安全与合规
为合规而建的
基础设施。
默认隐私保护、端到端加密、声明的法律依据，从第一个接口起即已具备，而非事后补充。
核心保障
四层防护。
LGPD（第 13.709/2018 号法律，巴西《通用数据保护法》）
- 为每项数据处理活动声明法律依据
- 明确目的，遵循数据最小化原则
- 为客户的数据保护影响评估（DPIA，葡语称 RIPD）提供支持文档
- 指定且可联系的数据保护官（DPO）
- 成文的数据保留与删除政策
基础设施位于巴西
- API 托管于圣保罗
- 验证数据库存储在巴西
- 与境外服务商之间采用 LGPD 第 33 条规定的保障措施
- 持续的可用性监控
- 批量查询使用专用队列
加密与访问控制
- 所有传输中的数据均使用 TLS 1.2 或更高版本
- 基础设施层面的静态数据加密
- 每位客户使用独立的 API 密钥
- 团队访问遵循最小权限原则
- 管理操作留有审计记录
安全实践
- 按 API 密钥设置用量限制
- 注册环节的反欺诈检查
- 漏洞管理及修复周期
- 定期访问权限审查
- 提供尽职调查所需文档
事件管理
为突发情况做好准备。
持续检测
7×24 小时监控，对异常访问和用量模式自动告警。
结构化响应
内部事件响应流程，角色明确，并有成文的处置 SLA。
透明通知
在法定期限内通知受影响的客户，并提供事件详细报告。
致您的 DPO
文档随时可用。
企业版客户可获取完整的技术文档，用于尽职调查和内部审计。