客户托管在云平台的客户业务数据,所有权绝对属于客户。阿里云作为云平台运维方,平台执行的绝大多数服务操作都实现了全自动,人员参与被严格控制,并与客户业务数据分离。云平台运维人员受理绝大多数客户的支持请求时,不需要访问客户业务数据,但是在极少数的情况下,运维人员在服务及响应客户发起的支持请求的过程中可能不可避免会接触客户业务数据。为落实安全承诺,阿里云建立了运维操作行为内部管控体系,配合行为红线、管控机制和审计运营;同时,在践行“告知-同意”为核心的客户业务数据(多数包含客户的用户个人信息)处理原则的基础上,通过将内部运维操作审计&内部操作透传给客户的方式,进一步消除客户对阿里云内部运维“黑盒”的疑虑。
以上摘自《阿里云数据隐私保护白皮书》,这本电子书收录开发者藏经阁下载地址:https://developer.aliyun.com/topic/download?id=8241
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。