安全聲明

摘要

本聲明概述了我們的安全控制措施。安全與信任頁面對此有更詳細的說明，我們的合同承諾載於資料處理附錄。我們不公佈基礎設施提供商或架構的細節，因為這樣做會為攻擊者提供幫助。

基礎設施

• 服務透過覆蓋125個以上國家/地區的分佈式加密網絡提供，使公開頁面靠近到訪者，並在某一節點故障時仍可存取。
• 所有流量在傳輸過程中均使用當前版本的TLS和HTTP Strict Transport Security加密；數據（包括備份）進行靜態加密。
• 應用程式發送嚴格的安全標頭，包括內容安全策略。

存取與隔離

• 每個客戶和員工帳戶都必須使用基於身份驗證器應用程式驗證碼的多重身份驗證；一次性恢復碼僅以雜湊形式儲存。
• 每個客戶工作區在應用程式和資料庫層面相互隔離，因此一個客戶無法讀取另一個客戶的數據。
• 員工權限基於角色並遵循最小權限原則；敏感操作記錄在僅可追加的審計日誌中。
• 我們絕不索取廣告帳戶密碼。我們透過由客戶控制、可隨時撤銷的平台用戶權限或合作夥伴權限開展工作。

付款

• 銀行卡付款由我們的支付處理商處理，該處理商已通過支付卡行業數據安全標準認證。我們從不查看或儲存卡號。
• 媒體費用由客戶使用自己的支付方式直接支付給廣告平台。

事件

我們設有明確升級路徑的事故應變程序。如果個人資料泄露影響客戶數據，我們會無不當延遲且在48小時內告知客戶，並在法律要求時向監管機構報告。