我好牛AI智投数据安全
最近更新:2026年7月10日
我好牛AI智投的客户是企业与广告从业者(B 端)。你的广告账户授权、投放数据与账户信息是我们视为最高优先级保护的资产。 以下是我们已落地的数据安全防护机制。
1. 传输与存储加密
- 全站强制 HTTPS,数据传输全程加密。
- 你通过官方 OAuth 授权的广告平台访问令牌以 AES 加密存储,数据库中不留明文凭证。
- 登录会话仅存储令牌的哈希值(HMAC),不存明文;Cookie 采用 HttpOnly + Secure + SameSite 保护。
- 完整支付凭证(银行卡号等)由支付宝、微信支付等持牌机构处理,本服务不存储。
2. 租户隔离与访问控制
- 数据按账户严格隔离:每一次数据读取都以你的登录身份为边界,系统层面阻止跨账户访问他人数据。
- 运营后台采用企业邮箱验证码门禁 + 权限分级,非授权人员无法进入。
- 遵循最小权限原则:仅在完成投放优化所必需的范围内读取你的账户与投放数据。
3. 授权可控与随时撤回
- 你可随时在控制台撤回对任一广告账户的授权,撤回后我们即停止读取对应数据。
- 你有权查询、更正、删除个人信息,或注销账户。
4. 境内存储与密钥管理
- 数据存储于中国境内云服务器。
- 加密密钥、接口凭证等敏感配置不写入代码仓库、不下发至前端,与业务数据分离管理。
- 如智投优化需调用境外 AI 中继,仅传输为完成优化所必需的、去标识化 / 最小化的投放特征数据,并采取加密措施。
5. 风控、审计与事件响应
- 关键操作留有审计日志;系统对异常配置与调用具备熔断保护。
- 对登录、验证码、敏感接口实施频率限制与防滥用措施。
- 若发生个人信息或数据安全事件,我们将依法及时告知并采取补救措施。
6. AI 调用的合规边界
本服务不训练、不微调任何大模型,仅调用已依法备案的第三方大模型;且不生成面向消费者发布的广告内容。 详见 AI 大模型服务公示。
相关文档:隐私政策 · AI 大模型服务公示 · 服务协议。 数据安全相关问题请联系 service#wohaoniu.com(发送邮件时把 # 改为 @)。