更新时间:2024-11-05 GMT+08:00
分享

数据保护技术

为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,ESM通过多种数据保护手段和特性,保障数据的安全可靠。

收集范围

通过ESM工单收集及产生的个人数据参见表 个人数据范围列表

表1 个人数据范围列表

类型

收集方式

使用目的

是否可以修改

是否必须

生命周期

用户名

注册华为云账号时提供

用于通知工单处理进展

用户帐号注销,会被清除

IP

使用服务时

记录审计日志

日志清空时删除

工单信息

在创建工单以及留言页面提交的信息,包括描述、留言、上传日志截图等文件

  • 在创建工单以及留言页面提交的信息,在处理过程中服务人员要求提供的信息以更快更准确的定位处理问题
  • 提交时请注意不要在工单描述、留言、日志文件等地方提交个人敏感数据,比如密码、手机号等

工单信息是工单处理的基本必要信息,不包括个人敏感数据,出于质检、审计等目的,数据将长期保存

邮箱

  • 在创建工单页面提供的联系邮箱
  • 注册华为云账号时提供的邮箱
  • 如果希望获取工单进展通知时需要填写
  • 注册邮箱仅作为紧急联系方式,工单处理、回访等会优先联系创建工单提交的邮箱

  • 在提单页面新认证的邮箱有效期为3个月,到期自动清除
  • 工单处理完成后自动清除
  • 可以主动清除创建工单提供的手机号、邮箱
  • 华为云帐号注销后,注册联系邮箱、手机号等信息会清除

手机号

  • 在创建工单页面提供的联系手机号
  • 注册华为云账号时提供的手机号
  • 如果希望获取工单进展通知时需要填写
  • 注册手机号仅作为紧急联系方式,工单处理、回访等会优先联系创建工单提交的手机号

存储方式

工单系统通过加密算法对以下用户个人敏感数据加密后进行存储。

  • 邮箱、手机、授权信息:加密存储。
  • 工单信息:不属于个人敏感数据,明文存储。

访问权限控制

用户个人数据通过加密后存储在工单数据库中,数据库的访问需要通过白名单的认证与授权。

API接口限制

用户调用API接口时,需要使用IAM Token进行认证。

相关文档