《神策产品数据安全合规实践》白皮书-35页_17mb

报告摘要

神策数据致力于在数据安全与合规方面提供全面的解决方案，涵盖数据采集、传输、存储、共享、删除及访问控制等环节，确保用户数据在全生命周期中的安全与合法使用。同时，神策产品通过多项国际国内认证，体现了其在数据安全领域的专业性和合规性。

数据采集合规
- 神策严格遵循“合法、正当、必要”原则，通过隐私政策告知用户数据采集方式和目的。
- 提供多种采集方式，如代码埋点、全埋点、可视化全埋点等，满足不同业务需求。
- 支持延迟初始化和采集缓存加密，确保数据采集过程的合规性与安全性。
数据传输安全
- 数据传输采用 HTTPS 技术进行加密，保障数据在传输过程中的安全。
- 部分SDK支持数据加密功能，如AES+RSA、SM2+SM4等，提高敏感数据传输的安全等级。
数据存储安全
- 数据存储采用透明加密和应用层加密两种方式，防止数据泄露。
- 神策通过统一密钥管理机制，实现对存储系统的加密和访问控制。
数据共享与使用安全
- 神策提供数据脱敏展示和数据水印功能，有效降低数据泄露风险。
- 数据脱敏展示支持自定义设置，确保敏感信息不被直接暴露。
数据删除与销毁
- 提供批量删除事件数据和删除指定用户数据的功能。
- 默认删除时间设置为180天内，企业用户可根据需求调整。
访问控制与行为审计
- 神策基于4A（Account, Authentication, Authorization, Audit）机制实现用户访问控制和行为审计。
- 支持基于角色的访问控制，确保数据访问的合法性与可追溯性。

数据采集
- 神策SDK默认不采集GPS数据，支持关闭匿名ID采集。
- 延迟初始化功能支持在用户授权后开始数据收集。
- 数据采集支持本地加密，确保传输前的数据安全。
数据传输
- SaaS和私有化部署均支持HTTPS配置。
- 传输数据加密支持多种算法，如AES+RSA、SM2+SM4等。
数据存储
- 采用透明加密和应用层加密，防止数据泄露。
- 数据存储加密通过统一密钥管理和ACL权限控制实现。
数据共享与使用
- 提供数据脱敏展示和数据水印功能，增强数据安全防护。
- 数据脱敏后无法用于筛选，需创建不脱敏角色进行数据使用。
数据删除与销毁
- 支持批量删除和指定用户数据删除。
- 默认删除周期为15个工作日，可调整删除时间。
访问控制与行为审计
- 实现基于角色的访问控制，提升数据访问的安全性。
- 日志留存默认为6个月，企业用户可根据需要调整。

信息安全管理体系认证（ISO27001）
- 通过ISO27001认证，确保信息安全管理体系的建立和实施。
- 证书编号：04420IS0252R1M，有效期至2023年9月11日。
隐私信息管理体系认证（ISO27701）
- 通过ISO27701认证，强化隐私信息保护体系。
- 证书编号：04421PIMS0003R0M，有效期至2024年12月01日。
质量体系认证（ISO9001）
- 通过ISO9001认证，确保质量管理活动的规范性。
- 证书编号：04420Q11564R1M，有效期至2023年9月11日。
等级保护
- 神策分析云和营销云系统通过等级保护三级备案，符合《网络安全法》要求。
SDK安全专项评测
- 通过中国信通院SDK安全专项行动评测，证书编号：AQS-SJ-2021-045，报告编号：2021SJAQ045。
CMMI 3认证
- 通过CMMI 3认证，提升软件开发流程和产品质量。

匿名用户ID
- 包括IMEI、IDFA、IDFV、UUID、Android ID、OAID、cookie_id、open_id、union_id等。
- 部分信息支持关闭采集，如Android ID、IDFA等。
设备连接信息
- 包括运营商、设备品牌、制造商、型号、网络类型、操作系统、版本、UserAgent等。
- UserAgent默认不采集。
日志信息
- 包括IP地址、URL相关信息、浏览器类型和使用的语言、与通讯软件通讯的信息等。
位置信息
- 包括IP地址相关位置（国家、省份、城市）和GPS信息。
- GPS信息默认不采集。
唯一应用程序编号
- 包括应用唯一标识、名称、版本等，用于分析应用信息。