场景
一位隐私负责人和一位平台工程师正在准备年度处理活动评审：网站注册、CRM、客服工单系统、分析数据仓库、两个外部处理者，以及一次向欧盟以外区域的传输。
画出存放个人数据的系统，为每条数据流标注它携带的数据类别，并用框架圈出处理者与区域。修订快照保留每次评审之间这张图的历史。分享带品牌的公开链接或导出 SVG/PNG；Pro 增加嵌入与无水印 PDF/JPEG。
你画什么
GDPR 数据映射图
- 用 C4 Software System 与 External System 节点表示系统与外部处理者
- 存放个人数据的数据库、队列与数据仓库
- 标注数据类别与目的的连线
- 用区域与边界框架表示数据存放位置与跨境之处
- 用 Security 节点表示保管库、身份提供方与访问策略
- 用 Table 节点记录每个系统的保留期限与合法依据
为什么选 Archboard
Archboard 是托管的图表工作区，隐私与工程团队在这里共画一张图，而不是在过时的架构幻灯片旁维护一张电子表格。数据、安全、C4 与云节点在同一张画布上，修订快照展示这张图在两次评审之间如何变化。
此画布上的节点包
数据 · 安全 · C4 · 云
所有内置节点包都在 Free 中（3 张图，每张 15 个图表节点 + 150 个便签、文本、贴纸和思维导图主题，带品牌的公开分享，与您的 AI 智能体实时编辑）。Pro 增加无限图表与节点、让队友实时编辑的席位、嵌入和无水印导出（$10/席/月）。
范围
Archboard 帮助你绘制并记录数据地图；它不是法律意见，不会替你确定合法依据，也不会替你编写处理活动记录。专用的隐私符号集尚未提供；目前用数据、安全、C4 与云节点绘制，最终仍由你的隐私负责人或法律顾问审阅。
一次会话怎么走
用 Google 或 GitHub 登录后，从模板或空白画布开始
放置收集、存储与共享个人数据的系统
为每条数据流标注数据类别，再框出处理者与区域
为评审保存一个修订，并与隐私负责人分享在线链接
整个团队都能读懂的数据地图
大多数数据地图都从一张电子表格开始：每项处理活动一行，类别、目的和保留期限各占一列。表格回答了“是什么”，却没人看得到“在哪里”：哪个系统收集邮箱地址，哪个队列传输它，哪个处理者接收它，又在哪里跨越边界。GDPR 数据映射图把“在哪里”画在页面上。系统和处理者成为节点，数据流成为带标签的连线，区域成为框架；当隐私团队和工程团队追问个人数据去了哪里时，他们指着的是同一张图。
从组织的边缘开始：个人数据进入的表单、应用和导入。沿着每条数据流向内追踪，经过存储或移动它的服务、数据库和队列；再向外追踪，直到接收它的处理者（邮件、客服、分析、支付）。在每条连线上标注它承载的数据类别和服务的目的，并按区域给系统加框，让流向欧盟以外的传输一眼可见。每个系统旁边的 Table 节点，可以随着团队的决定记录保留期限和法律依据。
从数据地图到评审
数据地图只有在两次评审之间保持更新才有用。评审结束时保存一个修订快照，让下一年从已知的形态开始，而不是从一张白纸开始；再把带品牌的公开链接分享给回答问题的人：系统问题找工程团队，目的问题找隐私负责人。为评审材料导出 SVG 或 PNG，需要把地图本身带走时导出结构化 JSON。Pro 增加隐私 Wiki 嵌入以及无水印 PDF 和 JPEG。
Archboard 帮你绘制和记录这张地图；它不是法律意见，不会替你决定法律依据，也不会替你编写处理活动记录。目前还没有专门的隐私符号集，如今用数据、安全、C4 和云节点来覆盖系统、存储、处理者和区域。用 Google 或 GitHub 登录，从最接近的模板开始，画出你的团队负责的个人数据流。
打开已发布的示例
- Streaming Data Platform事件总线、队列、Postgres、数据仓库和对象存储，可为每条数据流标注它承载的个人数据。
- C4 Container View人员、系统、容器和数据库：一项处理活动背后的系统上下文。
- Multi-Region Cloud HA区域和托管数据库：数据存放在哪里，又在哪里跨越边界。
常见问题
Archboard 能取代我们的处理活动记录吗？
不能。Archboard 是为记录背后的那张地图准备的图表工作区；记录本身、你的法律依据和最终评审，仍由你的隐私负责人、数据保护官或法律顾问负责。
有专门的 GDPR 或隐私符号集吗？
还没有。目前数据地图用数据、安全、C4 和云节点绘制，用带标签的连线表示数据类别，用框架表示区域。最接近的模板会打开一个可以重命名的数据平台。
数据地图应该由谁负责？
通常由隐私和工程共同负责：隐私负责目的和类别，工程负责系统和数据流。一块带修订历史的共享画布，能把两种视角保存在同一个文件里。