piiano/pvault-dev

Piiano Data Privacy Vault

镜像概述和主要用途

Piiano Vault是行业所需的平台，用于在云环境中管理和处理个人身份信息（PII）、支付信息及受保护健康信息（PHI）。它专门用于安全存储敏感个人信息，减轻理解和实施GDPR、CCPA、HIPAA、PCI等数据隐私***安全与隐私要求的负担。

Vault为开发者设计，以简洁性为首要原则，提供多个版本，可部署在任何环境——本地机器（开发测试）、staging环境及生产环境（支持大规模工作负载）。作为自托管解决方案，数据始终留在您的环境中。集成简单，可通过REST API和pvault命令行工具实现。

Vault支持语义PII类型（如姓名、电子邮件、社保号、***信息、KYC文档等），这些类型用于模式定义，使Vault具备数据感知能力，支持令牌化、转换和属性加密功能。通过语义数据类型，数据始终带有标签，支持数据主体权利（如数据主体访问请求DSAR、被遗忘权RTBF）。

核心功能和特性

核心功能

• 安全存储敏感个人信息：减轻数据隐私***要求的理解与实施负担，推动安全与隐私设计原则的落地。
• 多语义PII类型支持：涵盖姓名、电子邮件、社保号、***、KYC文档等，用于模式定义，使Vault具备数据感知能力。
• 原生PII/PCI工作流支持：在最大化数据保护的同时，支持加密和受保护信息的搜索、查询与处理。
• 内置合规要求：包含加密与密钥轮换、令牌化、严格访问控制、完整审计、个人隐私权利实施等，满足PII、PCI、PHI存储的合规需求。
• 伪*化能力**：实现PII与原始数据集解耦，降低隐私风险。
• 开发者友好集成：通过REST API和pvault命令行工具实现简单集成，使隐私工程化更便捷。

使用场景和适用范围

典型使用场景

• 减少隐私合规范围：通过个人信息伪***化，将PII保留在专用安全区域，降低GDPR、CCPA等合规复杂度。
• 支付信息令牌化存储：符合PCI DSS标准，以最高安全级别和控制措施对支付信息进行令牌化和管理。
• 敏感信息安全存储：存储社保号、银行账号、***号等，实施高级访问控制、全加密、密钥定期轮换及访问审计。
• 数据湖隐私保护：在数据流进入分析管道或数据湖前对PII进行令牌化，降低数据暴露风险，促进数据民主化。
• 支持中心信息安全：避免客户信息通过支持中心系统泄露，仅允许代表在客户批准后访问信息。
• 隐私设计系统构建：集成数据保护、数据保留策略、隐私权利等内置功能，实现隐私设计。
• 隐私控制代码化：使用内置安全与隐私策略管理器，如基于客户同意偏好控制访问权限。

下一步

• 探索数据隐私和数据安全特性。
• 了解Piiano Vault的架构。
• 按照分步指南开始使用Piiano Vault。

许可证

查看Piiano Vault许可证