tencent cloud

Data Security Audit

Related Protocol
Service Level Agreement
Privacy Policy
Data Processing And Security Agreement
DokumentasiData Security AuditRelated ProtocolData Processing And Security Agreement

Data Processing And Security Agreement

Mode fokus
Ukuran font
Terakhir diperbarui: 2024-10-16 16:51:27

1. LATAR BELAKANG

Modul ini berlaku jika Anda menggunakan Data Security Audit (“Fitur”). Modul ini tergabung dalam Perjanjian Pemrosesan Data dan Keamanan yang terdapat di (“DPSA”). Istilah-istilah yang digunakan tetapi tidak didefinisikan dalam Modul ini memiliki arti yang sama dengan yang ditetapkan dalam DPSA. Jika terdapat perbedaan antara DPSA dengan Modul ini, Modul inilah yang akan berlaku apabila terjadi ketidaksesuaian.

2. PEMROSESAN

Kami akan memproses data berikut sehubungan dengan Fitur:

Informasi Pribadi Penggunaan
Data Konfigurasi:
  • Data konfigurasi aset (termasuk APPID, UIN, nama aset, ID instans, nama instans, jenis aset, versi, VPC, alamat IP database Anda, port, switch izin audit aset, aturan audit, kunci privat database Anda (opsional).
  • Data konfigurasi alarm: Konfigurasi aturan dan konten untuk memicu alarm, mode pengiriman alarm (jika melalui email: kotak surat penerima, nama penerima; jika melalui SMS: nama penerima, nomor telepon seluler penerima layanan SMS; jika melalui WeChat perusahaan/pribadi: (ID WeChat), waktu peringatan, penentuan peringatan.
  • Konfigurasi aturan perilaku pengguna: termasuk operasi perilaku, klasifikasi perilaku, konten alarm, tingkat bahaya, keharusan alarm.
  • Kami hanya memproses data ini untuk tujuan menyediakan Fitur kepada Anda sesuai konfigurasi spesifik Anda.
    Harap diperhatikan bahwa data ini disimpan dan dicadangkan dalam fitur TencentDB for MySQL kami.
    Harap diperhatikan bahwa kami tidak memiliki akses ke data pribadi, jika ada, yang disimpan di dalam database Anda atau kendali atas aset atau data Anda.
    Informasi agen:
    IP penerapan, VPC, sistem operasi, beban mesin, waktu pelaporan terakhir, status berjalan, lokasi penerapan, status terbuka, dan IP aset yang dikumpulkan oleh agen.
    Kami hanya memproses data ini untuk tujuan menyediakan Fitur bagi Anda, termasuk untuk menunjukkan kepada Anda status operasional agen yang diterapkan.
    Harap diperhatikan bahwa data ini disimpan dan dicadangkan dalam fitur TencentDB for MySQL kami.
    Data log operasi pengguna:
    waktu operasi, akun operasi, IP operasi, klasifikasi perilaku, perilaku operasi.
    Kami hanya memproses data ini untuk tujuan penyediaan Fitur kepada Anda.
    Harap diperhatikan bahwa data ini disimpan dan dicadangkan dalam fitur TencentDB for MySQL kami.
    Data audit:
    1. Log audit database (log SQL/SQL CMD): termasuk nama aset, IP database, port database, nama database, nama pengguna, IP klien, pernyataan SQL, nama tabel, jumlah baris yang terpengaruh, waktu eksekusi, pesan pengembalian, alat, dan nama terminal, tingkat risiko.
    2. Log sesi audit: termasuk nama aset, IP database, port database, nama database, nama pengguna, waktu mulai sesi, waktu akhir sesi, IP pengguna/pelanggan yang mengakses aset, SessionID, status login.
    3. Laporan audit: file laporan (statistik data yang ditentukan pengguna untuk pembuatan laporan, yang berisi informasi log audit).
    Kami hanya memproses data ini untuk tujuan menyediakan Fitur bagi Anda, untuk mencatat dan melaporkan operasi database dan hasil audit.
    Harap diperhatikan bahwa log audit database dan log sesi audit ini disimpan dan dicadangkan di fitur Elasticsearch kami, dan laporan audit disimpan di fitur Cloud Object Storage kami. Selain itu, log audit database dan log sesi audit juga diterima dari arus lalu lintas database dan data yang Anda pilih untuk diunggah untuk penggunaan Fitur ini.
    Harap diperhatikan bahwa kami tidak memiliki akses ke data pribadi, jika ada, yang disimpan di dalam database Anda atau kendali atas aset atau data Anda.

    3. WILAYAH LAYANAN

    Sebagaimana ditentukan dalam DPSA.

    4. SUB-PROSESOR

    Sebagaimana ditentukan dalam DPSA.

    5. RETENSI DATA

    Kami akan menyimpan data pribadi yang diproses sehubungan dengan Fitur sebagai berikut:

    Informasi Pribadi Kebijakan Retensi
  • Data Konfigurasi
  • Informasi agen
  • Data log operasi pengguna
  • Data audit
  • Kami menyimpan data tersebut sampai Anda mengakhiri penggunaan Fitur oleh Anda, dalam hal ini kami akan menghapus data tersebut 7 hari setelahnya (kecuali Anda meminta penghapusan data tersebut, dalam hal ini kami akan menghapusnya dalam waktu 3 hari kerja setelah menerima permintaan Anda).

    Anda dapat meminta penghapusan data pribadi tersebut sesuai dengan DPSA.

    6. PERSYARATAN KHUSUS

    Anda harus memastikan bahwa Fitur ini hanya digunakan oleh pengguna akhir yang setidaknya berusia minimum yang memungkinkan individu untuk menyetujui pemrosesan data pribadi. Persyaratan ini mungkin berbeda-beda, bergantung pada wilayah hukum tempat pengguna akhir berada.

    Anda menyatakan, menjamin, dan berjanji bahwa Anda akan memperoleh dan mengelola semua persetujuan yang diperlukan dari subjek data sehubungan dengan pemrosesan data pribadi mereka (sebagaimana berlaku) terkait dengan Fitur (termasuk untuk tujuan penyediaan Fitur), sesuai dengan hukum yang berlaku dan agar memungkinkan kami mematuhi hukum yang berlaku. Anda setuju bahwa Anda akan mengganti rugi dan membebaskan Tencent dari dan terhadap semua klaim, kewajiban, biaya, pengeluaran, kerugian atau kerusakan (termasuk kerugian konsekuensial, kehilangan laba, rugi reputasi, dan semua bunga, penalti, dan biaya serta pengeluaran profesional lainnya) yang dikeluarkan oleh Tencent yang timbul secara langsung atau tidak langsung dari pelanggaran persyaratan ini.

    Anda mengakui, memahami, dan menyetujui bahwa (i) kami tidak membuat pernyataan atau jaminan atau menjanjikan apa pun bahwa Fitur ini akan mematuhi hukum atau peraturan yang berlaku, dan (ii) setiap ketergantungan pada atau penggunaan Fitur ini adalah mutlak risiko Anda.

    Fitur ini tidak dimaksudkan untuk pemrosesan data sensitif. Anda harus memastikan bahwa Fitur ini tidak digunakan untuk mentransfer atau memproses data sensitif apa pun oleh Anda atau pengguna akhir Anda.

    Bantuan dan Dukungan

    Apakah halaman ini membantu?

    masukan