ความเสี่ยงด้านความเป็นส่วนตัวและข้อมูล
8.14 พื้นผิว
Yumo Yumo ทำงานกับสองชั้นข้อมูล: ข้อมูลผู้ใช้และข้อมูลสรุป ข้อมูลผู้ใช้ครอบคลุมเนื้อหาใบเสร็จ ประวัติการใช้จ่าย และสัญญาณความน่าเชื่อถือ ข้อมูลสรุปครอบคลุมสัญญาณราคาและองค์ประกอบตะกร้าที่เข้าสู่ผลิตภัณฑ์ข้อมูล B2B
| พื้นผิว | ผลกระทบทางเทคนิค | หลักการควบคุมสาธารณะ |
|---|---|---|
| การเปิดเผยข้อมูลผู้ใช้ | เนื้อหาใบเสร็จที่ระบุตัวตนเป็นเป้าหมาย | เนื้อหานอกเชนและที่เก็บข้อมูลที่เข้ารหัส |
| การระบุตัวตนใหม่ | ข้อมูลสรุปสามารถจับคู่กับใบเสร็จหรือผู้ใช้รายเดียวได้ | k-anonymity และวินัยกลุ่มการเผยแพร่ |
| คำขอข้อมูลทางกฎหมาย | หน่วยงานขอข้อมูลผู้ใช้เฉพาะ | นโยบายความเป็นส่วนตัวที่เผยแพร่และบันทึกกระบวนการ |
| การเข้าถึงเชิงบริหาร | ทีมปฏิบัติการดำเนินงานประมวลผลข้อมูล | การเข้าถึงที่มีขอบเขตงานและร่องรอยการตรวจสอบ |
8.15 แบบจำลองการควบคุม
เนื้อหาใบเสร็จนอกเชน รายการบรรทัดใบเสร็จอยู่ในบัญชีแยกประเภทนอกเชน (04 §4.16) บนเชนบันทึกรากการแจกจ่ายและการเคลม INT ส่วนเนื้อหาถูกประมวลผลในชั้นข้อมูล
วินัยการเผยแพร่ข้อมูลสรุป ผลิตภัณฑ์ข้อมูล B2B ปฏิบัติตามกฎ k-anonymity และกลุ่มการเผยแพร่ (05 §5.8) กลุ่มการเผยแพร่สร้างจากกลุ่มภูมิภาค หมวดหมู่ และช่วงเวลาที่มีความหนาแน่นเพียงพอ
การเข้าถึงที่มีขอบเขตงาน ตัวประมวลผลเอกสารและเครื่องมือเชิงบริหารดำเนินงานด้วยขอบเขตข้อมูลที่จำเป็นสำหรับงานที่เกี่ยวข้อง กระบวนการเก็บรักษา การเข้าถึง และการลบเชื่อมต่อกับนโยบายความเป็นส่วนตัวและกระบวนการความปลอดภัยปฏิบัติการ
ร่องรอยการตรวจสอบ บันทึกการเข้าถึงเชิงบริหารถูกเก็บรักษาไว้สำหรับการตรวจสอบภายนอกและวงจรควบคุมภายใน คำขอข้อมูลทางกฎหมายดำเนินการภายใต้นโยบายความเป็นส่วนตัวที่เผยแพร่
8.16 วิวัฒนาการ
ความรับผิดชอบการดูแลข้อมูลพัฒนาตามการแปลภาษาทีละขั้นตอนและการตัดสินใจโครงสร้างภูมิภาค เป้าหมายสถาปัตยกรรมยังคงเสถียร: เนื้อหาใบเสร็จของผู้ใช้ยังคงอยู่นอกเชน ข้อมูลสรุปกลายเป็นผลิตภัณฑ์ และหลักฐานความสมบูรณ์ให้ผ่านคำมั่นสัญญาบนเชน