客户信息
概述
客户信息（Customer Information）是指企业在提供商品与服务的过程中，通过同客户的交易与互动所收集或生成的所有数据。它既包括姓名、联系方式等身份识别信息，也包括购买记录、行为日志、咨询记录、推断出的偏好等，在现代经营中被视为直接关系到销售额的核心资产。同时，它也是个人信息保护规制的主要适用对象，因此如何在利用价值与隐私保护之间进行平衡设计，成为企业重要的经营与技术课题。
主要内容
定义与范围
客户信息大致可分为四类。第一，识别信息是姓名、居民身份证号、手机号码、电子邮箱、地址、账户·卡信息等能够特定到客户本人的数据。第二，交易信息包括购买明细、支付方式、会员等级、退货·换货记录等。第三，行为信息是通过观察积累的数据，如网页·App日志、点击流、搜索词、位置、停留时长等。第四，推断信息是通过分析前述数据得出的偏好、流失概率、终身价值预测值等。健康、生物特征、政治倾向、宗教等敏感信息受到另行严格的规制。
收集与同意
韩国《个人信息保护法》要求目的明确化、最小收集、准确性、确保安全性、匿名处理等原则。收集时须区分取得收集·利用同意、第三方提供同意、处理委托告知、营销利用同意，禁止将选择性同意项强行捆绑。未满14周岁儿童需取得法定代理人同意，同时还应保障同意撤回权以及查阅·更正·删除请求权。
存储与管理体系
企业通常组合运用CRM（客户关系管理）、CDP（客户数据平台）、DMP（数据管理平台）、数据仓库·数据湖来构建客户360视图。通过主数据管理（MDM）整合重复客户，并以数据治理政策管控访问权限、保存期限与销毁程序。在存储阶段，加密、假名处理、去标识化、令牌化被要求作为基本措施。
应用领域
客户信息被用于细分（Segmentation）、RFM分析、个性化推荐、流失预测、客户终身价值（CLV）测算、留存（Retention）活动、A/B测试、客服中心质量改进等。近来，将其与实时流数据结合、即时呈现个性化界面与优惠的方式已成为标准做法。
安全威胁与泄露应对
勒索软件、网络钓鱼、内部人员泄露、配置错误的云存储与API是主要的泄露路径。一旦发生泄露，即产生通知信息主体与向监管机构报告的义务，并视规模随之承担罚款与损害赔偿责任。因此，零信任访问控制、异常行为检测、数据丢失防护（DLP）的引入正在扩散。
法律规制
在韩国，以《个人信息保护法》为中心，《信息通信网法》《信用信息法》《位置信息法》重叠适用。海外则以欧盟的GDPR、美国加利福尼亚州的CCPA·CPRA、中国的PIPL为代表，提供全球服务的企业必须运营同时满足各地区规制的体系。
最新趋势
2024~2025年最大的变化是生成式AI与客户信息的碰撞。围绕训练数据中所含个人信息与假名信息的利用范围，争论持续不断，各国监管机构出台了指南，对以AI训练为目的的数据处理从严解释目的限制与合法性依据。随着EU AI Act进入施行阶段，其与GDPR的一致性（合规协调）问题也成为主要争点。
第二，在第三方Cookie受到限制之后，替代性标识符、数据洁净室（Data Clean Room）与情境定向（Contextual Targeting）兴起。随着广告效果测量的准确度下降，自有数据的获取以及零方数据（客户直接提供的意向性数据）的价值增大。
第三，隐私增强技术（PET）已落地实务。差分隐私、同态加密、联邦学习、合成数据在金融·医疗领域已超越试点阶段，进入商用阶段。
第四，规制执行得到强化。境外传输要件的整备、罚款上调、损害赔偿举证负担的减轻持续推进，MyData正从金融扩展至通信·医疗·公共领域。企业正通过隐私设计（Privacy by Design）、数据最小化、引入同意管理平台（CMP）、组建AI治理委员会等方式提升应对水平。
相关主题
- [[个人信息保护]]
- [[CRM]]
- [[大数据]]
- [[信息安全]]
- [[MyData]]
- [[GDPR]]
- [[数据治理]]