在 HubSpot 中儲存敏感資料

在您的 HubSpot 帳戶中儲存敏感資料與 Sensitive Data。 建立自訂屬性以儲存 Sensitive Data (例如個人識別、財務、健康或醫療資訊) 或 Highly Sensitive Data (例如社會安全號碼)。

開始之前

開始儲存敏感資料前，請檢閱下列與敏感資料功能相關的資訊。

• 您只能在 HubSpot 中儲存特定類型的敏感資料。請參閱敏感資料條款頁面，以瞭解您可以儲存哪些類型的敏感資料和高度敏感資料，以及這些功能在何處可用。
• 敏感資料屬性在某些工具中不可用，包括個人化代碼、沙箱、聊天機器人和播放簿。高度敏感資料屬性則受到進一步限制。請參閱這篇文章，以瞭解開啟敏感資料會如何影響您的帳戶，以及如何在 HubSpot 工具中管理敏感資料。

開啟或編輯敏感資料設定

在建立敏感資料屬性之前，您需要在「隱私與同意」設定中開啟敏感資料，並接受相關的條款與條件。使用者必須擁有「超級管理員」權限才能開啟「敏感資料」。如果您已開啟「敏感資料」，一旦選擇資料類別，就無法移除，但您可以視需要新增類別。

進一步瞭解開啟「敏感資料」會如何影響您的帳戶。

請注意：一旦開啟「敏感資料」，就無法關閉或移除選取的類別。

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
2. 在左側功能表中，導航至「隱私與同意」。
3. 在左側功能表中，按一下隱私權工具。
4. 捲動至敏感資料保護部分，然後按一下設定敏感資料設定。如果您已開啟敏感資料，請按一下編輯敏感資料設定，以選擇其他資料類別。
5. 在右側面板中，選擇核取方塊以指定您要儲存敏感資料的類別。請參閱「敏感資料」術語，以瞭解類別中可儲存哪些類型的資料。
6. 若要儲存 HIPAA 涵蓋的資料，您必須同時選擇「健康/醫療資料」核取方塊和「我們是 HIPAA 涵蓋的實體或業務夥伴」核取方塊。

請注意：雖然HubSpot提供了一個強大的安全計劃，以保護您的個人和敏感數據，無論其內容為何，這些數據類型識別過程有助於確保您的HIPAA和監管需求得到支持。透過識別為HIPAA承保實體或業務夥伴，HubSpot可以追蹤業務夥伴協議（BAA）的應用，並履行監管義務。

7. 按一下下一步。
8. 閱讀敏感資料條款及業務夥伴協議（如適用）。選擇核取方塊以接受條款和條件。
9. 按一下開啟敏感資料設定，若您已新增類別，請按一下更新敏感資料設定。

儲存敏感資料的存取建議

開啟儲存敏感資料的設定後，您可能需要採取行動或更新某些設定，以更好地保護資料。若要檢閱有助於您管理敏感資料的建議，請

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
2. 在左側功能表中，導覽至「隱私與同意」。
3. 在左側功能表中，按一下隱私權工具。
4. 捲動至敏感資料保護 部分，然後按一下檢查建議。
5. 在右側面板中，檢視建議的動作。針對每項建議，按一下連結以瞭解更多資訊或導覽到相關設定。

建立儲存敏感資料的屬性

超級管理員可將屬性標記為儲存敏感資料或高度敏感資料。當一項屬性儲存高度敏感資料時，該屬性在較少工具中可用，且其值會加密，因此可存取該屬性 值的使用者必須按一下以解密，才能檢視或編輯該值。您也可以指出敏感資料或高度敏感資料屬性是否會儲存受保護的健康資訊。

根據預設，HubSpot 中的資料在傳輸中和靜止時都會加密。將一個屬性標記為敏感，會增加一層額外的加密，即應用程式層加密，讓個別帳戶及其敏感資料得到更多的保護和隔離。搜尋和報告所需的敏感資料會儲存在受高度限制存取的保護環境中。只有指定的 HubSpot 應用程式和使用者核准的連線私人應用程式，才能存取敏感資料屬性的未加密值。進一步瞭解如何使用敏感資料屬性。

若要建立敏感資料或高度敏感資料屬性，請按以下步驟：

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
2. 在左側功能表中，導覽至「內容」。
3. 按一下建立屬性。
4. 輸入屬性的基本詳細資訊，選擇欄位類型，然後按一下敏感資料索引標籤。
5. 若要儲存敏感資訊，請選擇敏感資料。若要儲存高度敏感資訊，請選取高度敏感資料。進一步瞭解每個類別中可儲存的敏感資料類型。
   
6. 如果財產將儲存受 HIPAA 保護的健康資料，請選擇是，此資料包含受保護的健康資訊 (PHI) 核取方塊。
7. 按一下Manage access (管理存取權) 索引標籤，然後選擇一個選項，以設定誰有權限檢視和編輯該內容。
8. 完成設定您的財產，然後按一下建立。

額外資源

• 有關 HubSpot 安全計劃的更多資訊，請參閱HubSpot Trust Center。
• 要瞭解敏感資料如何影響其他 HubSpot 工具，請參閱這篇文章。
• 要了解如何透過 API 管理敏感資料，請參閱開發者文件。