tencent cloud

实时音视频

动态与公告
产品动态
产品近期公告
关于 TRTC Live 正式上线的公告
关于TRTC Conference 正式版上线的公告
Conference 商业化版本即将推出
关于多人音视频 Conference 开启内测公告
关于音视频通话 Call 正式版上线的公告
关于腾讯云音视频终端 SDK 播放升级及新增授权校验的公告
关于 TRTC 应用订阅套餐服务上线的相关说明
产品简介
产品概述
基本概念
产品功能
产品优势
应用场景
性能数据
购买指南
计费概述
免费时长说明
月订阅
现收现付
TRTC 逾期与暂停政策
常见问题解答
退款说明
新手指引
Demo 体验
视频通话 SDK
组件介绍
开通服务
跑通 Demo
快速接入
离线唤醒
会话聊天
云端录制
AI 降噪
界面定制
Chat 集成通话能力
更多特性
无 UI 集成
服务端 API
客户端 API
解决方案
错误码表
发布日志
常见问题
视频会议 SDK
组件介绍(TUIRoomKit)
开通服务(TUIRoomKit)
跑通 Demo(TUIRoomKit)
快速接入(TUIRoomKit)
屏幕共享(TUIRoomKit)
预定会议(TUIRoomKit)
会中呼叫(TUIRoomKit)
界面定制(TUIRoomKit)
虚拟背景(TUIRoomKit)
会议控制(TUIRoomKit)
云端录制(TUIRoomKit)
AI 降噪(TUIRoomKit)
会中聊天(TUIRoomKit)
机器人推流(TUIRoomKit)
更多特性(TUIRoomKit)
客户端 API(TUIRoomKit)
服务端 API(TUIRoomKit)
常见问题(TUIRoomKit)
错误码 (TUIRoomKit)
SDK更新日志(TUIRoomKit)
直播与语聊 SDK
Live 视频直播计费说明
组件介绍
开通服务(TUILiveKit)
跑通 Demo
无 UI 集成
UI 自定义
直播监播
视频直播
语聊房
高级功能
客户端 API
服务端 API
错误码
发布日志
常见问题
RTC Engine
开通服务
SDK 下载
API-Example
接入指引
API-参考手册
高级功能
AI 集成
概述
MCP 配置
Skills 配置
集成指南
常见问题
RTC RESTFUL API
History
Introduction
API Category
Room Management APIs
Stream mixing and relay APIs
On-cloud recording APIs
Data Monitoring APIs
Pull stream Relay Related interface
Web Record APIs
AI Service APIs
Cloud Slicing APIs
Cloud Moderation APIs
Making API Requests
Call Quality Monitoring APIs
Usage Statistics APIs
Data Types
Appendix
Error Codes
控制台指南
应用管理
套餐包管理
用量统计
监控仪表盘
开发辅助
解决方案
实时合唱
常见问题
迁移指南
计费相关
功能相关
UserSig 相关
应对防火墙限制相关
缩减安装包体积相关
Andriod 与 iOS 相关
Web 端相关
Flutter 相关
Electron 相关
TRTCCalling Web 相关
音视频质量相关
其他问题
旧版文档
RTC RoomEngine SDK(旧)
集成 TUIRoom (Web)
集成 TUIRoom (Android)
集成 TUIRoom (iOS)
集成 TUIRoom (Flutter)
集成 TUIRoom (Electron)
TUIRoom API 查询
实现云端录制与回放(旧)
监控仪表盘计费(旧)
协议与策略
安全合规认证
安全白皮书
信息安全说明
服务等级协议
苹果隐私策略:PrivacyInfo.xcprivacy
TRTC 政策
隐私协议
数据处理和安全协议
词汇表

信息安全说明

PDF
聚焦模式
字号
最后更新时间: 2023-02-15 18:05:22
特对本文做如下声明:
1. 本文档意在向客户介绍腾讯云实时音视频(TRTC)产品、服务的安全概况,阐述如何进行信息管理和保护客户及终端用户数据安全。如您对此有强制要求,建议您与腾讯云以书面商业合同(SLA)进行约定。否则,腾讯云对本文档内容不做任何明示或模式的承诺或保证。
2. 安全特性范围较广,本文仅涉及“部分”技术安全要点。
3. 本文档不作为国家或行业信息安全相关标准、要求参考文档。
4. 本文经过可阅读性加工,若存在描述不准确的地方请参考第1点。
5. 文档解释权归腾讯云所有。

1. 概述

腾讯云实时音视频库通过下列认证并符合下列认证的安全要求:
ISO 9001认证
ISO 20000认证
ISO 27001认证
ISO 27017认证
CSA STAR认证
GDPR
单击查看更多 安全合规认证

2. 信息安全保障说明

腾讯云实时音视频的管理安全与技术安全要求符合GDPR标准。

2.1 信息数据安全

用户与实时音视频服务器间的通讯将受到腾讯云私有传输协议、安全传输层协议和 Web Socket Secure 等协议的保护。实时音视频在传输过程中没有任何可对传输的信息进行解密的密钥。通话内容信息只能在终端设备上(如客户端 app 和本地服务端录制服务器)通过客户授权密钥才能解密。

2.2 数据可用性

海量数据中心:腾讯云实时音视频在全球区域有多个机房共同提供服务。任一机房遭受攻击,都不会影响其他机房的正常运转、不影响整体服务,具有分区隔离保障机制。
故障隔离修复:数据中心若遭遇拒绝服务(DoS)等难以防范的恶意攻击导致服务故障,腾讯云实时音视频会将故障机器做合理处理,确保整体服务稳定可用。
DDoS 攻击防护:腾讯云实时音视频在使用的数据中心配置了反 DDoS 防火墙,具备足够的能力和资源控制 DDoS 的风险。

2.3 数据分类存储

个人信息
用途
法律依据
控制台配置数据: TRTC 应用程序 ID、应用程序名称、记录是否开启、是否启用旁路功能、选择的计费方式
出于计费目的,我们使用此类信息来确定您对本功能的使用情况。
请注意,此类数据存储在我们的 Elasticsearch Service (ES) 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。
后端日志数据: 与直播活动的任何参与者相关的用户 ID、房间号、与直播活动的任何参与者相关的客户端 IP、客户端 SDK 版本、与直播活动的任何参与者相关的操作系统类型
我们使用此类信息来确保本功能按要求运行,并进行故障排除。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

仪表板信息: 有关通话期间音频和视频质量的信息:最终用户的 APPID、有关最终用户控制的功能的数据(启用视频、禁用视频、启用音频、禁用音频)、进入房间、离开房间、房间 ID、静音功能、CPU 使用率、内存使用情况、网络延迟、数据包丢失、分辨率、比特率、帧速率、 音量
我们使用此类信息来确保本功能按要求运行,并进行故障排除。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

(最终用户的)SDK 日志数据: 用户 ID、房间号、客户端 SDK 版本号、TRTC 房间的操作系统类型
我们使用此类信息来确保本功能按要求运行,并进行故障排除。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

UIN
我们使用此类信息来确定您对本功能的使用情况。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

SDK APPID (使用您的 UIN 为不同的应用程序创建)
作为本功能的一部分,我们使用此类信息来确定您的 应用程序的使用情况。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

故障排除数据: 最终用户的 APPID、有关最终用户控制的功能的数据(启用视频、禁用视频、启用音频、禁用音频)、进入房间、离开房间、静音功能、房间 ID、 CPU 使用率、内存使用情况、网络延迟、数据包丢失、分辨率、比特率、帧速率、音量
我们使用此类信息来检测和定位最终用户遇到的问题,以进行故障排除。
请注意,此类数据存储在我们的 ES 功能中。
我们会处理此类信息,因为这对于我们履行与您签订的合同向您提供本功能而言必不可少。

实时音视频为客户提供本地化录制和云端录制功能,客户可以对部分或全部通话内容进行录制。在使用云端录制服务时,所有音视频通话录音/录像均存放在客户提供的云存储服务中,实时音视频不会对您的音视频文件进行存储。
实时音视频针对国内站的客户将以上数据存储于中国大陆,针对国际站的客户将以上数据存储于新加坡数据中心,以符合数据安全合规存储的要求。

2.4 访问授权

终端用户进入实时音视频房间时,需要进行动态签名身份认证,阻止恶意攻击盗用您的云服务使用权,详见安全保护签名UserSig说明

2.5 访问控制

实时音视频对内部的所有系统实行严格的访问控制管理,所有用户拥有独立内部账号和授权体系,且必须经过二步验证,任何访问记录都会有备案。
所有涉及用户数据服务的机器,均受到严格的审计和保护。实时音视频在非必要情况下不会访问用户的服务器;如因安全等必须访问用户服务器的场景下,实时音视频也会在获取临时授权后访问用户服务器,且这一过程将全程录屏,并保留所有操作记录。

2.6 内部安全审核

我们将存储因本功能而处理的个人数据,具体如下所述:
个人信息
保留政策
客户临时密钥信息: SDK APPID、用户名、私钥
我们会在您使用本功能期间保留此类数据。若您对本功能的使用被终止或您的账户被删除,我们将在 7 天内删除此类数据。
与应用程序相关的客户日志数据: SDK APPID、应用程序名称、标签、服务状态、创建时间、操作
我们会在您使用本功能期间保留此类数据。若您对本功能的使用被终止或您的账户被删除,我们将在 7 天内删除此类数据。
您可以根据 DPSA 请求删除此类个人数据。

2.7 员工安全意识培训

腾讯云实时音视频对所有员工均定期开展信息安全意识及安全合规培训,并所有员工每年定期接受信息保密意识的讲座和培训。

2.8 违规处理

腾讯云实时音视频员工需按要求遵守保密协议及内部安全制度。若员工违反上述要求,会视情况严重程度采取相应的违规处理措施,包括但不限于加强培训教育、解除劳动关系以及追究其他法律责任等。

2.9 潜在安全漏洞

如果您发现实时音视频平台有潜在安全漏洞,请您直接提交工单反馈,我们的技术专家会在第一时间处理并反馈,非常感谢。
为便于验证和定位漏洞,请您提交以下相关内容:
您的联系方式。
您发现的潜在漏洞功能描述。
请结合提供必要的定位方法、问题重现的步骤。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈