SocialHub.AI
Pusat Pembangun - Keselamatan Data

Pengurusan Keselamatan Data untuk Kecerdasan Pelanggan Runcit

Keselamatan bukanlah tambahan yang berasingan. Ia adalah keupayaan merentasi pengambilan, pengangkutan, pemprosesan strim, penyimpanan, pertanyaan, eksport, pengaktifan dan audit operasi.

Keselamatan adalah satah rentas sempadanKawalan dikuatkuasakan daripada pengambilan kepada pertanyaan, eksport, pengaktifan dan operasi.API / SDK / POSpengesahan, tandatangan, had kadarBas Acarapengasingan topik, ACL, TLSPemprosesan Strimpenyamaran, kelulusan, pengawal negeriStoran / MPPRBAC, dasar lajur, auditAplikasiperanan, kelulusan eksport, jejakSatah tadbir uruskeistimewaan paling rendah / pengasingan penyewa / penyulitan / peminimuman data / audit / persetujuan / pengekalan / tindak balas insiden
Prinsip keselamatan

Kawalan mesti direka bentuk ke dalam laluan data.

Platform pengguna runcit memproses nombor telefon, e-mel, alamat, ID identiti, pesanan, pembayaran, transaksi kedai, kupon, rekod titik sentuh dan sejarah perkhidmatan. Setiap peringkat memerlukan kawalan eksplisit untuk siapa yang boleh mengakses data, cara ia bergerak, cara ia diubah dan cara penggunaan diaudit.

Keistimewaan paling rendah

Pengguna, akaun perkhidmatan, penyambung dan kerja pengkomputeran hanya menerima kebenaran yang diperlukan untuk tanggungjawab mereka.

Pengasingan penyewa

Data setiap organisasi berada dalam skema pangkalan data khusus mereka sendiri — pengasingan fizikal per-tenan, dikuatkuasakan dalam pengeluaran dengan laluan carian tertutup gagal yang enggan kembali kepada data kongsi. Skop lapisan pertanyaan (id organisasi pada setiap pertanyaan, kunci API setiap organisasi, log audit) terletak di bawahnya sebagai pertahanan mendalam, dan suis kecemasan operasi boleh kembali kepadanya jika perlu.

Penyulitan hujung ke hujung

Akses luaran, panggilan dalaman, penghantaran mesej dan storan data dilindungi dengan kawalan penyulitan.

Peminimuman data sensitif

Analitik harus mengutamakan ID bertopeng, ID hash dan kunci perniagaan dan bukannya mendedahkan medan telefon, e-mel atau alamat mentah.

Audit rantaian penuh

Log masuk, pertanyaan, eksport, muat turun segmen, penghantaran mesej, perubahan kebenaran dan peristiwa perubahan konfigurasi dikekalkan.

Pematuhan mengikut reka bentuk

Persetujuan, pilih keluar, pengekalan, pemadaman, eksport, pembetulan, penilaian perlindungan data dan keperluan data rentas sempadan dihasilkan.

Kawalan berlapis

Keselamatan mengikuti data dari kemasukan hingga pengaktifan.

Sempadan pertama

API dan SDK akses

Data luaran masuk melalui gerbang API dan SDK yang disahkan. Lapisan ini mengesahkan identiti, sumber, jumlah trafik, skema muatan dan kualiti peristiwa sebelum data sampai ke saluran paip masa nyata.

Pengesahan AppKey, rahsia, OAuth2 atau tandatangan HMAC
Perlindungan cap waktu, nonce dan ulangan
Senarai dibenarkan IP, domain, aplikasi dan persekitaran
Had kadar peringkat penyewa dan titik akhir
Pengesahan skema, pemeriksaan jenis medan dan penyekatan medan haram
Kawalan idempotensi untuk pesanan, ahli, kupon dan resit
Kuarantin untuk data yang salah bentuk atau mencurigakan
Pergerakan selamat

Pengangkutan dan bas acara

Bas acara membawa perubahan perniagaan dan acara tingkah laku volum tinggi. Pengasingan topik, pengangkutan yang disulitkan, kebenaran pengeluar dan kebenaran pengguna mencegah kebocoran data dan pencemaran data.

HTTPS dan TLS untuk pengangkutan luaran dan dalaman
Pengasingan topik oleh penyewa, persekitaran dan domain data
Akaun perkhidmatan pengeluar dan pengguna bebas
ACL untuk topik sensitif dan pengguna hiliran
Dasar pengekalan sejajar dengan klasifikasi data
Giliran surat mati dan gilir pengecualian untuk data buruk
Penyemak versi skema dan keserasian
Pengiraan selamat

Pemprosesan strim

Kerja masa nyata membersihkan, menyahduplikasi, sertai dan mengira kecerdasan pelanggan. Keselamatan pemprosesan merangkumi pengasingan kerja, perlindungan keadaan, tadbir urus peraturan dan output yang selamat.

Pengasingan tugas mengikut penyewa, pelanggan dan domain perniagaan
Perkhidmatan khusus mengambil kira akses sumber dan sinki
Penopengan, penghash atau tokenisasi untuk medan peribadi
Pembuatan versi, kelulusan dan pengembalian untuk tag, kohort dan peraturan pencetus
Kawalan akses titik semak, titik simpan, bahagian belakang keadaan dan log kerja
Had kekerapan, senarai hitam, pilihan keluar dan semakan persetujuan sebelum output titik sentuh
Lapisan data yang dilindungi

Penyimpanan dan penyampaian

Stor operasi melindungi kebenaran perniagaan, manakala pangkalan data MPP menyediakan profil, tag, kohort, butiran acara dan analitik. Kedua-duanya memerlukan klasifikasi, kawalan akses dan kebolehauditan.

Akaun pangkalan data berperingkat dan tiada sambungan aplikasi berperingkat tinggi
Akaun CDC terhad kepada kebenaran replikasi atau perubahan-baca
Sandaran, pulihkan, audit dan rekod perubahan jadual kritikal
Kebenaran penyewa, organisasi, peranan dan domain data
Kebenaran peringkat lajur, penyamaran atau penyulitan untuk medan sensitif
Kelulusan dan audit untuk pertanyaan pukal, eksport dan muat turun segmen
Pengasingan kebenaran untuk jadual, paparan, paparan terwujud dan kerja eksport
Sempadan manusia

Akses aplikasi

Aplikasi CRM dan CDP digunakan oleh ibu pejabat, wilayah, kedai, pemasar dan penganalisis. Keselamatan aplikasi menghalang peningkatan keistimewaan, eksport berlebihan dan jangkauan tanpa kebenaran.

Akses berasaskan peranan untuk pentadbir, pengurus serantau, pengurus kedai, rakan sekutu, pemasar dan penganalisis
SSO perusahaan melalui OpenID Connect dan SAML 2.0 (Okta, Microsoft ID Entra, Google Ruang kerja dan mana-mana penyedia identiti OIDC atau SAML, termasuk IdP SAML sahaja), dengan peruntukan pengguna tepat pada masanya dan penguatkuasaan SSO sahaja pilihan
Pengesahan dua faktor (aplikasi pengesah TOTP) untuk daftar masuk, dengan kod pemulihan sekali sahaja dan penguatkuasaan seluruh organisasi pilihan
Peruntukan SCIM 2.0 — cipta, kemas kini dan nyahaktifkan ahli secara automatik daripada pembekal identiti anda apabila orang menyertai, menukar peranan atau meninggalkan
Dasar keselamatan organisasi: tempoh sesi yang boleh dikonfigurasikan, peraturan kerumitan kata laluan dan senarai dibenarkan IP pentadbir
Kebenaran organisasi dan skop data mengikut wilayah, kedai atau pemilikan akaun
Kebenaran berasingan untuk penciptaan tag, eksport segmen, penghantaran pemasaran, pemadaman pelanggan dan konfigurasi kebenaran
Log masuk, pertanyaan, eksport, titik sentuh dan log audit konfigurasi — boleh dieksport ke CSV dan boleh distrim ke SIEM anda (Splunk HEC, Datadog atau webhook generik), dengan tetingkap pengekalan yang boleh dikonfigurasikan
Kelulusan untuk eksport pukal, penyegerakan khalayak, penghantaran besar-besaran dan penggunaan tag sensitif
Penyamaran LLM PII: e-mel, nombor telefon dan larian digit seperti kad digantikan dengan nama samaran deterministik sebelum sebarang gesaan dikeluarkan untuk model AI luaran — lalai dihidupkan untuk setiap ciri AI, hanya topeng (tidak pernah didedahkan dalam output)
Eksport data atas permintaan dan berjadual / ETL terbalik ahli dan pesanan untuk pautan muat turun terhad masa yang selamat (webhook penyiapan pilihan)
Pautan muat turun, tera air dan rekod akses yang tamat tempoh
Pengaktifan selamat

Titik sentuh pemasaran

Keselamatan data juga bermaksud tidak menghubungi pengguna dengan cara yang berlebihan, tidak sesuai atau tidak patuh. Kawalan jangkauan dikuatkuasakan sebelum mesej meninggalkan platform.

Status persetujuan dan pengesahan pilihan keluar
Senarai hitam dan pengecualian khalayak sensitif
Had frekuensi rentas saluran dan waktu senyap global — satu had bergulir merentasi e-mel, SMS dan push digabungkan, dengan penghantaran ditahan (tidak digugurkan) di luar tempoh yang dibenarkan
Peraturan khas untuk produk bawah umur, kawasan sensitif dan produk sensitif
Kelulusan kempen, pelancaran berperingkat dan pratonton pra-hantar
Kebolehkesanan penuh untuk khalayak, kandungan, masa penghantaran dan hasil penghantaran
Identiti dan privasi

Penyelesaian identiti memerlukan sempadan privasi.

Pengguna runcit mungkin muncul melalui banyak pengecam merentas kedai, e-dagang, apl, program mini, iklan dan saluran perkhidmatan. Platform harus meminimumkan pendedahan maklumat peribadi mentah dan menggunakan ID pelanggan yang dikawal untuk analisis di mana mungkin.

telefon numbere-melalamatOpenIDID KesatuanID PerantiID ahliID kukiID pengguna e-dagangahli kedai numberID pengguna luaran

Tujuan persetujuan, tahap identiti, peraturan penggabungan dan rekod audit merentas saluran hendaklah jelas.

Permintaan pengguna untuk penarikan balik persetujuan, pilih keluar, pemadaman, eksport dan pembetulan memerlukan sokongan peringkat produk.

Label khalayak sensitif seperti pembeli yang tinggi, sensitif harga atau risiko pertukaran memerlukan had akses dan sempadan penggunaan.

Operasi dan tindak balas insiden

Keselamatan memerlukan pemerhatian sebelum ia memerlukan kepahlawanan.

API anomali, lonjakan peristiwa, tunggakan topik, kegagalan strim, pertanyaan perlahan, eksport tidak normal dan perubahan kebenaran semuanya harus dapat diperhatikan dari satu model operasi.

API kegagalan pengesahan, had kadar dan sumber yang tidak normal
SDK lonjakan peristiwa, peristiwa pendua dan tingkah laku seperti bot
Lag bas acara, tunggakan topik dan akses topik sensitif
Kegagalan kerja strim, ralat pusat pemeriksaan dan peningkatan latensi
Pertanyaan perlahan MPP, bacaan pukal, eksport tidak normal dan penolakan kebenaran
Anomali log masuk, perubahan kebenaran dan akses medan sensitif
Anomali kualiti data, perubahan skema, medan yang hilang dan penulisan pendua
Aliran tindak balas
01
Kesan anomali
02
Beritahu pemilik
03
Had kadar atau asingkan
04
Nilai impak
05
Sekat laluan berisiko
06
Perkhidmatan pemulihan
07
Semakan audit
08
Peraturan Harden
Nilai perniagaan

Keselamatan adalah sebahagian daripada penyampaian perusahaan.

Keselamatan data yang kukuh mengurangkan risiko kebocoran, menyokong tadbir urus berbilang jenama dan berbilang kedai, menghalang persilangan data penyewa, mengurangkan jangkauan yang tidak sesuai, meningkatkan keyakinan perolehan dan memberi ruang untuk keperluan privasi, audit dan kawalan dalaman pada masa hadapan.

Berkaitan: API keselamatan dan terkawal MCP akses.