安全

在 MarketingMonster，安全是我们的首要任务。您将业务数据、付款信息和个人信息托付给我们，我们对这份责任高度重视。我们采用多层次的安全防护方法，结合行业最佳实践、高强度加密和持续监控，保护您的信息免遭未经授权的访问、数据泄露和网络威胁。

本文档概述了我们为保护您的数据、确保平台完整性而采取的安全措施，适用于所有访问、处理或存储 MarketingMonster 数据的用户、员工、承包商和第三方服务提供商。

目的与范围。本政策规定了适用于 MarketingMonster 平台、基础设施和数据处理实践的最低安全要求，适用于参与处理用户数据的所有系统、网络、应用程序和人员。

合规义务。我们的安全体系始终与适用的法律和监管要求保持一致，包括我们运营所在司法管辖区的数据保护和隐私法律。如果合同或监管义务规定了更严格的要求，则以这些要求为准。

加密是我们数据保护策略的基础。我们在整个平台上采用以下控制措施：

• 您的设备与我们服务器之间传输的所有数据均使用行业标准的 TLS 加密。明文 HTTP 请求会被重定向，会话 Cookie 均标记为安全 Cookie，且无法被脚本读取。
• 静态存储的敏感数据（包括各类密钥和个人信息）均使用 AES-256 加密。
• 密码使用专用的密码哈希算法进行加盐哈希处理，因此绝不会以明文形式存储，也无法被还原，即使我们的团队也不例外。
• 数据库连接需经过身份验证，且仅限我们自有网络访问；每条查询均通过类型化驱动程序以参数化值构建，从而杜绝注入攻击。
• 我们会随着所依赖标准的变化而更新加密协议。

我们采用强身份验证机制，确保只有经过授权的用户才能访问其账户，具体包括：

• 双重验证，使用身份验证器应用生成的基于时间的验证码。
• 密码复杂度要求，以及对登录尝试的频率限制，以减缓密码猜测。
• 会话管理：一段时间无操作后会话自动过期；当您退出登录或更改密码时，会话在服务器端失效。
• 任何进行更改的请求都必须来自 MarketingMonster 自己的页面：服务器会检查请求来源，并拒绝跨站提交。

对敏感功能和数据的访问会根据用户角色和权限加以限制。我们遵循最小权限原则，确保用户、员工和系统只能访问其所需的数据和功能。

身份核验。所有账户均可使用双重验证，管理员则应当启用。用户账户在注册时通过创建账户所用的邮箱地址进行验证；涉及安全设置的账户变更（例如设置新密码或更改双重验证）会触发额外的验证步骤。

访问权限审查。我们会定期审查用户角色和权限，确保访问权限始终恰当，并符合最小权限原则。

MarketingMonster 通过符合 PCI DSS 标准的知名支付服务商受理银行卡和 PayPal 付款。付款在这些服务商托管的页面上完成，因此您的卡号、安全码和 PayPal 凭据均在其页面上输入，绝不会经过我们的服务器。

• 我们仅接收并保存运营您账户所需的信息：金额、币种、支付结果、套餐以及服务商的交易参考号。
• 服务商发送给我们的每一条付款通知在处理前都会向该服务商核实，并且所有通知都会经过去重处理，因此重复的消息绝不会导致同一笔付款被重复入账。
• 您的账户余额由流水账本维护，每一笔变动都有且仅记录一次，因此余额不会被重复消费，也不会低于已存入的金额。
• 交易数据经过加密并安全存储，我们还保留详细的交易日志，用于审计和防范欺诈。

第三方服务商监督。MarketingMonster 所合作的支付服务商在接入前均须接受安全状况及行业标准合规性评估，此后还须接受定期审查。

您打开的每个工具都在专为您的账户创建的会话中运行，该会话位于您选择的服务器上，并通过已签名的设备专属密钥进行访问。会话绝不会在用户之间共享，并会在您断开连接或会话超时后结束；会话结束后，我们仅保留该会话曾经存在的记录，绝不会保留您在其中进行的任何操作。

• 使工具会话能够访问第三方工具的凭据保存在服务器上，绝不会发送到您的浏览器或设备。
• 每个套餐的会话和设备限制均在服务器端强制执行，异常模式（例如大量设备或自动化访问）会被检测并拦截。
• 桌面应用与网页控制台使用相同的经过身份验证的 API，通过已签名的发布版本进行自动更新，并且不会读取您的文件或您在该应用之外的浏览活动。

我们的基础设施托管在安全的企业级服务器上，配备冗余系统并定期备份。我们采用了：

• 防火墙和入侵检测系统，用于监控并阻止未经授权的访问尝试；数据层的任何部分都无法从公共互联网访问。
• 对每个公共端点（包括登录、注册、密码重置和付款）实施频率限制，使恶意流量无法耗尽服务资源而影响其他用户。
• 定期开展安全审计和渗透测试，以发现和修复漏洞，并持续跟踪每项发现直至问题关闭。
• 自动化监控和告警系统，实时检测可疑活动。
• 灾难恢复计划，确保在发生意外事件时保持业务连续性，并定期进行测试。

我们定期更新软件、系统和依赖项，以修补已知漏洞并防范新出现的威胁。我们的开发团队遵循安全编码规范，每项变更上线前都会经过审查，并运行自动化测试套件，覆盖平台中与安全相关的执行路径。

我们会及时应用安全补丁，并持续关注供应商和安全组织发布的安全公告，以随时了解潜在威胁。

漏洞披露。我们制定了负责任披露政策。安全研究人员和公众均可将疑似漏洞报告至 [email protected]。我们会按照负责任披露流程确认并调查收到的报告；对于本着善意行事、并给予我们合理时间修复所发现问题的研究人员，我们不会追究其责任。

我们定期对所有账户数据执行自动备份，以确保数据的完整性和可用性。备份经过加密，并存储在安全且分布于不同地理位置的场所。

• 我们定期测试备份系统，确保其正常运行。
• 我们保留多份具有不同保留期限的备份副本，以防数据丢失；备份会在保留期限届满时销毁，确保已删除的数据不会残留。
• 如果发生数据丢失或损坏，我们已制定恢复流程，可尽快恢复您的数据。

尽管我们实施了严密的安全措施，但您在保障账户安全方面同样发挥着至关重要的作用：

• 使用高强度且独一无二的密码，并开启双重验证。请将手动设置密钥保存在安全的地方。
• 切勿与他人共享您的账户凭据。一个账户仅限一人使用。
• 及时为您的设备、浏览器和桌面应用安装最新的安全补丁。
• 警惕网络钓鱼和可疑邮件。我们绝不会通过电子邮件索要您的密码，付款也只会在我们支付服务商的页面上进行。
• 在提供任何敏感信息之前，请务必确认通信确实来自 MarketingMonster；在共用设备上使用后请退出登录。
• 如果您发现任何可疑活动，请立即通过以下邮箱联系我们：[email protected]。

审查与更新。本政策会定期审查，并根据技术、监管要求和行业最佳实践的变化进行必要更新。最新版本发布在我们的平台上。

执行。所有有权访问 MarketingMonster 系统或数据的员工、承包商和第三方都必须遵守本政策。违反本政策可能导致纪律处分，最严重可包括终止访问权限或解除雇佣关系；在法律有此要求时，违规行为还可能被报告给相关主管部门。

批准。本政策已经 MarketingMonster 指定的安全与管理机构批准。对本政策的任何例外，均须正式提出申请、记录在案，并经授权审批人书面批准。

例外情况。如需申请本政策的例外，须以书面形式向指定的安全机构提交，并附上理由说明、风险评估以及拟采取的补偿性控制措施。经批准的例外均有时限，并须接受定期审查。

有关本政策的问题，请发送邮件至 [email protected]。