← Data Localization Suite / data-localization / metadata-boundary

Часто задаваемые вопросы

Customer Metadata Boundary охватывает почти все метаданные конечных пользователей. Сюда входят все данные конечных пользователей, для которых Cloudflare выступает в роли обработчика, как это определено в Политика конфиденциальности Cloudflare ↗. Cloudflare выступает обработчиком данных для Customer Logs, которые определяются как журналы конечных пользователей, предоставляемые нашим клиентам через панель управления или другие онлайн интерфейсы. Конечные пользователи это те, кто обращается к доменам, сетям, веб-сайтам, программным интерфейсам приложений и приложениям наших клиентов или использует их.

Конкретные примеры таких данных: вся аналитика в нашей панели управления и API по запросам, ответам и связанным продуктам безопасности, а также все логи, получаемые через Logpush.

Некоторые данные, в отношении которых Cloudflare выступает контролёром, как это определено в Политика конфиденциальности Cloudflare ↗.

Примеры:

• Данные аккаунта клиента (например, имя и платежная информация).
• Данные конфигурации клиента (например, содержимое пользовательских правил WAF).
• Метаданные, которые по своей природе являются «операционными»: данные, необходимые Cloudflare для корректной работы нашей сети. Сюда входят, например, такие метаданные:
  • Системные данные, создаваемые для отладки (например, внутренние логи приложений, дампы памяти).
  • Данные о сетевых потоках (например, сэмплы sFlow от маршрутизаторов), включая данные об атаках DDoS.

В настоящее время это доступно клиентам с тарифом Enterprise в составе Data Localization Suite.

Customer Metadata Boundary предназначена для клиентов, которые хотят ограничить передачу персональных данных за пределы EU или US (в зависимости от выбранного региона). Такие клиенты уже должны использовать Regional Services, что гарантирует расшифровку содержимого трафика только в пределах региона, указанного клиентом.

Доступна аналитика HTTP и Firewall.

На данный момент аналитика недоступна для Workers, DNS и Load Balancing. Кроме того, в панели управления отсутствуют журналы и аналитика для Gateway. Пользователи Enterprise по-прежнему могут экспортировать журналы Gateway через Logpush.