2016-10-20 2 views
0

Я оцениваю услуги push-уведомлений и не могу использовать службы в облаке, поскольку законы запрещают хранить данные о идентификационных данных клиента вне помещения.Сохраняет ли SNS мои данные?

Вопрос Есть ли шанс данные будут храниться вне помещения, если я использую AWS-SNS API (не консоль) для отправки уведомления толчка к конечным устройствам пользователей с помощью кода, размещенного на предпосылке (с помощью AWS SDK) ? Другими словами, SNS сохранит мои данные или он забудет ее сразу после отправки уведомления?

Что я пробовал до сих пор? Составил документацию насколько мог, но не мог найти ничего, чтобы быть уверенным на 100%.

Поблагодарили бы за какие-либо указания. ТИА.

+0

Я не уверен, какое точное значение имеет закон для «сохраненных», но данные будут существовать в памяти и, возможно, сохраняться на диске * временно * на серверах AWS, пока уведомление не будет отправлено всем подписчикам на эту тему. – idbehold

+0

Спасибо @idbehold. Я имел в виду, что данные будут сохраняться в базе данных или файле на серверах AWS. Можете ли вы поделиться ссылкой на документацию AWS, которая так говорит? –

ответ

1

Я бы поставил этот вопрос непосредственно на AWS, поскольку он относится к юридическому требованию. Я бы уточнил, соответствуют ли законы, которые вам необходимо соблюдать, в отношении данных в состоянии покоя или транзита или того и другого. Кроме того, если есть какие-либо обстоятельства, когда было бы хорошо для одного или обоих из вышеупомянутых, если бы были определенные аспекты безопасности, которые были выполнены.

Зная, что нет реальной информации о вашем случае использования, я скажу, что AWS имеет Регион, специально предназначенный для использования правительством США. Если ваше решение для правительства США, то вы должны использовать этот регион, поскольку он заранее забирает много форм соответствия.

Вы можете открыть билет поддержки в консоли AWS.

Опять же, если у вас есть юридические требования к вашим данным, я настоятельно рекомендую вам обратиться непосредственно к AWS, чтобы вы могли ссылаться на их ответ в письменной форме в будущем.

0

Даже если они не хранят его, как вы можете доказать это аудиторам?

Кроме того, в чем разница между хранением чего-либо в памяти (что они, очевидно, должны делать) и хранением чего-либо на диске? Один из них нестабилен, а другой - я не думаю. Но с точки зрения соответствия, администратор на коробке может получить оба, так что кто заботится, если аппаратное обеспечение с вашими данными на нем является палкой ОЗУ или диском, подключенным к порту SATA?

Смежные вопросы