CMS：儲存個人識別資訊（PII）資料
5 分鐘
PII（個人識別資訊）包括全名、地址、電子郵件地址、社會安全碼、電話號碼等資料。如要深入了解 PII，請參閱 gdpr.eu。
不同立法機關和監管機關都將 PII 視為個人資料，因此 Wix 處理 PII 的方式與其他內容或資料不同。
Wix 的所有紀錄儲存至資料庫伺服器的磁碟時都會加密。對於 PII 等敏感資料，Wix 的政策是在應用程式層級新增另一層資料保護。
注意：
PII 加密不會變更資料存取權限。請設定適當權限，以維護資料的機密性。深入了解如何變更集合權限。
PII 資料處理最佳做法
Wix 致力於保護資料，尤其是 PII 紀錄等敏感資料。根據 Wix 準則，所有 PII 資料都必須由處理該資料的應用程式加密後儲存。
首先，請確認集合權限已正確設定，不允許缺少相關權限的任何人讀取、更新或刪除資料。
對 Wix 網站而言，任何包含 PII 資料的集合欄位都應加密，例如收集並儲存網站訪客敏感資料的行銷網站。若要加密欄位，請開啟 CMS 中的PII切換開關：
接著，為每個儲存 PII 的欄位開啟加密功能。您可加密「文字」、「地址」和「電子郵件」欄位。新「電子郵件」欄位預設會開啟加密功能。
備註：
- 公開集合：如果任何人都能查看集合，開啟加密功能時會顯示警告。請更新集合權限，避免加密欄位遭到公開。
- 鎖定的切換開關：無法變更動態資料欄位或外部集合欄位的加密設定。此外，還需要集合欄位的編輯權限。
加密欄位：
（位於
，然後選擇「編輯」。
開啟加密後，請留意欄位名稱旁的綠色 PII 指示標記。
PII 警告
加密欄位可為其中的資料增添一層保護，但不會變更哪些人可以查看集合。如果集合權限允許所有人查看內容，加密資料仍可能外洩。系統會在 2 個位置顯示警告，協助發現這類問題。
- 欄位設定：如果在所有人都能查看的集合中開啟加密功能，系統會顯示警告，指出集合「所有人都能查看」。點擊更新集合權限即可直接前往集合權限。
- 權限與隱私權：如果集合含有加密欄位，且所有人都能查看，系統會顯示：「此集合包含敏感欄位，但所有人都能查看。建議限制查看權限。」
若要清除警告，請限制可查看集合的對象。例如，將哪些人可以查看此內容？設為僅限會員，或使用進階權限。深入了解如何變更集合權限。
PII 加密與儲存
本節詳細說明 PII 資料的加密方式、與其他資料不同的儲存方式，以及相關限制。
資料加密方式：
系統會自動移轉所有標示為 PII 的欄位，並使用獨特的加密金鑰，以加密形式儲存在集合中。
欄位中的資料會使用 AES 和 256 位元網站加密金鑰進行加密儲存。
系統會立即套用加密。
注意：雖然加密程序會立即開始，但完成時間仍取決於加密資料的大小。系統會在背景執行加密，期間仍可照常處理網站資料。存取資料時，系統會自動傳回解密後的資料，方式與其他欄位相同。
您可使用匯出資料功能，在本機處理集合資料，或將資料匯入指定系統。無論採用哪種方式，都不建議在工作站本機保留大量 PII 清單。
無論是否包含 PII 資料，系統都會使用相同的網站金鑰完整加密所有資料備份。
PII 加密資料的限制：
- 如果權限設定不當導致集合中的資料外洩，PII 加密將無法保護這些資料。請務必正確設定集合權限。
- 透過程式碼或 CMS 搜尋 PII 加密欄位時，可使用的功能有限。
- 將欄位標示為 PII 加密欄位後，系統會停用該欄位的部分功能，例如排序，以及「eq」以外的查詢操作；也就是說，該欄位只能進行完全相符查詢。
可視為公開資訊的 PII
PII 資料不一定是非公開資訊。例如，網站擁有者可顯示員工的私人住家電話號碼；即使這些號碼可在電話簿中查到，仍應視為 PII。
在這類情況下，由於資料視為公開資訊，因此不必使用 PII 加密。
PII 與 GDPR 的關係
重要：
將資料標示為個人識別資訊（PII）並使用加密工具，不一定符合其他法規，例如《美國健康保險流通與責任法案》（HIPAA）。