安全与数据处理

规划安全采集、凭证处理和生产环境访问。

集成安全

DataSEO 支持通过 SEO 和营销数据 API 开展服务器端采集工作流。本页面介绍集成实践,以及在投入生产使用前应查阅的文档。请根据您的账户和工作负载确认安全要求、数据保留期限和合同承诺。

请将凭据保存在您的服务器上

HTTP 示例使用服务器环境变量中的凭据。切勿将账户密码或 API 密钥放入浏览器打包文件、公共代码仓库、查询字符串或支持消息中。生产环境请求请使用 HTTPS,限制对部署机密的访问,并在怀疑凭据已泄露时轮换凭据。

验证响应和任务状态

在使用结果前,请检查 HTTP 响应和任务级状态码。HTTP 请求成功并不代表任务成功。请明确处理重试、超时和使用限额,并将数据采集失败与底层数据变化区分开来。

定义数据处理要求

记录工作流所需的字段、来源、司法管辖区和处理目的。尽量减少查询输入和日志中的个人信息。信息来自公开来源,并不意味着无需遵守隐私、许可或来源平台的相关义务。发送敏感信息前,请查阅适用的服务协议和数据处理要求。

留存、交付与访问

根据工作流程选择实时请求、排队任务或数据库交付。请在相关生产文档中确认任务可用性、结果保留、访问安排和删除要求。营销网站未规定通用的保留期限或服务级别保证。

网站控件和演示示例

本网站通过 Cloudflare 使用 HTTPS 提供服务。网站中的交互示例使用本地示例记录,不会将查询发送至生产 API。演示联系表单不会发送消息。我们的 隐私政策 描述网站请求信息及相关往来通信。

采购与负责任报告

如有集成安全方面的问题、采购文档需求或疑似漏洞,请发送电子邮件至 [email protected] 并在主题中注明 DataSEO。请提供简要说明和非敏感证据。请勿发送生产环境机密信息或他人的个人信息。未经授权,请勿访问数据或系统。