GDPR合规

ClickFortify 以隐私优先为原则构建：检测点击欺诈需要的是关于流量的技术信号，而不是个人画像。本页说明 ClickFortify 如何对待欧盟 GDPR（《通用数据保护条例》）：处理哪些数据、基于何种合法依据、我们承担何种角色，以及如何行使数据主体权利。本页是对我们的隐私政策、数据处理协议和数据安全文档的补充。

GDPR 是欧盟的数据保护法律。它规范组织如何收集、使用、存储和共享欧盟及欧洲经济区（EEA）内人员的个人数据，无论该组织本身位于何处。它界定了各方角色（数据控制者和数据处理者），要求每项处理活动都具备合法依据，并赋予个人对其数据的权利。

简而言之：我们的客户控制其数据；ClickFortify 按照客户的指示处理数据。

• 您（广告主）是数据控制者，负责由您的广告系列和网站访问者产生的流量数据和转化数据。
• ClickFortify 作为数据处理者，分析这些流量以检测无效点击和欺诈，且严格限于我们的 DPA 中所述的目的。
• 对于我们自己的客户账户（姓名、电子邮件、账单），ClickFortify 是数据控制者，具体见隐私政策。

欺诈检测基于技术性流量信号，并在严格的数据最小化原则下进行处理：

• 网络信号：IP 地址、ASN、数据中心 / VPN / 代理指标
• 用于生成匿名化设备签名的设备和浏览器特征
• 行为信号：点击频率、会话深度、互动模式
• 广告系列背景：点击来自哪个广告、广告系列和平台

同样重要的是 ClickFortify 不会利用这些数据做什么：

• 不会针对个人建立广告画像
• 欺诈信号绝不会被挪用于广告定位或营销
• 绝不出售个人数据
• 不会有意收集敏感（特殊类别）数据

根据 GDPR 第 6(1)(f) 条，检测和防范点击欺诈被广泛认可为一项正当利益：它处理的是技术信号而非敏感个人信息，目的在于阻止滥用而非对人进行画像，并且全程贯彻数据最小化。账户和账单数据基于履行合同进行处理，任何可选的通讯则基于同意进行处理。

通过 ClickFortify 处理欧盟 / EEA 个人数据的客户可以依据我们的数据处理协议，该协议规定了处理的范围、目的和期限、保密和安全义务，以及删除指示的处理方式。DPA 构成服务条款的一部分。如果您的合规团队需要会签副本，请通过 app@clickfortify.com 与我们联系。

GDPR 赋予个人对其个人数据的多项权利，包括：

• 访问权：请求获取所持有个人数据的副本
• 更正权：更正不准确的数据
• 删除权：请求删除（“被遗忘权”）
• 限制处理权和反对权：限制或反对某些处理
• 可携带权：以结构化、机器可读的格式获取数据

与您的 ClickFortify 账户相关的请求可发送至 app@clickfortify.com。如果您是网站访问者，且您的流量是代表我们的某位客户进行分析的，则该客户是这些数据的数据控制者。我们会按照 DPA 的规定，协助客户履行此类请求，包括删除指示。

数据在传输和静态存储时均经过加密，访问受到限制并记录日志，处理流程全程贯彻严格的数据最小化。我们的数据安全页面对这些控制措施有更详细的说明。

如有 GDPR 相关问题、DPA 请求或数据主体咨询，请联系 app@clickfortify.com。关于加州特有的隐私权利，请参阅我们的CCPA 与 CPRA 合规页面。