法律条文

数据安全中心服务声明
Print

数据安全中心服务声明

您在同意本声明之前，应当认真阅读本服务声明；如对相应条款有疑问，请通过华为云客服部门进行咨询；当您阅读并点击同意本声明或以其他方式选择接受本声明后，即表示您已充分阅读、理解并接受本声明的全部内容；本声明自您通过网络页面点击确认或以其他方式选择接受本声明之日起生效。阅读本声明的过程中，如果您不同意本声明或其中任何条款约定，请不要点击接受。

华为云数据安全中心（Data Security Center，以下简称DSC）是新一代的云原生数据安全平台，提供敏感数据识别、数据脱敏、数据水印和数据使用审计等基础数据安全能力，通过数据安全总览整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全态势。

资源授权。在您开通DSC服务后，DSC需要访问您的数据资产以向您提供相应的数据安全功能，您可以根据您的需求选择资源授权类型，包括OBS、数据库、大数据。您理解并同意当您在DSC控制台打开授权按钮或以其他方式开启授权后，系统为您创建可供DSC使用的云资产委托管理，DSC将拥有访云上数据存储、传输、使用、交换以及删除等信息的采集权限；但是在您停止授权后， DSC将无权访问您的数据资产并会删除您在本服务中添加的资产信息，同时删除资产相关的任务模板、任务结果、报表等。

 敏感数据识别。DSC提供敏感数据识别功能，您可以通过DSC控制台创建识别任务和规则。您理解并同意在您创建并开启识别任务后，DSC会有权限对任务中的数据资产进行扫描分析，并展示分析结果。如被扫描的数据资产中包含用户的个人信息，如身份证、银行卡等，DSC也会对这些数据进行扫描和分析。如果您的数据资产中包含个人信息，您应当确保按照适用的法律法规获得合法授权。

数据脱敏。DSC提供数据脱敏功能，您可以通过DSC控制台创建数据脱敏任务并设置脱敏规则，将原始数据表中的数据脱敏到目标数据表中。您理解并同意以下情况自愿承担相应后果，并确保华为云不会因此遭受任何损失：因您自身没有完全识别敏感字段、或因您配置的脱敏规则不准确、或因DSC默认的脱敏规则未达到屏蔽所有敏感字段的能力，导致敏感字段被漏匹配而进入目标数据表；或者因您选择的脱敏任务目标数据表已存在，DSC脱敏任务执行时删除了旧的目标数据表，创建了新的目标数据表，导致旧目标数据表中数据遗失。

数据水印。DSC提供数据水印功能，您可以通过DSC控制台选择云上文件，或上传本地文件进行水印注入。若因您配置水印操作有误，导致水印有误、或未注入水印的文件外漏，您理解并同意自愿承担相应后果，并确保华为云不会因此遭受任何损失。

API调用。 DSC提供数据动态脱敏、数据库水印、文档水印的API调用功能。您理解并同意以下情况自愿承担相应后果，并确保华为云不会因此遭受任何损失：

（1）调用动态脱敏API时，由于自身配置不当导致敏感数据泄露。

（2）调用数据库水印API时，添加水印后使数据发生变化，导致数据不可用，或使用者计算错误；如果添加过水印的数据遭到严重破坏，提取水印时有可能会失败；如果提取水印时输入数据过少，有可能会提取失败。

（3）调用文档水印API时：添加水印后导致原文档消息摘要发生改变；如果添加过水印的文档遭到严重破坏，会导致明水印丢失，暗水印提取失败。

数据使用审计。DSC提供针对云上数据使用异常行为实时告警与审计功能。您理解并同意在您创建的敏感数据识别任务完成后，DSC自动对OBS中风险等级大于等于7级的数据资产开启审计功能，记录用户对该数据资产的下载、删除、修改等所有行为，并展示在控制台中；审计日志会存储到您的OBS桶中，数据将会一直保存至您进行删除操作，桶日志上传会产生相应的PUT请求费用，PUT请求费用的具体说明请参考OBS计费说明。

告警功能。DSC拥有邮件和短信告警功能，通过调用华为云消息通知服务SMN实现。您理解并同意授权华为云保存您指定的邮箱地址或电话号码，并在满足告警的条件下向您指定的邮箱或电话号码发送告警邮件或短信。您可以通过DSC和SMN控制台选择开启或关闭邮件和短信告警功能。如您选择关闭相关功能，则对应邮件和短信告警功能将停止提供。告警功能费用的具体说明请参考SMN价格详情。

最近更新：2021年1月