我们守护您的账号，就像守护自己的一样。
Watchpost 持有代您发布内容的密钥，所以安全从一开始就是核心。以下用浅白的话说明我们如何保护您的账号、团队和数据。
- 加密的平台密钥
- 双重验证登录
- 重视 PDPA 和 GDPR
我们的做法
我们尽量少收集资料，加密最重要的内容，主动测试自己的防护，一旦出问题会尽快通知您。上线前，我们按照 OWASP ASVS Level 2 安全检查清单逐项检查产品，所有发现的问题都已修复，并由自动化测试覆盖。
- 尽量少收集
- 加密最重要的内容
- 主动测试自身防护
- 尽快通知您
我们如何保护您的账号
内置于 Watchpost，每次变更都经过自动化测试检查。
加密的平台密钥
连接渠道时，平台会给 Watchpost 一个访问密钥。我们从来看不到您的社交媒体密码。
- 访问密钥和刷新密钥在存储时加密，加密密钥可由我们轮换
- 密钥绝不会显示在应用里、通过我们的 API 返回或写入日志
- 我们只向各平台申请 Watchpost 需要的权限
- 移除渠道时，其密钥会一并删除
严密的登录保护
您的 Watchpost 账号采用现代登录安全做法。
- 使用身份验证器应用进行双重验证登录，并提供恢复码
- 密码至少 12 个字符，并会与已泄露的密码库比对
- 多次登录失败会被拦截；每次在新浏览器登录都会发电邮通知
- 可查看活跃会话并“在所有设备上退出”，敏感操作前需重新输入密码
角色与隔离
每个人只能查看和更改其角色允许的内容，各工作区之间严格隔离。
- 所有者、管理员、编辑和查看者角色，权限清晰
- 只有所有者及其指定的管理员可以管理账单
- 每个请求都会核对所属工作区，并由自动化测试验证
- 如有需要可开启审批，未经主管同意不会发布任何内容
仅限超级用户的后台
我们的内部后台与应用分开，只对指定的超级管理员开放。
- 私密的后台地址，并设有 IP 白名单
- 每位超级管理员都必须使用双重验证登录
- 客服查看工作区时为只读，并会被记录
- 安全日志只能在那里查看，不能修改或删除
安全事件日志
重要的安全事件都会被记录，方便发现和调查问题。
- 登录、登录失败、双重验证变更和会话变更
- 渠道的连接、断开和重新连接
- 日志中的电邮地址会被遮蔽，机密信息会被移除
- 出现异常活动时会提醒我们的团队
速率限制与防滥用
服务的每个部分都有限制，防止个别恶意行为拖慢所有人。
- 每个 API 请求都有按用户和按 IP 的限制
- 注册时进行机器人检测，不使用第三方验证码或追踪器
- 您粘贴的链接会被安全地抓取，绝不能访问我们的私有网络
- 来自支付服务商和各平台的消息都会验证签名，并防止重放攻击
加固的基础设施
我们的基础设施经过专门配置，将攻击者拒之门外。
- 全站 HTTPS，配有严格的安全标头和内容安全策略
- 数据库和缓存位于私有网络，从不暴露在互联网上
- 上传的文件按内容检查，图片会重新编码并移除位置资料
- 每次变更都会自动扫描代码和依赖项
安全的刷卡付款
刷卡付款完全由经过认证的支付服务商处理。
- 您的卡号直接传送给支付服务商，从不经过我们的服务器
- 支付服务商发给我们的消息会先验证签名，我们才会处理
您的数据，您的权利
无论您身在何处，Watchpost 都依照马来西亚《2010 年个人资料保护法令》（2024 年修订）以及欧盟和英国 GDPR 设计。
- 您的帖子、媒体和数据分析集中存放在一处，绝不与广告商分享。
- 导出文件可在 7 天内下载，而且只有您能下载。
- 删除账号会等待 14 天让您取消，之后便永久删除。
英文和马来文通知
我们的隐私政策以两种语言发布，符合 PDPA 的要求。
自行导出数据
随时在设置里下载您的数据（JSON 格式）以及您上传的媒体。
自行删除账号
删除后会有 14 天宽限期让您改变主意，之后数据将被永久删除。
通过平台提出删除请求
如果您在 Facebook、Instagram 或 Threads 设置中移除 Watchpost 并要求删除，我们会删除相关数据并给您一个确认码。
只用必要的 Cookie
只使用让您保持登录、确保安全和记住设置的 Cookie。没有广告，也没有追踪像素。付款页面还会使用支付服务商的防欺诈 Cookie。
不出售，不挪作他用
我们绝不出售您的数据，平台数据也只用于为您运行 Watchpost。
数据处理协议
处理客户数据的代理公司可以依据我们的《数据处理协议》。
资料外泄应对准备
如果资料外泄影响到您，我们会按照书面计划处理，依法通知有关当局，并用浅白的话告诉您。
围绕保护您的法律而设计
无论您身在何处：PDPA、GDPR 以及各平台的开发者规则。
2010 年个人资料保护法令
马来西亚，2024 年修订
- 提供英文和马来文隐私通知
- 记录同意的版本和时间；只有您选择订阅才会发送营销电邮
- 21 天内免费回复查阅请求
- 以 72 小时内通知为目标的书面资料外泄应对计划
欧盟和英国 GDPR
适用于欧洲的客户和联系人
- 为处理客户数据的代理公司提供《数据处理协议》
- 应用内置查阅、可携带和删除功能
- 跨境传输采用标准合同条款
- 技术和组织措施列于 DPA 中
平台开发者规则
Meta、Google 和 TikTok
- 只申请每项功能所需的权限
- 遵守 Google API 服务用户数据政策，包括有限使用要求
- 支持 Meta 数据删除和取消授权回调
- 独立运营：与任何平台均无关联，也未获其背书
Watchpost 没有 ISO 27001 或 SOC 2 认证，我们也不会声称拥有自己没有的认证。“依照设计”是指我们的功能和政策遵循这些法律，并不代表获得监管机构批准。
发现漏洞？请告诉我们。
我们欢迎安全研究人员报告问题。请私下发电邮给我们并附上详情，也请不要在不属于您的账号或数据上进行测试。
- 确认收到3 个工作日内
- 评估结果10 个工作日内
- 修复已确认的高危或严重问题目标 30 天内
- 协调披露修复后，最迟 90 天
测试之前
- 只测试您自己的账号，或所有者已书面授权您测试的账号。
- 绝不触碰他人的数据，也绝不干扰服务运行。
- 我们只能授权测试由我们控制的系统，不包括社交平台或我们的服务商。
- 不确定某件事是否允许？测试前请先问我们。
报告漏洞
- 请附上重现步骤、预期影响以及任何概念验证
- 不要包含他人的数据，访问的数据也不要超出证明问题所需
- 禁止拒绝服务攻击、垃圾信息或社会工程
- 除非您不愿意，我们会在发布说明中致谢研究人员
本着诚意并遵守政策进行的研究均获授权，我们不会因此采取法律行动。我们不提供漏洞赏金，但感谢每一份报告。