跳转到主要内容
OneSignal 致力于保护存储在我们平台上的数据的安全和隐私。我们实施了多项安全控制和功能,确保我们的组织和服务安全。在此页面中,我们说明了客户最常见的安全相关请求。

PII 掩码

在控制台和所有导出中为所有用户隐藏电子邮件和电话号码。有关更多详细信息,请参阅处理个人数据

SOC 2 Type II 和 ISO 27001/27701

OneSignal 已通过 SOC 2 和 ISO 认证。

HIPAA

我们遵守 HIPAA 法规。

GDPR

OneSignal 遵守 GDPR,并帮助其客户维护其 GDPR 责任。我们的数据中心位于欧盟。

数据隐私框架

我们根据数据隐私框架获得认证,用于欧盟和美国之间的数据传输。

第三方安全评估和漏洞扫描

我们与独立第三方进行年度安全评估。此外,我们还进行季度漏洞和渗透扫描。所有关键和高级发现都得到修复。

工作站安全

我们所有的工作站都启用了防火墙、端点保护和静态加密。

事件响应

我们建立了强大的事件响应程序。

专门的安全组织

我们有一个专门的安全团队来监控和分类安全问题。

行业标准加密

客户数据使用行业标准加密算法进行保护,包括静态和传输期间。

单点登录 (SSO)

通过 WorkOS,OneSignal 支持使用流行身份提供商进行 SSO 登录。

2FA 强制执行

管理员可以在整个组织中强制执行 2FA。

人员安全

我们定期进行安全意识培训。对所有新员工进行背景调查。

数据治理和保留

客户仍然是数据控制者,OneSignal 充当数据处理者。通过我们的 API 和 Journeys 发送的消息在删除前存储 30 天。通过我们的控制台消息表单发送的消息将存储直到您选择删除它。 用户数据在所有付费计划中保留,直到您选择删除它。在免费计划中,我们保留您在过去 18 个月中活跃的用户数据。

数据导出

我们的平台提供易于使用的数据导出工具。

常见问题

OneSignal 使用 cookies 吗?

OneSignal 的 Web SDK 不使用 cookies。我们确实使用本地存储和 IndexDB。 您可能会在浏览器中看到归属于 OneSignal 的 cookie __cf_bm。此 cookie 由 Cloudflare 设置,用于对抗机器人。欧盟 cookie 法明确允许在未经用户同意的情况下实现系统功能的 cookies。Cloudflare 在其自己的严格必要政策中明确提到了这些 cookies;包括它们无法被选择退出。有关更多详细信息,请参阅这篇关于严格必要 cookies 不需要明确用户同意的 GDPR 解释器

OneSignal SDK 收集哪些数据?

请参阅 OneSignal SDK 收集的数据

您建议如何在 OneSignal 中处理用户数据?

请参阅处理个人数据

OneSignal 符合 COPPA 吗?

OneSignal 自 2022 年 1 月 10 日起通过了家庭广告计划认证。 维护 COPPA 合规性是发布者的责任。但是,OneSignal 为在收集数据和提示推送之前收集用户同意提供了简单的解决方案。有关如何正确处理此交互的更多详细信息,可以在这篇文章中找到:如何在面向儿童的应用中实施符合 COPPA 的推送通知。

我或我的用户如何选择退出(取消订阅)网络推送通知?

请参阅取消订阅通知

如何锁定或保护我的 OneSignal 账户?

建议所有 OneSignal 账户都设置两步验证和/或单点登录 删除不需要访问您账户的团队成员。多人也不应共享单个账户。您应该为每个人关联 1 个电子邮件。 禁用、删除和/或轮换您的 API 密钥。有关详细信息,请参阅密钥和 ID。不要发布您的 API 密钥。这些密钥不应放置在任何公开可访问的地方,如 Github 或您的应用/网站内。 重置您的密码。有关详细信息,请参阅账户管理

如果”恶意行为者”获得我的 OneSignal REST API 密钥会怎样?

如果您认为您的 REST API 密钥已被泄露,您可以删除和/或轮换它。有关详细信息,请参阅密钥和 ID

如果”恶意行为者”获得我的 OneSignal App ID 会怎样?

您的 OneSignal App ID 是公开的。某人可能用此信息做的唯一事情是创建新的用户。但是,如果设备未通过有效方式订阅,该记录无法接收消息。 您可以通过身份验证防止用户相互冒充。

如果”恶意行为者”获得 OneSignal 订阅会怎样?

用户自己的 subscription_id 对该用户是公开的,发现它通常是无害的。它可以用于查看和更新有关用户订阅的标签和其他数据。因此,标签不应用于身份验证或存储敏感数据和个人身份信息。 您的应用程序或服务用户不应被授予访问其他用户的 subscription_id 的权限。这是因为 subscription_id 本身足以向该用户的设备发送通知。因此,属于其他人的 subscription_id 应该保密。 您可以通过身份验证防止用户相互冒充。
I