上海飞书深诺数字科技集团股份有限公司在提供 Amazon Advertising API 集成、广告数据报表与分析服务的过程中,我们通过访问控制、网络保护、传输加密和事件响应机制,保护经授权处理的亚马逊广告数据。
通过网络及系统环境隔离、防火墙及访问限制等措施保护业务系统,对数据库、基础组件及管理入口实施受限访问,防范未经授权访问类网络安全风险。
为人员分配独立账号,遵循最小权限原则,依据岗位职责和业务需要授予访问权限,禁止共享账号。
亚马逊信息在传输过程中均使用 TLS 1.2 或更高版本的加密协议进行加密,包括在我们的应用程序和亚马逊销售合作伙伴 API 端点之间传输。
我方制定并维护书面的安全事件响应计划,明确响应职责、处置程序和升级路径,并至少每六个月及重大基础设施或系统变更后审查和验证。针对所有涉及亚马逊数据(Amazon Data)的安全事件,我方将在检测到事件后 24 小时内通知亚马逊,通知与调查及风险处置并行开展。
按照适用政策和亚马逊的要求处理数据删除或返还,维护必要的合规核查记录,并配合相关审计及整改。
如您发现与我们服务相关的数据隐私问题、安全漏洞,或实际及疑似涉及亚马逊数据的滥用,请通过info-security@meetsocial.com 联系我们。
我们将登记报告、评估风险并跟踪处理,通过您提供的联系方式反馈进展和处理结果。
请勿在普通邮件中发送密码、验证码、API 密钥、访问令牌或未经脱敏的客户数据。