海外门店使用 CRM 前，应按实际经营地区和处理活动梳理隐私要求。不同市场的适用范围、个人权利及营销规则不能互相替代，客户数据也不因存入企业系统就可以任意使用。 区分履行服务所需的信息与额外营销数据，逐项确定处理依据；不能一概要求所有场景同意，也不能用一次同意覆盖后来新增用途。客户应能找到咨询、纠错和拒收等入口，具体权利请求再按适用条件办理。 数据存储位置与跨境访问需要单独梳理。不能把某些领域或地区的本地化要求扩大为所有海外门店都必须分区部署；应根据适用规则、供应商和数据流向选择方案。 上线核验覆盖字段、权限、保留、接口和事件响应。档案记录可帮助交接，自动合规检查是否存在应以演示与测试为准。评估重点是可执行的流程，不把隐私保护包装成必然增加复购的营销功能。