個人數據保護機制
更新時間 2023-12-28 10:18:59
最近更新時間: 2023-12-28 10:18:59
分享文章
此小節介紹企業主機安全的個人數據保護。
為了確保您的個人數據(例如用戶名、密碼、手機號碼等)不被未經過認證、授權的實體或者個人獲取,HSS通過加密存儲個人數據、控制個人數據訪問權限等方法防止個人數據泄露,保證您的個人數據安全。
收集范圍
HSS收集及產生的個人數據如表所示。
| 類型 | 收集方式 | 是否可以修改 | 是否必須 |
|---|---|---|---|
| 郵箱 | 服務器開啟雙因子認證后,HSS定時獲取對應消息通知服務主題訂閱的郵箱 | 否 | 是 |
| 手機號 | 服務器開啟雙因子認證后,HSS定時獲取對應消息通知服務主題訂閱的手機號 | 否 | 是 |
| 登錄位置信息 | 服務器開啟防護后,登錄云服務器時,HSS記錄的用戶登錄位置信息。 | 否 | 是 |
存儲方式
HSS通過加密算法對用戶個人敏感數據加密后進行存儲。
- 郵箱、手機號:加密存儲
- 登錄位置信息:不屬于敏感數據,明文存儲
訪問權限控制
用戶個人數據通過加密后存儲在HSS數據庫中,數據庫的訪問需要通過白名單的認證與授權。