收集范围
DEW收集及产生的个人数据如下表所示:
类型 | 收集方式 | 是否可以修改 | 是否必须 |
---|---|---|---|
租户ID | 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID |
否 | 是,租户ID是用户的身份标识信息 |
存储方式
租户ID不属于敏感数据,明文存储。
访问权限控制
用户只能查看自己业务的相关日志。
日志记录
用户个人数据的所有操作,包括修改、查询和删除等,DEW都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。