# 个人数据保护机制
为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，工单系统通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
#### 收集范围
工单收集及产生的个人数据参见[表1]。
 表1个人数据范围列表 
| 类型   | 收集方式                                                                                                                                                                                                             | 使用目的及说明                                                                                                                                                                                                                                                                     | 是否可以修改 | 是否必须 | 生命周期                                                                                                                                                                                                                                                                                                                                                                                                                |
|:---|:---|:---|:---|:---|:---|
| 用户名  | 注册华为云账号时提供                                                                                                                                                                                                       | 用于通知工单处理进展                                                                                                                                                                                                                                                                  | 是      | 是    | 用户帐号注销，会被清除                                                                                                                                                                                                                                                                                                                                                                                                         |
| IP   | 使用服务时                                                                                                                                                                                                            | 记录审计日志                                                                                                                                                                                                                                                                      | 否      | 是    | 日志清空时删除                                                                                                                                                                                                                                                                                                                                                                                                             |
| 授权信息 | 在授权页面填写，可能包括管理控制台帐号密码、云主机信息等                                                                                                                                                                                     | 在需要协助处理或者信息确认时提供，便于服务人员登录主机或者控制台协助进行问题修复，可以拒绝、撤销授权                                                                                                                                                                                                                          | 否      | 否    | - 工单处理完成后自动清除  - 授权到期后自动删除  - 主动撤销授权时删除                                                                                                                                  |
| 工单信息 | 在创建工单以及留言页面提交的信息，包括描述、留言、上传日志截图等文件                                                                                                                                                                               | - 在创建工单以及留言页面提交的信息，在处理过程中服务人员要求提供的信息以更快更准确的定位处理问题  - 提交时请注意不要在工单描述、留言、日志文件等地方提交个人敏感数据，比如密码、手机号等   | 否      | 是    | 工单信息是工单处理的基本必要信息，不包括个人敏感数据，出于质检、审计等目的，数据将长期保存                                                                                                                                                                                                                                                                                                                                                                       |
| 邮箱   | - 在创建工单页面提供的联系邮箱  - 注册华为云账号时提供的邮箱             | - 如果希望获取工单进展通知时需要填写  - 注册邮箱仅作为紧急联系方式，工单处理、回访等会优先联系创建工单提交的邮箱                                                  | 是      | 否    | - 在提单页面新认证的邮箱有效期为3个月，到期自动清除  - 工单处理完成后自动清除  - 可以主动清除创建工单提供的手机号、邮箱  - 华为云帐号注销后，注册联系邮箱、手机号等信息会清除   |
| 手机号  | - 在创建工单页面提供的联系手机号  - 注册华为云账号时提供的手机号   | - 如果希望获取工单进展通知时需要填写  - 注册手机号仅作为紧急联系方式，工单处理、回访等会优先联系创建工单提交的手机号                                          | 是      | 否    | - 在提单页面新认证的邮箱有效期为3个月，到期自动清除  - 工单处理完成后自动清除  - 可以主动清除创建工单提供的手机号、邮箱  - 华为云帐号注销后，注册联系邮箱、手机号等信息会清除   |
   
#### 存储方式
邮箱、手机、授权信息：加密存储
工单信息：不属于个人敏感数据，明文存储
#### 访问权限控制
用户个人数据通过加密后存储在工单数据库中，数据库的访问需要通过白名单的认证与授权。
#### API接口限制
用户调用API接口时，需要使用IAM Token进行认证。