个人数据保护机制
为了确保网站访问者的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,DBSS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。
收集范围
DBSS收集及产生的个人数据如表1所示。
存储方式
- 用户名:不属于敏感数据,明文存储。
- 邮箱:加密存储。
访问权限控制
拥有“DBSS System Administrator”权限的用户才可以设置邮箱通知,且用户只能查看自己业务的邮箱信息。
日志记录
用户个人数据的所有非查询类操作,包括创建、删除实例等,DBSS都会记录审计日志并上传至云审计服务(CTS),用户仅可以查看自己的审计日志。