zhaojiaqi

#compliance

5 篇文章

权限模型从「谁能看」到「为什么能看」

白名单回答的是「谁」，审计问的是「为什么」。当两者不再是同一个问题，权限模型就该换主键了。

数据隔离的三种边界：物理、逻辑、访问

「隔离」是合规文件里最常出现、也最容易被误解的词。这篇把它拆成三种可以独立设计、独立验证的边界。

数据权限合规收敛：从「谁能看」到「为什么能看」

把数据服务的权限从一张越来越大的白名单，收敛成一套能同时回答合规、准确与效率的申请、审批与审计机制。

埋点信号治理与裁剪：让每个信号有主、有价、有期限

当埋点从几百个长到几万个，真正的问题不是采集，而是没人为信号负责。这是一次把信号裁剪做成机制的复盘。

跨境数据隔离架构：把法规条款变成系统边界

一家全球化广告平台如何把不同法域的数据隔离要求，翻译成物理、逻辑、访问三层可验证的系统边界。