stable · overview · 0.1.0
Security, Audit & Privacy
可公開的安全邊界
MiniCenter 自動保存 append-only Platform Audit,也可保存 Project Backend 提交的 constrained structured audit fact。Audit 支援調查與法遵,但不是 Project Backend 的業務紀錄、request body、credential vault、付款卡資料或文件內容副本。
Public documentation 只描述契約、責任與 account 自助流程;不發布 internal runbook、operator procedure、operational record、audit timeline 或任何真實 Platform Account data。
Privacy Request
已登入的 Platform Account 可建立與追蹤自己的 Privacy Request,包括 access、export、correction、deletion 與停止 optional processing。所有 account-specific 結果都受 Platform Session、ownership check 與必要的 recent authentication 保護,不會出現在公開 pages 或 search。
Project Backend 可透過具 audit:write scope 的 Project Credential 呼叫 constrained
Project Audit submission contract。
閱讀public audit boundary與Privacy Request lifecycle。
Guides
- Public audit boundary — 區分可公開 audit contract、Project Backend business record 與內部營運資料。
- Privacy Request lifecycle — 建立 access、export、correction、deletion 或 stop_processing request 並安全取得結果。
API Reference
- Submit one constrained Project Audit fact — POST /api/v1/project-audits
- Create a verified Privacy Request — POST /api/v1/privacy-requests
- Get the authenticated account's Privacy Request — GET /api/v1/privacy-requests/{privacyRequestId}
- Create a single-use Privacy Export — POST /api/v1/privacy-requests/{privacyRequestId}/export
- Download a single-use Privacy Export — GET /api/v1/privacy-exports/{token}
- Apply a Privacy Request correction — POST /api/v1/privacy-requests/{privacyRequestId}/correction
- Stop optional account processing — POST /api/v1/privacy-requests/{privacyRequestId}/stop-processing