合规法务岗位职责

核心职责
海外隐私协议与文件管理
主导全球产品（硬件/软件/APP）隐私政策、用户协议、Cookie声明的本地化修改与更新，确保符合目标市场法规（GDPR、CCPA等）；
设计数据收集同意机制（如授权弹窗、隐私偏好中心），满足欧盟、北美等地区数据法规的合规性要求；
审核海外营销活动、用户调研的数据采集合规性。
跨境数据流动合规支持
评估产品跨境数据传输方案、评估云服务（AWS/Azure本地化部署）、海外服务器及第三方SDK的数据出境风险，输出整改路径及建议。
业务线合规咨询
为研发、营销、供应链部门提供实时合规建议：
新产品功能的隐私设计审查；
海外用户行为数据埋点、广告追踪的合法性与披露要求；
供应商数据共享协议的风险管控。
监管应对与合规培训
跟踪FTC、ICO、CNIL等海外监管机构执法动态，制定高风险规避策略；
针对业务团队开展“精准场景化”合规培训（如美国儿童隐私保护（COPPA）应对、欧洲DSA合规要点）。

岗位职责：
一、合规体系建设与维护
1、负责策划、组织制定、修订和完善山东公司合规管理体系文件（包括合规手册、制度、流程等），确保其符合国家法律法规、监管要求及集团政策。
2、协助推动合规管理体系在全省各单位的有效实施与嵌入，为业务部门提供日常合规操作指导与咨询，解答基础合规疑问。
二、合规风险识别与管理
负责系统性收集与公司业务相关的法律法规、监管动态、行业案例及内部运营信息，识别潜在的合规风险点，建立和维护合规风险数据库。
三、合同、规章制度、重大事项的合法合规性审查
1、负责公司常规合同、内部管理制度、重大事项的合法合规性审查，识别可能存在的合规风险点，提出清晰、具体的修改建议或风险提示。
2、负责公司标准合同模板库的维护与更新，确保模板的合规性。
任职要求：
教育背景与专业知识：
研究生学历，法学、法律、风险管理、审计或相关专业。
核心经验与技能：
1、具有2年以上企业合规管理、法务、风险管理、内控审计或相关领域工作经验。
2、熟悉企业合规管理体系建设、运行、监督评价的流程与方法。
3、具备扎实的法律基础，熟悉TIC行业的相关法律法规及监管要求。
4、优秀的合规风险识别、分析、评估及应对能力。
5、出色的书面表达能力，能独立撰写高质量的合规报告、制度文件及分析材料。
6、良好的沟通协调能力、说服力及跨部门协作能力。
优先条件：
1、有大型企业或集团化公司合规、法务、内控部门工作经验者优先。
2、接受过ISO 37301（合规管理体系）或相关合规管理体系标准培训者优先。
3、有质量、内控或风险管理体系（如ISO 9001, ISO 31000, COSO）建设或维护经验者优先。
4、通过国家统一法律职业资格考试者优先。
5、985/211等高校毕业者优先。
职业素养与综合素质：
1、高度的责任心、原则性和职业操守，敢于坚持合规立场。
2、严谨细致，逻辑思维清晰，具备较强的分析判断和问题解决能力。
3、积极主动，学习能力强，能快速适应变化和接受新知识。
4、具备较强的抗压能力和时间管理能力，能在压力下高效、高质量完成工作。
5、良好的团队合作精神。
特别优秀者，薪酬待遇可放宽。

职位描述：
 Reporting to SeniLegal Counsel, advise on data privacy aspects of our e-commerce business’ global expansion of current proposed new initiatives.
 Provide advice to business teams on data privacy aspects of the implementation of business models strategies, business operations, product offerings, marketing activities commercial agreements.
 Partnering with business, tech, product information security functions respectively, set up maintain the data privacy framework programs on e-commerce related activities.
 Negotiate, draft, review data processing agreements other contractual work relating to data privacy.
 Develop in-house legal tools policies relating to data privacy, conduct trainings to business units.
 Research local laws regulations in foreign jurisdictions manage outside counsel.
任职要求：
 Legal qualification to practice law
 5+ years of post-qualification experience at law firm and/corporation. In-house experience is welcome (especially if e-commerce/tech related), but not mandatory.
 Data privacy experience at least 3 years, working knowledge of China data laws GDPR other privacy regime (CCPA, PDPA, PIPEDA etc.) preferred.
 Professional proficiency in both English Chinese.
 Highly-motivated able to work independently under pressure in a start-up environment.
 Sincere interest in data privacy, e-commerce, technology, innovation business. Strong commercial sense with solid foundation in legal training.
 High integrity desire to collaborate with others.
 Open to frequent travel when feasible.