用途:面向 Juicebox AI 的人才情报与分析流程,规范人员数据集(搜索结果、增强档案、分析导出、外联日志)的隐私与合规处理,涉及 GDPR、CCPA 及招聘隐私法规。
主要能力:按敏感度对数据分级并规定保留期与加密方式(搜索结果仅会话级、TLS 传输;增强档案高敏感 PII、最长 1 年、静态 AES-256;联系方式字段级加密;分析导出 90 天;外联日志 6 个月)。提供导入、导出、校验的示例逻辑:导入分页调用 https://api.juicebox.ai/v1/search,使用环境变量 JUICEBOX_API_KEY 鉴权;导出时默认剥离邮箱与电话,替换为 [CONSENT_REQUIRED];校验必填字段、邮箱与电话格式、来源归属及时间戳。
合规要点:按档案记录合法依据(同意、正当利益);删除请求 30 天内清除档案、增强数据与外联日志;支持数据主体访问导出;遵守 CCPA 不出售信号;目的限制;字段级加密使用按租户密钥;记录访问、导出、删除审计日志;自动清除超期增强档案。
使用方式:先确认来源授权与合法依据、数据所有者、分级与保留策略、抑制名单、获批目的地及合成测试数据;摄取前盘点字段与来源条款,未知状态先隔离;在受限合成批次上做模式、最小化与抑制校验,仅记录不透明 ID 与聚合计数;导出或增强前比对策略,不确定即拒绝;仅向获批目的地提交幂等暂存任务,保留脱敏清单并在保留边界验证删除。输出处理回执,含来源授权、分级、目的地、策略版本、输入/接受/隔离计数、抑制结果、保留与删除状态及回滚引用,不含身份、联系方式与增强值。
限制:资料未提供具体价格、平台支持范围与部署细节;示例代码为示意,实际密钥与端点需按环境配置。