10、增强自由联盟身份联合中的消费者隐私保护

增强自由联盟身份联合中的消费者隐私保护

1. 面向消费者的 LE 提供商的隐私原则

面向消费者的 LE 提供商应遵循以下隐私原则，以保障消费者的个人信息安全和隐私：
1. 同意管理 ：允许用户审查、验证或更新之前给出或拒绝的同意。
2. 个人身份信息（PII）访问 ：维护 PII 的 LE 提供商应根据相关法律，为用户提供合理的访问权限，以便查看其收集或维护的非专有 PII。
3. 投诉解决 ：为认为其 PII 被不当处理的用户提供投诉解决机制。
4. 相关性 ：LE 提供商应仅将 PII 用于收集时的目的或用户同意的目的。
5. 质量 ：收集和维护 PII 的 LE 提供商应允许用户有合理的机会对存储的 PII 进行更正。
6. 及时性 ：LE 提供商应仅在必要或用户要求的时间内保留 PII，并符合用户接受的保留政策。
7. 安全性 ：采取合理措施保护 PII，并提供足够的安全级别。

2. 自由 ID - FF 和 ID - WSF 的用例场景

2.1 场景概述

本场景整合了 Liberty ID - FF 和 ID - WSF 的使用，用户 usrABC 希望购买一部手机，具体流程如下：
1. 用户 usrABC 与在线支付网站 payABC 有业务往来，payABC 存储了用户的一些属性信息。
2