处理限制

IBM Cloudant 会将仪表板交互数据发送给 Segment。 可以请求 IBM Cloudant 通过 IBM Cloud 支持门户网站 通过 IBM Cloudant 支持请求以这种方式限制客户 PI 的处理。 收到此类请求后，IBM Cloudant 将删除与发送到客户群的客户关联的信息，并阻止发送更多数据。IBM Cloudant 需要保留通过电子邮件联系专用客户的能力。IBM Cloudant 提供了一个界面，供客户直接或通过将其联系详细信息的客户配置与其 IBM Cloud 帐户详细信息配合使用来使此信息保持最新。

安全地使用 IBM Cloudant

作为 IBM Cloudant的用户，您必须遵循以下准则:

• 使用缺省 CORS 配置来防止意外访问。
• Use API keys liberally, since components can have least privileged access, which is coupled with the audit log. 这种做法有助于了解谁访问了哪些数据。
• 加密或以其他方式保护（假名化）敏感数据，您认为这些数据必须保持不可见，IBM Cloudant。

物理和环境安全措施

我们数据中心的物理安全由基础设施提供商负责：IBM Cloud®、 AWS 和21Vianet。 所有实体安全都经过外部审计认证。IBM Cloudant 并没有提供更多关于我们数据中心实体安全控制的细节。 中心的物理安全控制措施。

我们人员使用的办公地点的实体安全由IBM负责。公司负责。 可应要求向客户提供认证详情和验证报告（即 ISO 和SOC2）。 客户的要求。

技术和组织措施

IBM Cloudant 采用技术和组织度量 (TOM) 以确保个人数据的安全性。IBM Cloudant 持有针对控件 IBM Cloudant 采用的外部审计证书。 可应要求向客户提供认证详情和验证报告（即 ISO 和SOC2）。 客户的要求。

对数据的服务访问

IBM Cloudant 运营和支持人员拥有对客户数据的访问权，他们可以在例行操作期间访问这些数据。 这种访问仅在运行和支持服务所需时进行。 此外，该访问被限制在 按需知密的范围内，且会被记录、监视和审计。

删除文档

删除文档时，数据库会创建一个“墓碑” 墓碑的内容取决于 取决于您如何删除它：

• 如果通过 DELETE 调用进行删除，那么墓碑会包含 _id、_rev 和 _deleted 字段。
• 如果您通过更新带有 "_deleted: true 字段的文档进行删除，并在其中添加 "PUT 或 "POST 请求，那么墓碑就会包含您在文档正文中设置的内容。 在某些情况下，这种做法非常有用，例如要在文档的墓碑中记录其删除原因时。

有关更多信息，请参阅 简单除去 "墓碑" 文档。

何时除去已删除文档？

压缩自动运行并定期除去旧修订版 (已删除或其他) 从数据库中，仅将“叶”修订版写出到新文件。IBM Cloudant 保留历史记录 _id 和 _rev 以启用复制，但不启用旧文档主体。

IBM Cloudant 不会公开 CouchDB 压缩 API。

IBM Cloudant 不保证在特定时间内压缩数据库。 压缩作为跨存储层的后台进程完成。 数据库始终处于压缩状态。 不保证压缩的数据是您删除或更改的数据。

IBM Cloudant 正在通过 IBM Data Privacy Office(DPO)接受 被遗忘的权利 请求。 当IBM提出被 遗忘权请求时DPO 时，IBM Cloudant会验证该请求、 显式触发数据库压缩，并验证压缩是否发生。 此过程结束后，文档的唯一版本就是其墓碑（ _id、_rev、_deleted 以及应用程序在其中包含的任何字段）。

除去墓碑

IBM Cloudant 可以根据需要，完全除去文档的所有引用和数据。 此任务是一个操作员管理的过程，称为“清除”。 在请求清除文档之前，请务必了解清除的文档 无法恢复 进程完成后，IBM Cloudant。

IBM Cloudant 不支持 CouchDB 清除 API。

在 GDPR 上下文中，仅当在文档标识中使用了 PI 时，才需要执行清除。 由于种种原因 由于种种原因，用 "_id 来存储 PI 是个坏主意，但也有少数半有效的用例（例如，唯一的电子邮件）。 例如，唯一的电子邮件）。 如果可能，请对数据进行加密或化名，以使其对 IBM Cloudant不透明。

如果需要通过 要忘记的权限 请求除去文档，请执行以下步骤:

1. 用“IBMDPO提出申请，要求清除特定文件的”_id 值并说明原因。
2. 在收到 IBM DPO 的正式请求时，IBM Cloudant 操作将验证用于确认 id 包含 PI 的请求。IBM Cloudant 不会清除 _id 中没有 PI 的数据。
3. IBM Cloudant 会触发清除操作以永久除去请求的数据。

该程序仅用于紧急删除请求（例如，被遗忘权），不得长期依赖。 如果您的应用程序有意 在文档 ID 中使用 PI、 则必须进行修改，要么对 PI 进行化名处理，要么不在文档 ID 中使用 PI。 您不能 您不能依靠IBM Cloudant运行团队的定期清理来避免这种情况。 因此，IBM Cloudant会拒绝以下清除请求：

1. 定期清除请求，例如每 30 天清除一次。
2. 100 个以上文档的清除请求。

即使进行清除，_id 字段中的 PI 也会泄露到您不想要的位置，例如 IBM Cloudant 日志，因此必须避免。 IBM Cloudant 具有保留这些日志的业务原因，并且不会除去包含文档 _id 值的日志行。

删除数据库是怎么回事？

删除数据库会将其添加到废纸篓中，最长 48 小时。 在此时间之后，将从文件系统中除去数据库。 IBM Cloudant 团队不会备份您的数据库；此任务属于客户的责任。 您必须确保从系统中删除所有 从系统中删除。 有关更多信息，请参阅 IBM Cloudant 备份和恢复。

如果需要更多帮助，请转至 IBM Cloud 支持门户网站。