securite-rgpd

个人数据安全与GDPR合规性审计视角（参见 `securite-it`）。追踪个人身份信息（PII）的暴露与过度处理行为，包括：记录在日志、分析工具或错误信息中的个人数据、未遵守数据最小化原则（收集或保留数据过多）、缺乏明确保留期限及数据清理机制、向分包商或第三方传输数据时缺乏明确法律依据、在未受监管的情况下将PII发送至外部服务（如大语言模型LLM、分析平台、邮件服务提供商ESP）、涉及儿童数据（儿童电商场景下的特殊风险），以及数据主体权利（访问、删除、可携带权）的技术可行性。 在涉及个人数据或合规性讨论时即应启用本视角，例如：“是否符合GDPR？”、“是否记录了个人数据？”、“数据保留期限是多久？”、“能否删除某位客户的数据？”、“哪些数据会传输给该服务商？”。同时通过 `securite-it` 触发审计。 提供以下内容： - 需重点排查的位置（Where to look） - 按严重性分级（结合数据风险与合规风险）的检查清单 - 如何验证问题是否存在（How to confirm） - 常见误报情形（False positives）

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本