安全声明

摘要

本声明概述了我们的安全控制措施。安全与信任页面对此有更详细的说明，我们的合同承诺载于数据处理附录。我们不公布基础设施提供商或架构的细节，因为这样做会为攻击者提供帮助。

基础设施

• 服务通过覆盖125个以上国家/地区的分布式加密网络提供，使公开页面靠近访问者，并在某一节点故障时仍可访问。
• 所有流量在传输过程中均使用当前版本的TLS和HTTP Strict Transport Security加密；数据（包括备份）进行静态加密。
• 应用程序发送严格的安全标头，包括内容安全策略。

访问与隔离

• 每个客户和员工账户都必须使用基于身份验证器应用代码的多重身份验证；一次性恢复代码仅以哈希形式存储。
• 每个客户工作区在应用程序和数据库层面相互隔离，因此一个客户无法读取另一个客户的数据。
• 员工权限基于角色并遵循最小权限原则；敏感操作记录在仅可追加的审计日志中。
• 我们绝不索取广告账户密码。我们通过由客户控制、可随时撤销的平台用户权限或合作伙伴权限开展工作。

付款

• 银行卡付款由我们的支付处理商处理，该处理商已通过支付卡行业数据安全标准认证。我们从不查看或存储卡号。
• 媒体费用由客户使用自己的支付方式直接支付给广告平台。

事件

我们设有明确升级路径的事件响应程序。如果个人数据泄露影响客户数据，我们会无不当延迟且在48小时内告知客户，并在法律要求时向监管机构报告。