انتقل إلى المحتوى الرئيسي

حساباتك وبياناتك تبقى ملكك

يطّلع شريك النمو على الميزانيات والنتائج ومسارات مبيعات العملاء. ويجب أن يكون هذا الوصول محدودًا ومسجلًا وسهل الإلغاء. تعمل الخدمة بشكل موزع ومشفر في أكثر من 125 دولة، والضوابط أدناه مدمجة في FOCUSADS.si. ونصف ما تفعله، لا الموردين والإصدارات التي تقف وراءها، كي لا تصبح هذه الصفحة خريطة للمهاجمين.

ثلاث قواعد نصمم على أساسها

  • تحتفظ أنت بالملكية

    تبقى الحسابات الإعلانية والبكسلات والتحليلات ونظام CRM باسمك. ونعمل عبر صلاحية مستخدم أو شريك تمنحها أنت ويمكنك إلغاؤها في أي وقت. ولا نطلب كلمات المرور أبدًا.

  • أقل قدر من الصلاحيات، في كل مرة

    لا يرى الموظفون إلا ما يحتاجه دورهم. ولا يرى العملاء إلا مساحة عملهم الخاصة. وكل إجراء حساس يترك سجل تدقيق لا يمكن تعديله لاحقًا.

  • الأدلة قبل الادعاءات

    تحمل الأرقام المبلّغ عنها منصتها المصدر، والحساب، والنطاق الزمني، والعملة، ووقت الجمع، كي تتمكن من مقارنتها بلوحة التحكم الأصلية.

الضوابط داخل المنتج

  • مصادقة ثنائية إلزامية

    يجب على كل حساب عميل وموظف تسجيل تطبيق مصادقة (Google Authenticator أو أي تطبيق TOTP) قبل فتح لوحة التحكم أو وحدة تحكم العمليات.

    • رمز QR ومفتاح يدوي عند التسجيل، يُؤكَّدان بأول رمز.
    • رموز استرداد للاستخدام مرة واحدة، تُخزَّن كقيم تجزئة فقط.
    • تُسجَّل أحداث تسجيل الدخول والمصادقة متعددة العوامل في سجل التدقيق.
  • عزل العملاء على طبقتين

    تُفصل مساحة عمل كل عميل في شيفرة التطبيق، ثم مرة أخرى داخل طبقة البيانات نفسها، بحيث لا يمكن لفحص فائت في الشيفرة أن يُرجع سجلات عميل آخر.

    • يعمل كل طلب ضمن نطاق يثبّت مساحة العمل والدور.
    • تفويض من جهة الخادم في كل قراءة وكتابة، ولا يُعتمد على المتصفح أبدًا في تحديد الأدوار.
    • تحاول اختبارات آلية الوصول بين العملاء إلى التقارير والإنفاق والمهام والفواتير والخطط.
  • وصول مفوَّض إلى المنصات

    نطلب الوصول عبر روابط حساب المدير في Google Ads، وصلاحية الشريك في Meta Business، وأدوار الحسابات في LinkedIn، وما يعادلها من ميزات المنصات. ويمكنك رؤية كل صلاحية وإلغاؤها من إعدادات المنصة.

    • لا بيانات دخول مشتركة، ولا جمع لكلمات المرور.
    • تُعرض حالة الوصول لكل حساب في لوحة التحكم لديك.
  • سجل تدقيق يقبل الإضافة فقط

    تُسجَّل عمليات تسجيل الدخول، وتغييرات المصادقة متعددة العوامل، وتغييرات الأدوار والصلاحيات، وأحداث الفوترة، ونشر التقارير، وتصدير البيانات. وترفض قاعدة البيانات أي تعديل أو حذف لسجلات التدقيق.

    • تُحوَّل عناوين IP إلى أسماء مستعارة قبل التخزين.
    • لا تُكتب الأسرار والرموز المميزة في السجلات أبدًا.
  • نقل مشفر وترويسات صارمة

    تستخدم جميع الاتصالات بروتوكول TLS مع HSTS. ويرسل التطبيق سياسة أمان للمحتوى، وحماية من التضمين في الإطارات، وسياسة صارمة للمُحيل، وسياسة صلاحيات مقيدة.

    • ملفات تعريف الارتباط للجلسات من نوع HttpOnly وSecure وSameSite=Lax.
    • يخضع تسجيل الدخول وإرسال النماذج لحدود على معدل الطلبات.
  • مدفوعات البطاقات بعيدة عن أنظمتنا

    تعمل صفحة الدفع والفواتير وبوابة الفوترة لدى مزود دفع حاصل على شهادة PCI DSS. ولا تصل أرقام البطاقات إلى خوادمنا أبدًا. ولا تتغير حالة الدفع إلا بأحداث موقّعة ومتحقق منها، يُعالج كل منها مرة واحدة.

    • الأحداث المكررة لا أثر لها.
    • لا يُحصَّل الإنفاق الإعلاني عبر FOCUSADS ما لم ينص نموذج الطلب على ذلك.
  • استقبال البيانات بطلبات موقّعة

    لا تدخل أدلة الأداء إلى المنصة إلا عبر طلبات موقّعة تشفيريًا ومحدودة المدة وللاستخدام مرة واحدة، فلا يمكن تزوير البيانات الملتقطة أو إعادة إرسالها.

    • تُرفض الطلبات المتأخرة أو المكررة.
    • تُخزَّن التصحيحات كمراجعات، ولا يمكن تعديل إصدارات التقارير المنشورة.
  • موزعة ومشفرة في أكثر من 125 دولة

    تُقدَّم الخدمة من شبكة موزعة تمتد عبر أكثر من 125 دولة، مع تشفير البيانات أثناء النقل وأثناء التخزين. وبيئات الإنتاج والاختبار منفصلة تمامًا، ولا تُفهرس بيئات الاختبار أبدًا.

    • تُحفظ الأسرار في مخزن أسرار مُدار، منفصل لكل بيئة، ولا تُوضع أبدًا في الشيفرة المصدرية.
    • يجري فحص الاعتماديات والأسرار والشيفرة مع كل تغيير.

معالجة البيانات في لمحة

المتحكم في البيانات
THEFOCUS LTD بالنسبة لاستفسارات الموقع والحسابات، وأنت، العميل، بالنسبة للبيانات في مساحة عملك.
القانون المطبق
اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)، ولوائح PECR.
فئات البيانات الخاصة
غير مقبولة. يجب عدم رفع البيانات الصحية أو غيرها من البيانات الحساسة أو استخدامها في الاستهداف.
الإخطار بالاختراقات
يُخطر العملاء دون تأخير غير مبرر، خلال 48 ساعة من علمنا بذلك.
الاحتفاظ
سجلات التدقيق 24 شهرًا، وسجلات العملاء طوال مدة العقد مضافًا إليها 6 سنوات، والاستفسارات التي لم تتحول إلى تعاقد 24 شهرًا.
المعالجون الفرعيون
مدرجون حسب الفئة في صفحة المعالجين الفرعيين: البنية التحتية والاستضافة، والمدفوعات، والبريد الإلكتروني، والتحليلات (بالموافقة فقط). والقائمة بالأسماء متاحة للعملاء في لوحة التحكم وعند الطلب.

وجدت ثغرة أمنية؟

أبلغ عنها عبر نموذج التواصل واختر «الإبلاغ عن مشكلة أمنية». أدرج عنوان URL المتأثر وخطوات إعادة إنتاج المشكلة وأثرها. يُرجى عدم الوصول إلى بيانات لا تخصك أو تعطيل الخدمة. ونؤكد استلام البلاغات خلال يومي عمل في المملكة المتحدة، ونبقيك على اطلاع حتى يُطرح الإصلاح.

أرسل بلاغًا أمنيًا

ما لا ندّعيه

  • لا نحمل حاليًا شهادة ISO 27001 أو SOC 2. وإذا تغير ذلك، فستذكره هذه الصفحة مع تفاصيل الشهادة.
  • لسنا شريكًا رسميًا للمنصات الإعلانية المذكورة في هذا الموقع ما لم تذكر صفحة ما البرنامج المحدد.
  • لا يوجد ضابط أمني يزيل جميع المخاطر. ونصف ما هو مطبق وكيف نستجيب عندما يحدث خطأ ما.

هل تحتاجون إلى كلمات مرور حساباتنا الإعلانية؟ لا. نطلب الوصول عبر نظام الصلاحيات الخاص بكل منصة، مثل ربط حساب المدير في Google Ads أو صلاحية الشريك في Meta Business. وتوافق عليه أنت في المنصة ويمكنك إلغاؤه في أي وقت.

هل يمكن لعميل آخر رؤية بياناتنا؟ لا. تُعزل مساحات العمل في شيفرة التطبيق ثم مرة أخرى في طبقة البيانات، ونختبر محاولات الوصول بين العملاء آليًا.

هل المصادقة الثنائية اختيارية؟ لا. يجب على كل حساب عميل وموظف إعداد تطبيق مصادقة قبل الوصول إلى لوحة التحكم أو وحدة تحكم العمليات.

أين تُستضاف بياناتنا؟ على شبكة موزعة ومشفرة تمتد عبر أكثر من 125 دولة. وتعتمد عمليات النقل خارج المملكة المتحدة على ضمانات معترف بها موضحة في إشعار الخصوصية وفي صفحة المعالجين الفرعيين.

هل تحتاج إلى مراجعة أمنية قبل التوقيع؟

يمكن لفرق المؤسسات طلب إجاباتنا على استبيان الأمان وملحق معالجة البيانات خلال مرحلة التأهيل.

أنشئ خطتكتواصل معنا