描一次数据源，确保新的数据存储不会遗漏。
所有操作都会记录在审计日志中，包括谁在什么时间做了什么操作。这份日志在应对监管检查时非常有用。
系统还提供报告导出功能，可以生成合规状态报告，方便向管理层或监管机构汇报。
产品特色
一个沙特本地托管、覆盖 PDPL 合规全流程的自动化平台，从数据发现到文书生成全程无需人工干预。
适用人群
- 合规官与法务人员：负责组织合规事务的专业人士，可以使用 Waqi AI 自动化处理繁琐的合规工作，减少手工操作和人为疏漏。
- IT 与数据管理人员：需要了解组织数据资产分布的技术人员，通过自动扫描功能快速掌握个人数据的存放位置和流转路径。
- 在沙特运营的外资企业：不熟悉沙特本地法规的外国公司，通过该平台可以快速建立符合 PDPL 要求的合规体系，降低法律风险。
- 中小企业管理者：没有专职合规团队的中小企业，可以用这个平台以较低成本完成合规义务，避免因违规而受到处罚。
应用场景
- 跨国公司在沙特分支机构的合规落地：母公司有既有的合规体系，但需要针对沙特 PDPL 做本地化调整。使用 Waqi AI 可以在数周内完成差距分析和整改。
- 电商平台的用户数据管理：电商网站收集大量用户个人信息，包括收货地址、支付信息等。通过同意管理功能，可以确保每次数据使用都获得用户明确授权。
- 金融机构的隐私保护：银行和保险公司处理敏感金融数据，面临更严格的监管要求。Waqi AI 的风险评估功能可以帮助识别高风险环节，提前预防。
- 医疗机构的数据合规：医院和诊所掌握患者健康信息，这类数据在 PDPL 中属于敏感数据，处理规则更严格。系统的自动扫描能帮助医疗机构理清数据存储情况，确保合规处理。
常见问题
- Waqi AI 的数据存储在哪里？
- 平台支持哪些语言？
- Waqi AI 只适用于沙特吗？
- 是否需要专业技术人员才能使用？
- 系统能自动完成所有合规工作吗？
- 如何收费？
所有数据都存储在沙特境内的服务器上，符合沙特数据本地化的法律规定，数据不会出境。
平台界面和生成的文书支持阿拉伯语和英语两种语言。这样可以满足本地员工和外籍员工的不同需求。
目前平台主要针对沙特 PDPL 设计。如果组织在其他国家也有业务，需要另外评估当地法律的要求。不过平台的治理框架具有一定的通用性。
不需要。平台的操作界面比较直观，非技术人员经过简单培训就能上手。当然，涉及数据源连接的部分可能需要 IT 人员协助。
不能完全自动化。系统能自动完成数据发现、文书生成、风险评估等工作，但最终的整改措施需要人工执行，比如修改数据处理流程、签订数据处理协议等。
收费模式需要联系销售团队获取报价。通常根据数据源数量、数据量大小和用户数来定价。
