LGPD 合规

最后更新: 2026 年 5 月

巴西《通用数据保护法》（第 13.709/2018 号法律）

LGPD（Lei Geral de Proteção de Dados）是巴西的个人数据保护法律，由巴西国家数据保护局（ANPD）监督执行。OODA Intelligence 从设计之初便贯彻 Privacy by Design 与 Security by Default 原则，平台的每一个模块都以满足 LGPD 的要求为前提构建。

OODA Intelligence 如何满足 LGPD 要求

数据加密

敏感字段以 Fernet（AES-128-CBC + HMAC-SHA256）加密。监控关键词、凭证数据与个人信息均以加密形式存储。

多租户隔离

每个组织的数据都完全隔离。任何组织的用户都无法访问另一组织的数据，这一点由中间件和所有查询上的过滤条件共同保障。

审计跟踪

自动记录 50 多类审计事件：访问、修改、删除、下载与管理操作。保留期限依所订方案可配置。

访问控制（RBAC）

4 个访问层级（Global Admin、Org Admin、Org User、Org Viewer），权限按模块细分。强制启用双因素认证（2FA）。

数据主体权利

全面支持数据主体各项权利：访问、更正、匿名化、删除、数据可携带与撤回同意。依据 LGPD 第 19 条第 1 款，请求将在最长 15（十五）个自然日内处理完毕。

数据最小化

我们只收集提供服务严格必需的数据。不必要的数据可依请求做匿名化或删除处理。

事件通报

针对涉及个人数据的安全事件，我们制定了向 ANPD 及数据主体通报的书面流程，并遵守法定期限。

数据保护官（DPO）

我们的数据保护官负责受理数据主体请求、投诉，以及来自 ANPD 的公函：

相关文档

政策版本：2026.05