隐私与合规

数据很敏感

风控数据很敏感。设备指纹、IP、地址、手机号都需要严格控制。

四项原则

1. 最小化采集：只采集风险判断必要字段。
2. 敏感字段脱敏或加密存储：手机号、地址等不落明文。
3. 记录策略访问和数据查询审计：谁查了什么数据可追溯。
4. 明确数据保留周期：过期自动删除。

合规不只是技术问题

• 数据使用要符合隐私法规。
• 用户有权申诉和更正。
• 数据跨地域流动要考虑合规要求。
• 误伤的数据处理要透明。

一句话

风控数据很敏感，需要：最小化采集、脱敏/加密存储、访问审计、过期删除。合规不只是技术问题，还涉及用户申诉和跨地域数据流动。

数据采集层建好后，风控系统才有证据来源。下一章用规则引擎处理已知风险。