As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados no Amazon Pinpoint
O modelo de responsabilidade AWS compartilhada
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use a autenticação multifator (MFA) com cada conta.
-
UseSSL/TLSpara se comunicar com AWS os recursos. Exigimos TLS 1,2 e recomendamos TLS 1,3.
-
Configure API e registre as atividades do usuário com AWS CloudTrail. Para obter informações sobre o uso de CloudTrail trilhas para capturar AWS atividades, consulte Como trabalhar com CloudTrail trilhas no Guia AWS CloudTrail do usuário.
-
Use soluções de AWS criptografia, juntamente com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.
-
Se você precisar de FIPS 140-3 módulos criptográficos validados ao acessar AWS por meio de uma interface de linha de comando ou umaAPI, use um endpoint. FIPS Para obter mais informações sobre os FIPS endpoints disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações de identificação confidenciais, como endereços de e-mail dos seus clientes, em marcações ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com o Amazon Pinpoint ou outro Serviços da AWS usando o console,, API AWS CLI, ou. AWS SDKs Quaisquer dados inseridos em tags ou campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é altamente recomendável que você não inclua informações de credenciais no URL para validar sua solicitação para esse servidor.
Dependendo de como você configura e usa o serviço, o Amazon Pinpoint pode armazenar os seguintes tipos de dados pessoais para você ou sobre seus clientes:
- Dados de configuração
-
Isso inclui os dados de configuração do projeto, como credenciais e configurações que definem como e quando o Amazon Pinpoint envia mensagens por meio de canais compatíveis, e os segmentos do usuário para os quais envia mensagens. Para enviar mensagens, esses dados podem incluir endereços IP dedicados para mensagens de e-mail, códigos curtos e remetente IDs para mensagens de SMS texto e credenciais para comunicação com serviços de notificação push, como o serviço Apple Push Notification (APNs) e o Firebase Cloud Messaging (). FCM
- Dados do usuário e do endpoint
-
Isso inclui atributos padrão e personalizados que você usa para armazenar e gerenciar dados de usuários e endpoints de um projeto do Amazon Pinpoint. Um atributo pode armazenar informações de um usuário específico (como o nome de um usuário) ou de um endpoint de usuário específico (como o endereço de e-mail, o número do celular ou o token do dispositivo móvel do usuário). Esses dados também podem incluir usuários externos IDs que correlacionam usuários de um projeto Amazon Pinpoint com usuários em um sistema externo, como um sistema de gerenciamento de relacionamento com o cliente. Para obter mais informações sobre o que esses dados podem incluir, consulte os esquemas de usuário e endpoint na Referência do Amazon API Pinpoint.
- Dados de análise
-
Isso inclui dados de métricas, também chamados de indicadores-chave de desempenho (KPIs), que fornecem informações sobre o desempenho de um projeto do Amazon Pinpoint em áreas como engajamento do usuário e atividade de compra. Isso também inclui dados de métricas que oferecem informações sobre dados demográficos do usuário para um projeto. Os dados podem derivar de atributos padrão ou personalizados para usuários e endpoints, como a cidade em que o usuário mora. Eles também podem derivar de eventos, como abrir e clicar, para mensagens de e-mail que você envia para um projeto.
- Dados importados
-
Isso inclui todos os dados de usuário, segmentação e análise que você adiciona ou importa de fontes externas e usa no Amazon Pinpoint. Um exemplo é um JSON arquivo que você importa para o Amazon Pinpoint (por meio do console diretamente ou de um bucket do Amazon S3) para criar um segmento estático. Outros exemplos são dados de endpoints que você adiciona programaticamente para criar um segmento dinâmico, endereços de endpoint para os quais você envia mensagens diretas e eventos que você configura um aplicativo para relatar para o Amazon Pinpoint.
Tópicos
