个人数据说明
使用个人数据的场景 | 收集的个人数据项 | 个人数据收集的来源和方式 | 使用个人数据的目的以及安全保护措施 | 个人数据的存留期限与存留策略 | 个人数据的销毁方式 | 个人数据导出方式(接口、命令等)以及导出时的实现方案(匿名或者假名等) | 个人数据导出指导 |
---|---|---|---|---|---|---|---|
用户认证 | 账号 | 系统内置admin账号。 | • 目的:进行用户登录和使用系统时的身份认证。 • 传输:采用https传输协议。 • 存储:明文存储在users.users.openfuyao.com对应的自定义资源中。 | 长期留存,不支持配置,admin账号必须存在。 | 长期留存,不支持删除或匿名化,admin账号必须存在。 | 不支持导出。 | 不支持导出。 |
用户认证 | 账号 | 由具有平台管理员角色的用户新建。 | • 目的:进行用户登录和使用系统时的身份认证。 • 传输:采用https传输协议。 • 存储:明文存储在users.users.openfuyao.com对应的自定义资源中。 | 长期留存,不支持配置,是否存留由具有平台管理员角色的用户决定。 | 长期留存,不支持匿名化,具有平台管理员角色的用户可删除。 | 不支持导出。 | 不支持导出。 |
用户认证 | 口令 | 由用户从web界面手动录入。 | • 目的:进行用户登录和使用系统时的身份认证。 • 传输:采用https传输协议。 • 存储:PBKDF2加密后存储在users.users.openfuyao.com对应的自定义资源中。 | • 长期留存,不支持配置,admin账号的口令必须存在。 • 平台新建的其他用户的口令由具有平台管理员角色的用户决定。 | • 长期留存,不支持匿名化,admin账号口令必须存在不可删除。 • 其他平台新建用户的口令可被具有平台管理员角色的用户可删除。 | 不支持导出。 | 不支持导出。 |