个人信息，
可能从哪里泄露？

明确目标访问者，检查存储与分发设置。

不要依赖隐藏 URL，每次读取都应检查身份验证与权限。

管理补丁与配置，限制入侵后的横向移动。

结合 MFA 与可疑登录检测。

使用抗钓鱼身份验证，保护终端设备。

保护会话，对敏感操作重新验证身份，并提供撤销机制。

将账户恢复视为身份验证边界的一部分。

每次请求都限制字段、记录、用途及时间窗口。

分离存储访问与密钥使用，限制解密路径。

应用最小权限、操作审计与敏感操作审批。

区分普通查看与批量导出，监控数据量。

设置人员和服务权限的有效期并定期检查。

在服务器端验证归属与租户关系，不能只依赖界面。

减少共享数据，审查供应商权限、留存与删除。

限定每项集成的范围，管理秘密的存储、轮换与撤销。

审查变更，控制部署访问、依赖项及秘密。

限制加载的代码及传输目标，追踪变更。

明确允许的输入与留存条件，移除不必要的个人信息。

追踪副本位置与权限，测试时使用模拟数据。

减少导出，保护终端及文件，控制留存期限。

检查接收方、范围与有效期，提供撤销方式。

对临时数据应用访问控制及删除期限。

追踪删除目标，恢复后重新应用最新删除记录。

控制运输、保管与处置，尽量减少留存信息。

不仅评估直接标识符，还需评估组合识别风险。