数据保护技术
为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,ESM通过多种数据保护手段和特性,保障数据的安全可靠。
收集范围
通过ESM工单收集及产生的个人数据参见表 个人数据范围列表。
类型 |
收集方式 |
使用目的 |
是否可以修改 |
是否必须 |
生命周期 |
---|---|---|---|---|---|
用户名 |
注册华为云账号时提供 |
用于通知工单处理进展 |
是 |
是 |
用户帐号注销,会被清除 |
IP |
使用服务时 |
记录审计日志 |
否 |
是 |
日志清空时删除 |
工单信息 |
在创建工单以及留言页面提交的信息,包括描述、留言、上传日志截图等文件 |
|
否 |
是 |
工单信息是工单处理的基本必要信息,不包括个人敏感数据,出于质检、审计等目的,数据将长期保存 |
邮箱 |
|
|
是 |
否 |
|
手机号 |
|
|
是 |
否 |
存储方式
工单系统通过加密算法对以下用户个人敏感数据加密后进行存储。
- 邮箱、手机、授权信息:加密存储。
- 工单信息:不属于个人敏感数据,明文存储。
访问权限控制
用户个人数据通过加密后存储在工单数据库中,数据库的访问需要通过白名单的认证与授权。
API接口限制
用户调用API接口时,需要使用IAM Token进行认证。