Безопасность и обработка данных
Спланируйте безопасный сбор данных, обработку учетных данных и доступ к рабочей среде.
Безопасность вашей интеграции
DataSEO поддерживает серверные процессы сбора данных через API для SEO и маркетинга. На этой странице описаны практики интеграции и документация, с которой следует ознакомиться перед использованием в production-среде. Требования безопасности, сроки хранения и договорные обязательства следует уточнить для вашей учетной записи и рабочей нагрузки.
Храните учетные данные на своем сервере
В примерах HTTP используются учетные данные из переменных среды сервера. Никогда не помещайте пароли учетных записей или секреты API в клиентские сборки, общедоступные репозитории, строки запросов или сообщения в службу поддержки. Для рабочих запросов используйте HTTPS, ограничьте доступ к секретам развертывания и смените учетные данные, если есть подозрение, что они раскрыты.
Проверяйте ответы и состояние задачи
Перед обработкой результатов проверяйте HTTP-ответы и коды статуса на уровне задач. Успешный HTTP-запрос всё ещё может содержать задачу со статусом ошибки. Явно обрабатывайте повторные попытки, тайм-ауты и лимиты использования, а сбои сбора данных отличайте от изменений в исходных данных.
Определите требования к обработке данных
Документируйте поля, источники, юрисдикции и цели обработки, необходимые для вашего рабочего процесса. Минимизируйте объем персональных данных в запросах и журналах. Публичный источник не отменяет обязательств в отношении конфиденциальности, лицензирования или требований платформы-источника. Перед отправкой конфиденциальной информации ознакомьтесь с применимым соглашением об оказании услуг и требованиями к обработке данных.
Хранение, передача и доступ
Выбирайте запросы в реальном времени, задачи в очереди или доставку в базу данных в зависимости от рабочего процесса. Уточните доступность задач, сроки хранения результатов, условия доступа и требования к удалению в соответствующей производственной документации. На маркетинговом сайте не устанавливается универсальный срок хранения данных или гарантия уровня обслуживания.
Элементы управления веб-сайтом и наглядные демонстрации
Этот сайт предоставляется по HTTPS через Cloudflare. В интерактивных примерах используются локальные демонстрационные записи; запросы не отправляются в рабочий API. Демонстрационная контактная форма не отправляет сообщения. Наш политика конфиденциальности описывает сведения о запросе на веб-сайте и переписку.
Закупки и ответственная отчетность
По вопросам безопасности интеграции, документации для отдела закупок или при подозрении на уязвимость напишите на адрес [email protected] и укажите DataSEO в теме письма. Добавьте краткое описание и несекретные подтверждающие материалы. Не отправляйте секреты рабочей среды или персональные данные других людей. Не получайте доступ к данным или системам без разрешения.