更新时间：2023-03-02 GMT+08:00
个人数据保护机制
为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，工单系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
收集范围
工单收集及产生的个人数据参见表1。
|
类型 |
收集方式 |
使用目的 |
是否可以修改 |
是否必须 |
生命周期 |
|---|---|---|---|---|---|
|
用户名 |
注册华为云账号时提供 |
用于通知工单处理进展 |
是 |
是 |
用户帐号注销，会被清除 |
|
IP |
使用服务时 |
记录审计日志 |
否 |
是 |
日志清空时删除 |
|
授权信息 |
在授权页面填写，可能包括管理控制台帐号密码、云主机信息等 |
在需要协助处理或者信息确认时提供，便于服务人员登录主机或者控制台协助进行问题修复，可以拒绝、撤销授权 |
否 |
否 |
|
|
工单信息 |
在创建工单以及留言页面提交的信息，包括描述、留言、上传日志截图等文件 |
|
否 |
是 |
工单信息是工单处理的基本必要信息，不包括个人敏感数据，出于质检、审计等目的，数据将长期保存 |
|
邮箱 |
|
|
是 |
否 |
|
|
手机号 |
|
|
是 |
否 |
存储方式
工单系统通过加密算法对以下用户个人敏感数据加密后进行存储。
邮箱、手机、授权信息：加密存储
工单信息：不属于个人敏感数据，明文存储
访问权限控制
用户个人数据通过加密后存储在工单数据库中，数据库的访问需要通过白名单的认证与授权。
API接口限制
用户调用API接口时，需要使用IAM Token进行认证。
