references/method.md

1.3 KB
记录方法

判断只用 现有依据支持现有依据不支持依据不足,无法形成结论。禁止违法取证。

节点 0 分流

只要总图转总体评估。只要诉状转起诉或应诉。用户要求偷拷生产数据:整体停止。

节点 1 范围

列法律实体、产品、环境(生产/测试)、云账号、备份。测试环境若含真实个人信息必须入表。

节点 2 活动表

固定列:活动编号|目的|种类|是否敏感/儿童|来源|合法基础接口|告知版本|同意版本|受托方|接收方|是否出境|保存期限|存储地点|权利通道|系统|日志保留|证据控制方|缺口

不得把全部 App 收集写成一行“用户信息”。SDK 逐个入表。

节点 3 证据

每项活动至少尝试绑定:告知文本 V#、同意交互截图或日志、委托合同、共享清单、出境路径文件、删除或匿名化记录。缺失标 G#,不编造。

节点 4 补证

合法来源:本方系统导出授权、供应商依合同提供、已公开监管文书。禁止:未授权渗透、购买非法数据包、伪造同意。

节点 5 接口

超范围、无基础、出境未闭合、PIPIA 触发只标记并转介,不在本任务写法律终局意见。