"Compliance"
- GDPR 最小化原則的工程落地
資料最小化、目的限制、儲存限制 — GDPR 三個核心原則在監控系統的工程實作方式
- 6.6 OWASP LLM Top 10 對照圖
把模組六的本地 dev 視角安全章節對照到 OWASP LLM Top 10 2025、補出個人 dev 場景跟企業合規溝通的共同詞彙
- Cloud Logging 查詢、匯出與合規
說明 GCP Cloud Logging 的查詢語言、log router / sink 匯出架構、retention 設計、organization-level 聚合、audit log 與 PII / CMEK 合規治理
- LLM Log 與 PII 治理
production LLM 服務的 prompt log 累積、PII 偵測與過濾、保留期限與合規對齊
- Data Controller and Data Processor（控制者與處理者）
替別的組織保管或處理個人資料時，要判斷外洩之後誰通報主管機關、誰通知誰、契約要先訂哪些通知義務，先查兩方在資料處理裡各是哪一個角色
- Sub-processor（子處理者）
平台把客戶的個人資料再交給物流、金流、雲端或其他供應商處理時，要判斷那家供應商外洩算誰的責任、委託前要先取得什麼授權