数据收集符合GDPR吗?
oscarhong opened this issue · comments
GDPR今天开始实施了。业务需求要符合GDPR。请问这个服务器符合相关要求吗?
安全和隐私
- 开放平台服务方已采取的措施
- 项目信息是完全私密的,采用
appid
隔离,非项目成员无权访问 - 抓包、日志敏感数据,
存储/缓存
使用appid+appkey
加盐加密,规避非授权访问 appkey
落地存储/缓存
前,进行了加盐加密,规避脱库
- 项目信息是完全私密的,采用
- 开放平台使用方应该遵循的原则
- 保持
appkey
私密,因用于存储加密,不提供修改能力 - 如果
appkey
意外泄漏,请更换appid
和appkey
- 项目成员合理授权,定期清理成员名单
- 保持
- 更高的安全和隐私需求,推荐使用私有化部署。了解一下?