用途：系统化绘制并记录个人数据在组织系统中的完整生命周期，从最初采集点、各类转换与传输，到最终删除或匿名化，服务于隐私合规。
主要能力：定义血缘范围（数据类别、系统边界、时间范围，并关联GDPR第6条合法性基础）；识别采集点，含直接采集、间接采集、派生数据与推断数据；记录转换过程，如ETL、聚合、假名化、匿名化、数据丰富与格式转换；记录数据流与传输，含内部流转、处理者传输、跨境传输和第三方披露；记录存储与保留，含主存储、二级存储、归档、备份与临时存储；通过脚本scripts/process.py解析系统元数据并生成血缘图，实现自动化血缘发现；与第30条RoPA、DPIA触发条件、数据主体权利响应（第15、17、20条）和泄露影响范围界定对接；建立变更管理、季度校验与年度签署的维护机制。
使用方式：资料给出八步工作流，从界定范围、识别来源、映射转换、记录数据流、映射存储与保留、部署自动化发现、对接合规文档到持续维护与校验。执行scripts/process.py可生成血缘图。前置条件包括数据清单或资产登记、网络架构文档、系统元数据/ETL配置/API文档，以及GDPR第30条处理活动记录。
适用场景：涉及个人数据处理并需满足GDPR合规的组织，用于RoPA维护、DSAR响应、泄露影响评估和跨境传输记录。
限制：需已有数据清单、架构文档和RoPA等前置材料；具体自动化工具实现与部署细节资料未提供；未提供收费、价格或效果数据。