references/method.md
1.3 KB记录方法
判断只用 现有依据支持、现有依据不支持、依据不足,无法形成结论。禁止违法取证。
节点 0 分流
只要总图转总体评估。只要诉状转起诉或应诉。用户要求偷拷生产数据:整体停止。
节点 1 范围
列法律实体、产品、环境(生产/测试)、云账号、备份。测试环境若含真实个人信息必须入表。
节点 2 活动表
固定列:活动编号|目的|种类|是否敏感/儿童|来源|合法基础接口|告知版本|同意版本|受托方|接收方|是否出境|保存期限|存储地点|权利通道|系统|日志保留|证据控制方|缺口。
不得把全部 App 收集写成一行“用户信息”。SDK 逐个入表。
节点 3 证据
每项活动至少尝试绑定:告知文本 V#、同意交互截图或日志、委托合同、共享清单、出境路径文件、删除或匿名化记录。缺失标 G#,不编造。
节点 4 补证
合法来源:本方系统导出授权、供应商依合同提供、已公开监管文书。禁止:未授权渗透、购买非法数据包、伪造同意。
节点 5 接口
超范围、无基础、出境未闭合、PIPIA 触发只标记并转介,不在本任务写法律终局意见。