信任中心

BannerMotion 如何保护你和你客户的数据。

说明产品目前具备哪些安全措施、哪些公司代我们处理数据，以及发现问题时如何通知我们。

产品目前为保护你的数据所做的工作

每个品牌都位于自己的工作区中。数据库本身会阻止一个品牌查看另一个品牌的数据（行级安全），而不仅仅是界面层面的限制。

登录时启用第二步验证，通过手机验证码保护你团队的账户。

重要操作都会被记录：谁执行了操作、何时执行、针对什么对象。

API 密钥以不可逆的方式加密存储（哈希），不会以明文保存。每个密钥都有自己的权限，并且可以撤销。

每条自动通知（Webhook）都带有签名（HMAC），便于验证它确实来自 BannerMotion；并且不会发送到私有或内部网络地址。

四种角色（所有者、管理员、编辑和审阅者）决定每个人可以做什么。

子处理者是代表 BannerMotion 处理数据的公司。[发布前需确认此列表。]

认证：[待定。我们不声称拥有任何尚未取得的认证。] 查看完整列表

请告诉我们你看到了什么、如何复现，以及你认为会造成什么影响。我们会在 [时限].

内回复你。请发送邮件至[安全邮箱]漏洞披露政策

请联系我们，我们会解答你的安全或采购团队提出的问题。