通过KYC来确保合规合法和合乎道德规范

在业界,亮数据Bright Data因为严格的客户审核程序而被熟知。一方面,获得新客户是亮数据一直致力的目标,另一方面,我们必须保证自己的客户合法合规且合法道德规范地使用我们的代理网络。
1 min read
Bright Data KYC - Know Your Client/Customer - Ethical Data Collection

让我们来具体了解一下,亮数据是如何引领数据行业的合规标准,本文将从以下几点来讨论:

KYC流程

合规预审

亮数据的合规预审分为个人和公司。

在成为正式的亮数据客户以前,亮数据的账户经理将通过录像(该录像在同意的前提下被保存),来进行客户的合规验证。个人需要客户手持自己的身份证件,以核实其相关信息,并声明使用途径,我们杜绝任何形式的不合规使用亮数据的代理网络,比如创建虚假账号;虚假用户参与(点赞,分享,关注等);创建虚假评论;转售亮数据账户等等。公司则需要其代表出示证明公司的相关材料,并声明使用用途。

这个初步流程之后,合规官会就流程进行评估,如果通过,客户需要签署相关申明材料和遵守亮数据“许可协议”和“隐私政策”。

使用跟踪

新用户经过合规审查以后的第一周的活动受到紧密关注,确保他们的用途合规、合法以及合乎道德规范。这并不是全部,后期的活动都在我们精心设置的系统关注之下:我们的业务客户经理和合规团队会对客户事件日志进行持续的细节关注。如果发现客户声明的用途与其实际帐户活动之间存在差异,他们的帐户将被永久终止。

系统日志审查

合规部门有几个流程来执行系统检查,以确保用户遵守合规使用。这些流程可帮助找到活动与早前所述用途不匹配的帐户。其中包括每日报告、专用仪表板和涉及审查我们顶级客户的日常程序。此外,我们构建了一个工具来监控客户的日志,当客户的目标域超出其声明的用途时,合规人员会收到自动警报并立即进行调查,必要时采取进一步行动。

例如,一位客户在早前加入时声明,使用我们代理网络的用途是在 Instagram 上收集开源数据:图像、影响者/网红和个人资料数据等。但根据我们的系统流程,发现他滥用了我们的服务, 他的真正目标是赌博网站和其他非法内容。

我们的合规团队注意到了这一点,并立即终止了该客户的亮数据 Bright Data 帐户。

滥用报告

Bright Data 使用供应商安全报告来帮助保证用户的合规性。这方面的一个例子是新客户因可疑交易而被标记:亮数据 Bright Data 的欺诈和退款软件供应商报告称,我们的其中一名客户是黑客,他窃取电子邮件地址和密码以进行利润丰厚且广泛传播的垃圾邮件操作。

合规结果:我们的合规团队立即接入调查,并将该客户例如黑名单,禁止他访问我们的代理网络。

KYC流程在住宅IP代理网络的必要性

亮数据的动态住宅代理IP网络非常强大,这些IP来自全球各地真实的用户,住宅IP代理网络能解决很多其它IP不能解决的问题。

基于这些IP来自真实用户,KYC不论是在人工预审阶段还是在后期的跟踪以及系统日志审查方面都投入特别的精力,以保证住宅IP不会被滥用。

举例:当个人使用我们的网络时,尤其是在大型企业实体——我们确保所有源 IP 都得到批准。我们与审查每个个人 IP 的外部安全公司密切合作,以确保执行基于网络的数据收集的 IP 属于他们的员工,并且是“批准的用户列表”的一部分。

在系统自动跟踪流程,我们也对使用住宅IP代理网络的用户额外关注,一旦系统意识到异样,便会立即报警,合规人员会及时介入,确保操作合规。

如何保证亮数据的KYC流程得以实施和保障呢?

独立的合规部门

亮数据Bright Data的合规部门是独立于其它部门的,它直接向CEO汇报。团队成员总是积极主动地处理每一个滥用报告,包括调查、警告和阻止可疑客户,在必要的时候,甚至依法执行公司的政策。另外,合规部门还监督销售和业务发展部门的活动,确保KYC程序按照规定被执行。这虽然暂时是和公司的业务目标相违背的,但是长远来看,和亮数据的保证用户合规,对等客户(PEERS)隐私安全,以及维护一个健康透明的网络世界的目标是吻合的。

流程评估筛选掉不合格客户

亮数据Bright Data的客户筛选流程并不是虚有其表,实际被筛选过滤掉的客户数量足以说明问题:相比2019年,2020年没有通过预审的客户增加了近12倍,而2021年上半年,未通过的预审案例也超过了去年同期;相比2019年,2020年被禁止的使用案例增加了20倍,而2021年上半年,这个数据几乎是去年的全部总和;相比2019年,2020年经调查不符合亮数据“服务条款”的客户也超过了10倍。

照片来源: 亮数据Bright Data合规部

基于代码的预防和技术响应机制

亮数据设计了一系列的相关代码机制,它们被插入到每个主要产品中,使任何试图滥用我们的代理网络的客户都会被自动阻止。此类机制会根据实际滥用趋势和情况不断更新,以阻止比如转售、广告欺诈、DDos以及其它新出现的违规违法行为。值得一提的是,我们的每个开发人员都对新功能(包括完整的测试周期)负有全面的,端到端的责任,公司每天会发布近60项系统升级,业内前所未有。

对第三方审计部门开放

此外,我们的网络始终对第三方审计开放。 Bright Data 不断与领先的独立公司合作,以确保网络符合法规、安全和法律标准。 其中一些例子包括与“Herzog Strategic”合作,后者彻底审查了我们的网络政策和活动。

亮数据的目标是:照亮互联网,为互联网提供一个信息透明的途径。虽然这种在业界熟知的严格KYC过程有时候可能会让客户觉得繁琐,但是从长远的和负责任的态度来说,这种合法合规的操作必将赢得客户和业界的肯定。