课程进度 77% · 第7/8章第7/8章 · 标签 1/8
— 1 —
数据安全从采集目的开始
学习平台分析课程效果通常不需要姓名、手机号或完整IP。事件schema优先使用内部标识，并为字段记录用途、负责人、可访问角色和保留期限。原始数据、清洗数据、报表和备份都可能包含敏感信息，不能仅删除主表中的手机号就宣称完成清理。设计阶段就应确定到期删除和例外留存流程。
为每个字段回答为何采集、谁能访问、保存多久和如何删除。没有明确用途的字段不应因“以后也许有用”无限进入原始层。
— 2 —
角色与最小权限
采集服务只写接入区域，清洗作业读原始层并写清洗层，运营只查询获准的汇总表。权限要覆盖数据库、对象存储、计算日志和下载导出，前端隐藏按钮并不能阻止直接读取底层数据。共享超级管理员账号会失去责任追踪，应使用独立身份、定期复查权限，并记录授权原因与到期时间。
机器身份同样需要分离，接入与清洗不应共享宽泛管理员凭证。授权变更记录原因与期限，定期清查不再使用的任务。