个人数据保护机制
为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,工单系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。
收集范围
工单收集及产生的个人数据参见表1。
| 类型 | 收集方式 | 使用目的及说明 | 是否可以修改 | 是否必须 | 生命周期 |
|---|---|---|---|---|---|
| 用户名 | 注册华为云账号时提供 | 用于通知工单处理进展 | 是 | 是 | 用户帐号注销,会被清除 |
| IP | 使用服务时 | 记录审计日志 | 否 | 是 | 日志清空时删除 |
| 授权信息 | 在授权页面填写,可能包括管理控制台帐号密码、云主机信息等 | 在需要协助处理或者信息确认时提供,便于服务人员登录主机或者控制台协助进行问题修复,可以拒绝、撤销授权 | 否 | 否 |
|
| 工单信息 | 在创建工单以及留言页面提交的信息,包括描述、留言、上传日志截图等文件 |
| 否 | 是 | 工单信息是工单处理的基本必要信息,不包括个人敏感数据,出于质检、审计等目的,数据将长期保存 |
| 邮箱 |
|
| 是 | 否 |
|
| 手机号 |
|
| 是 | 否 |
存储方式
邮箱、手机、授权信息:加密存储
工单信息:不属于个人敏感数据,明文存储
访问权限控制
用户个人数据通过加密后存储在工单数据库中,数据库的访问需要通过白名单的认证与授权。
API接口限制
用户调用API接口时,需要使用IAM Token进行认证。