§01保密性
进入控制
• 办公场所位于配有安保服务的大楼内；未经授权的人员不得进入。
• 工作室可上锁；文件存放于可上锁的柜子中。
• 无自有机房：处理活动仅在欧盟境内的数据中心由托管服务提供商进行，这些提供商拥有自己经过认证的进入控制措施。
访问控制
• 所有公司账户和管理员访问权限均受双重身份验证保护。
• 终端设备采用密码或生物识别登录（指纹/面部识别）；最迟在 20 分钟后自动锁定屏幕。
• 密码仅在密码管理器中进行管理。
• 移动办公时使用防窥膜；防火墙和操作系统的保护机制处于激活状态；安全更新自动安装。
• 离职人员的访问权限将被立即停用。
存取控制
• 角色与权限概念：客户数据仅限所有者及负责运营和开发的人员存取；销售人员仅拥有有限权限。
• 数据库层面的租户隔离（行级安全）：每个客户仅能查看其自己账户的数据。
• API 访问仅通过客户自有的、可撤销的密钥进行；密钥仅以哈希值形式存储。
隔离控制
• 按客户（租户）对数据进行逻辑隔离。
假名化 / 数据最小化
• lead.box 识别企业而非个人；不建立个人用户的画像。
§02完整性
传输控制
• 传输一律加密（TLS/HTTPS）；Webhooks 以 HMAC 签名发送。
输入控制
• 记录变更和管理性存取（审计日志）。
§03可用性与弹性
• 由欧盟托管服务提供商进行每日自动数据备份。
• 托管于欧盟境内的冗余云基础设施上；监控故障和错误。
§04定期审查程序
• 定期对应用程序进行安全审查（包括自动安全扫描、访问规则检查等）。
• 通过技术设计和默认设置实现数据保护。
委托控制
• 审慎选择子处理者，并仅在签订数据处理协议后予以使用。若数据在欧盟/欧洲经济区以外处理，则仅基于欧盟委员会的充分性决定（例如 EU-US Data Privacy Framework）或欧盟标准合同条款（《通用数据保护条例》(GDPR)第46条）进行。
• 员工和销售合作伙伴须通过合同承担保密义务。
事件管理
• 数据保护违规事件将在知悉后立即通知客户，最迟不超过 72 小时。
删除概念
• 取消套餐即终止数据收集；账户将保留直至收到删除请求。
• 应客户要求，账户及所有相关数据将在 30 天内删除。