一个人的隐私工程：数据地图、最小化与删除权（10 篇） on PlumePHPhttps://plumephp.com/posts/indie/indie-privacy-and-data-lifecycle/Recent content in 一个人的隐私工程：数据地图、最小化与删除权（10 篇） on PlumePHPHugozh-CNMon, 26 Oct 2026 00:00:00 +0000隐私验收：十二项检查、四维评分与一次季度演练https://plumephp.com/indie-privacy-10-privacy-acceptance/Mon, 26 Oct 2026 13:50:00 +0800https://plumephp.com/indie-privacy-10-privacy-acceptance/季度末重跑 12 项隐私检查，发现删除承诺写 30 天而备份要 60 天，跨境 TIA 有一份已经 14 个月没复核。本文给出四维评分、0.30/0.25/0.25/0.20 权重、3.80 到 4.18 的复算，以及 39 小时季度预算的排法。数据泄露：七十二小时、三级分级与一次两小时演练https://plumephp.com/indie-privacy-09-breach-response/Mon, 26 Oct 2026 13:45:00 +0800https://plumephp.com/indie-privacy-09-breach-response/一份含 344 个邮箱的导出文件被放进公开可读的对象存储，30 小时过去才想清楚要不要报。本文用三级分级、24 小时检测目标、72 小时通知窗口、一次两小时演练、四份模板与一条时间线，把一个人的泄露响应变成可复算的流程。跨境与供应商：七个处理者、四十二个欧盟用户与一份传输评估https://plumephp.com/indie-privacy-08-cross-border-and-processors/Mon, 26 Oct 2026 13:40:00 +0800https://plumephp.com/indie-privacy-08-cross-border-and-processors/第一个欧盟客户在 DPA 里问三件事：数据存在哪、经过哪些子处理者、依据什么传输。他答得出主库在 us-east-1，却答不出 7 个服务里有 5 个在美国，也拿不出一份传输评估和一份可签的子处理者清单，签约因此停了两周。保留期：六类数据、四个清理任务与一次没跑的备份清理https://plumephp.com/indie-privacy-07-retention-and-deletion-jobs/Mon, 26 Oct 2026 13:35:00 +0800https://plumephp.com/indie-privacy-07-retention-and-deletion-jobs/季度账单里对象存储涨了 10.8 GB，查下来是备份清理任务连续 12 天失败，没人看告警。保留期不是磁盘够不够的问题：六类数据各有期限与起算点，四个清理任务每天各跑一次，失败 0.8% 也要有人补跑、记账，每月对一次账。删除权：九张表、九十七行与两个等保留期的副本https://plumephp.com/indie-privacy-06-right-to-erasure/Mon, 26 Oct 2026 13:30:00 +0800https://plumephp.com/indie-privacy-06-right-to-erasure/用户注销四十天后回来问「真的删了吗」，他才发现 comments、files 与五个外部服务里仍有记录，备份里也有。本文把十二张表分成九张级联、两张按保留期、一张法定保留，用五步流程与三十天加三十天的副本口径，算清每年三十六个账号的删除量。数据主体请求：一年十二件、三十天与一套导出脚本https://plumephp.com/indie-privacy-05-data-subject-requests/Mon, 26 Oct 2026 13:25:00 +0800https://plumephp.com/indie-privacy-05-data-subject-requests/德国用户的一封访问请求，让他在九张表里拼了两个半小时，还漏掉对象存储里的十八个文件。本文把一年十二件请求拆成访问五件、导出四件、删除三件，用三十天内部时限、三问核验与一套导出脚本，把单件工时从 2.5 小时压到 0.5 小时。隐私政策与产品行为：十二个域名、九个披露与三个漏项https://plumephp.com/indie-privacy-04-policy-behavior-consistency/Mon, 26 Oct 2026 13:20:00 +0800https://plumephp.com/indie-privacy-04-policy-behavior-consistency/平台审核退回，因为政策写着不向第三方共享数据，抓包却看到分析、模型与错误监控三个域名。本文把实际抓到的十二个域名拆成五个自有与七个外部，用九个披露、十一节映射、四步一致性与季度三十分钟的检查，复算三个漏项与每年两小时的核对成本。合法性依据与同意：四类目的、三种同意与一次版本错配https://plumephp.com/indie-privacy-03-lawful-basis-and-consent/Mon, 26 Oct 2026 13:15:00 +0800https://plumephp.com/indie-privacy-03-lawful-basis-and-consent/隐私政策从 v2.3 升到 v2.4，只加了一句分析服务，十一天后仍有三十八条同意记录写着旧版本。本文把四类目的对上合同与同意两条依据，给出三类同意、六个记录字段与版本同源的检查，并用订阅率、撤回率与错配条数复算一年该抽查多少条。数据最小化：二十三个没人读的字段与一次删列迁移https://plumephp.com/indie-privacy-02-minimization/Mon, 26 Oct 2026 13:10:00 +0800https://plumephp.com/indie-privacy-02-minimization/78 个个人字段里有 23 个在 6 个月日志中从未被任何功能读取：营销 9、调试 8、历史遗留 6。本篇用 78×4 的目的限定矩阵把 312 格压到允许 96 格，再以停写、观察 2 周、删列三步迁移收尾，并复算删后 220 格的允许占比。数据地图：十二张表、七十八个字段与一次「我们到底收了什么」https://plumephp.com/indie-privacy-01-data-map/Mon, 26 Oct 2026 13:05:00 +0800https://plumephp.com/indie-privacy-01-data-map/客户的安全问卷有 14 页，他能立刻答上来的只有服务器区域。本篇从 34 张表里圈出 12 张个人信息表、78 个字段，按身份 18、内容 24、行为 22、财务 14 分类，再沿 4 类收集点追到 12 个域名，给出一张能指向证据的数据地图。