个人数据保护机制
为了确保您的个人数据(例如,用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,DSC通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。
收集范围
DSC收集及产生的个人数据如表1所示:
存储方式
- 租户ID不属于敏感数据,明文存储。
- 数据库密码:加密存储。
访问权限控制
用户只能查看自己业务的相关日志。
日志记录
用户个人数据的所有操作,包括修改、查询和删除等,DSC都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。