Übersicht über die Speicherung personenbezogener und vertraulicher Daten und Möglichkeiten zur Entfernung

Sie können überprüfen, welche Informationen bei der Verwendung von Red Hat OpenShift on IBM Cloud bei IBM gespeichert werden, wie diese Daten gespeichert und verschlüsselt werden und wie Sie diese Informationen dauerhaft entfernen können.

Welche Informationen werden bei IBM bei der Verwendung von Red Hat OpenShift on IBM Cloud gespeichert?

Für jeden Cluster, den Sie mit Red Hat OpenShift on IBM Cloud erstellen, speichert IBM die Informationen, die in der folgenden Tabelle beschrieben sind:

Informationen, die bei IBM gespeichert sind
Informationstyp	Daten
Personenbezogene Daten	Die E-Mail-Adresse des IBM Cloud-Kontos, über das der Cluster erstellt wurde.
Sensible Informationen	Das TLS-Zertifikat und der geheime Schlüssel, die für die zugeordnete Ingress-Unterdomäne verwendet werden. Die Zertifizierungsstelle, die für das TLS-Zertifikat verwendet wird. Die Zertifizierungsstelle, private Schlüssel und TLS-Zertifikate für die Red Hat OpenShift-Masterkomponenten, einschließlich Red Hat OpenShift-API-Server, etcd-Datenspeicher und VPN. Ein Kundenrootschlüssel in IBM Key Protect für jedes IBM Cloud-Konto, das zum Verschlüsseln persönlicher und sensibler Informationen verwendet wird.

Wie werden meine Daten gespeichert und verschlüsselt?

Alle Informationen werden in einer etcd-Datenbank gespeichert und stündlich auf IBM Cloud Object Storage gesichert. Die etcd-Datenbank und die Object Storage-Serviceinstanz sind Eigentum des IBM Cloud-SRE-Teams und werden von diesem verwaltet. Für jedes IBM Cloud-Konto wird ein Rootschlüssel für Kunden in IBM Key Protect erstellt, der vom Service-Team für Red Hat OpenShift on IBM Cloud verwaltet wird. Dieser Rootschlüssel wird verwendet, um alle personenbezogenen und vertraulichen Daten in der Datenbank 'etcd' und in Object Storage zu verschlüsseln.

Wo werden eigene Daten gespeichert?

Der Standort, an dem Ihre Daten gespeichert werden, hängt von dem Standort ab, an dem sich Ihr Cluster befindet. Standardmäßig werden Ihre Daten im Red Hat OpenShift on IBM Cloud-Mehrzonenmetropolbereich gespeichert, der Ihrem Cluster am nächsten liegt. Red Hat OpenShift on IBM Cloud kann jedoch entscheiden, Ihre Daten in einem anderen Mehrzonenmetropolbereich zu speichern, um die Nutzung der verfügbaren Rechenressourcen zu optimieren. Wenn Sie Ihren Cluster in einem Nicht-Mehrzonenmetropolbereich erstellen, werden Ihre Daten dennoch im nächstgelegenen Mehrzonenmetropolbereich gespeichert. Dieser Standort befindet sich möglicherweise in einem anderen Land als dem Land, in dem Sie Ihren Cluster erstellt haben. Vergewissern Sie sich, dass sich Ihre gespeicherten Daten in einem anderen Land befinden dürfen, bevor Sie Ihren Cluster in einem Nicht-Mehrzonenmetropolbereich erstellen.

Die Daten, die Sie erstellen und die sich in Ihrem Eigentum befinden, werden immer an demselben Standort wie der Cluster gespeichert. Weitere Informationen dazu, welche Daten Sie in Ihrem Cluster erstellen können, wie diese Daten verschlüsselt werden und wie Sie diese Daten schützen können, finden Sie unter Vertrauliche Daten in Ihrem Cluster schützen.

Wie kann ich meine Daten entfernen?

Es gibt verschiedene Möglichkeiten, wie Sie Ihre Informationen in Red Hat OpenShift on IBM Cloud entfernen können.

Das Löschen persönlicher und sensibler Daten ist endgültig und kann nicht rückgängig gemacht werden. Vergewissern Sie sich, dass Sie Ihre Daten tatsächlich dauerhaft entfernen wollen, bevor Sie fortfahren.

Werden meine Daten gelöscht, wenn ich den Cluster entferne?: Beim Löschen eines Clusters werden nicht alle Informationen in Red Hat OpenShift on IBM Cloud entfernt. Wenn Sie einen Cluster löschen, werden clusterspezifische Informationen aus der von IBM verwalteten etcd-Instanz entfernt. Ihre Daten sind jedoch weiterhin in der Sicherungskopie von IBM Cloud Object Storage vorhanden und dort nach wie vor für das IBM Serviceteam zugänglich. Dieser Zugriff ist mithilfe des kontospezifischen Kundenrootschlüssels in IBM Key Protect möglich, der sich im Eigentum von IBM befindet und von IBM verwaltet wird.
Welche Möglichkeiten habe ich, meine Daten dauerhaft zu löschen?: Um die von IBM gespeicherten Daten zu entfernen, können Sie eine der folgenden Möglichkeiten nutzen. Beachten Sie, dass das Entfernen Ihrer persönlichen und sensiblen Informationen erfordert, dass auch alle Cluster gelöscht werden. Stellen Sie sicher, dass Sie Ihre App-Daten gesichert haben, bevor Sie fortfahren.

Öffnen eines IBM Cloud-Supportfalls: Wenden Sie sich an den IBM Support, wenn Ihre persönlichen und sensiblen Informationen in Red Hat OpenShift on IBM Cloud entfernt werden sollen. Weitere Informationen finden Sie unter Support anfordern.
Beenden Ihres IBM Cloud-Abonnements: Nachdem Sie Ihr IBM Cloud-Abonnement beendet haben, entfernt Red Hat OpenShift on IBM Cloud Ihren Rootschlüssel in IBM Key Protect, den IBM für Sie als Kunden erstellt und verwaltet hat, sowie alle persönlichen und sensiblen Informationen aus dem etcd-Datenspeicher und der Object Storage-Sicherung.