TikTok重申数据安全举措，第三方代码审查已执行两年

北京时间2月8日，TikTok在官网发布消息，全面阐述了2022年以来为保护美国用户数据安全所采取的一系列措施。公告显示，甲骨文在内的第三方已对TikTok进行了两年的代码审查，确保TikTok数据安全。同时，TikTok也通过物理安全和数字防护，保证TikTok的知识产权、平台安全不受第三方损害。

TikTok表示，该公司在保护用户数据、提升平台透明度方面，比其他任何平台都做得更深入。

公告称，早在2022年，TikTok便成立了TikTok美国数据安全公司（TikTok U.S. Data Security Inc.）。通过该公司，TikTok实施技术和运营保障措施，以解决用户数据安全问题，同时提高透明度。

两年持续第三方代码审查

在数据存储与访问管理上，TikTok表示，美国用户的受保护数据默认存储于甲骨文的云服务器上，仅受批准的TikTok美国数据安全公司人员可访问。

为保证平台安全与合规，TikTok还设立了专有透明中心（DTC）。甲骨文和独立安全检查员等第三方机构可通过DTC访问TikTok源代码，包括推荐算法。

“甲骨文和独立安全检查员一直可以分析和验证源代码，包括移动应用程序代码、后端服务、第三方库和推荐算法。”公告称。

公告显示，在过去两年中，甲骨文对TikTok进行了持续分析，包括推荐系统和算法，审查还包含内容的展示，整体确保TikTok与此前承诺保持一致。

TikTok称，这种长期的访问权限反映了TikTok致力通过履行承诺来赢得信任。

目前，TikTok已在美国、英国和澳大利亚增设四个透明度中心，超过100名分析师可对平台进行全面审查。

保护TikTok知识产权**及平台安全

在确保透明度的同时，透明度中心还通过物理安全和数字防护保护TikTok的专有技术和敏感信息，保证第三方的独立审查不会损害TikTok知识产权和平台安全。

公告显示，物理安全包括为透明度中心设置全天候的监控，严格控制可访问人员；数字保护包括数据丢失防护（DLP）工具和流量监控，保护代码和敏感信息。

TikTok表示，过去两年，TikTok开放第三方审查提供了前所未有的透明度。“事实很清楚，TikTok在保护美国用户数据方面比任何其他平台都走得更远。”

据了解，2024年4月，时任美国总统拜登签署了TikTok不卖就禁法律。依据该法律，2025年1月19日前，TikTok如不与字节跳动剥离，就会被美国封禁。

虽然美国现任总统特朗普签署行政令，将不卖就禁法律的执行时间推迟了75日，但该应用在美国苹果、谷歌应用商店仍处于下架状态。字节跳动旗下的Lemon8、CapCut等多款应用，也同样无法在美国应用商店下载。(心月)