分类中的文章

合规与安全

14篇

手机号在网状态查询接入前：合规尽调要问什么

手机号在网状态查询看起来只是调一次接口，数据却要送到服务方那侧处理。这篇问答讲清采购前必须问的五件事：留存与删除、数据处理条款、资质与合同主体、数据事件责任，以及覆盖范围外请求的处理方式。

号码状态查询的结果表一旦导出给外部，控制手段就断了一截。这篇按场景讲清分发的三种形态、导出前必须写明的四项内容、留痕颗粒度、到期回收动作，以及已经发出去的文件怎么补救。

号码状态查询的评审现场，安全团队先问的往往不是技术方案，而是这批号码怎么来的。这篇按场景讲清来源留痕的颗粒度、渠道商名单的责任划分、内部流转的边界，以及上线前必须答上来的三个问题。

号码状态检测接进业务链路后，密钥、结果表和日志里都可能留下号码副本。这篇按链路讲清密钥该放在哪一层、四处必须脱敏的位置、审计要留的字段，以及上线前的自查清单。