7、数据安全隐私说明

7.数据安全隐私说明

数据传输

及策数据传输包含 SDK 采集数据传输 和 系统 API 数据传输：

SDK 采集数据传输 是指及策 SDK 采集数据通过网络发送到及策服务器，该过程我们使用了业内通用的 https 加密协议来防止数据被恶意截获解析；

系统 API 数据传输 是指和及策产品和客户自助开发的数据分析系统进行数据对接时所用到的数据传输接口，该过程我们也使用 https 加密协议进行传输，并进行数据获取权限验证，确定数据获取方的是否合法，对于非法请求拒绝访问。

数据存储

对于使用及策产品的每一个应用数据，都会拥有一个独立存储空间，从而保证数据在系统内部的隔离，同时我们拥有独立的数据机房和严格的防火墙保护和机房网络访问限制，另外对于灾备应急处理，我们在数据采集到服务器时候进行了多备份处理，保证在系统数据因为不可抗拒灾难导致异常的情况下可以进行数据恢复。

数据使用说明

作为第三方独立监测公司对于客户数据在未经过客户授权的情况下，除了提供客户分析数据外我们绝对不会将数据用作其他任何用途。同时我们在系统中对于敏感数据都对应用管理员都开放隐藏权限，如果管理员在某些情况下不希望别的用户看到该数据，则可将该数据隐藏。