Vaše účty a data zůstávají vaše
Partner pro růst vidí rozpočty, výsledky a zákaznické pipeline. Takový přístup by měl být úzký, zaznamenávaný a snadno odvolatelný. Služba běží distribuovaně a šifrovaně ve více než 125 zemích a níže uvedené kontroly jsou zabudovány přímo do FOCUSADS.si. Popisujeme, co dělají, ne dodavatele a verze za nimi, aby tato stránka nebyla mapou pro útočníky.
Tři pravidla, podle kterých navrhujeme
Vlastnictví zůstává vám
Reklamní účty, pixely, analytika a CRM zůstávají na vaše jméno. Pracujeme přes uživatelský nebo partnerský přístup, který udělíte a můžete kdykoli odebrat. Nikdy nežádáme hesla.
Minimální oprávnění, vždy
Zaměstnanci vidí jen to, co jejich role potřebuje. Klienti vidí jen svůj vlastní pracovní prostor. Každá citlivá akce zanechá auditní záznam, který nelze dodatečně upravit.
Doklady místo tvrzení
Reportovaná čísla nesou zdrojovou platformu, účet, časové období, měnu a čas sběru, takže si je můžete ověřit v nativním přehledu.
Kontroly v produktu
Povinné dvoufázové ověření
Každý klientský a zaměstnanecký účet musí zaregistrovat ověřovací aplikaci (Google Authenticator nebo jakoukoli aplikaci TOTP), než se otevře přehled nebo provozní konzole.
- QR kód a ruční klíč při registraci, potvrzené prvním kódem.
- Jednorázové záchranné kódy, ukládané pouze jako hashe.
- Události přihlášení a MFA se zapisují do auditního logu.
Izolace tenantů ve dvou vrstvách
Každý klientský pracovní prostor je oddělen v kódu aplikace a znovu přímo v datové vrstvě, takže ani opomenutá kontrola v kódu nemůže vrátit záznamy jiného klienta.
- Každý požadavek běží v rozsahu, který pevně určuje pracovní prostor a roli.
- Autorizace na straně serveru při každém čtení i zápisu; prohlížeči se v otázce rolí nikdy nedůvěřuje.
- Automatizované testy se pokoušejí o přístup napříč tenanty k reportům, výdajům, úkolům, fakturám a plánům.
Delegovaný přístup k platformám
O přístup žádáme přes propojení manažerského účtu Google Ads, partnerský přístup v Meta Business, role účtu LinkedIn a obdobné funkce platforem. Každé oprávnění vidíte a můžete odvolat v nastavení platformy.
- Žádná sdílená přihlášení, žádný sběr hesel.
- Stav přístupu je ve vašem přehledu zobrazen pro každý účet.
Auditní log pouze pro přidávání záznamů
Zaznamenávají se přihlášení, změny MFA, změny rolí a přístupů, fakturační události, publikace reportů a exporty dat. Databáze odmítá úpravy i mazání auditních záznamů.
- IP adresy se před uložením pseudonymizují.
- Tajné klíče a tokeny se nikdy nezapisují do logů.
Šifrovaný přenos a přísné hlavičky
Veškerý provoz používá TLS s HSTS. Aplikace odesílá zásady zabezpečení obsahu, ochranu proti vkládání do rámců, přísné zásady pro referrer a restriktivní zásady oprávnění.
- Cookies relace jsou HttpOnly, Secure a SameSite=Lax.
- Přihlašovací a formulářové koncové body mají omezený počet požadavků.
Platby kartou mimo naše systémy
Pokladna, faktury a fakturační portál běží u poskytovatele plateb s certifikací PCI DSS. Čísla karet se nikdy nedostanou na naše servery. Stav platby se mění jen na základě podepsaných, ověřených událostí, z nichž každá se zpracuje jednou.
- Opakované události nemají žádný účinek.
- Mediální výdaje se přes FOCUSADS neúčtují, pokud to neuvádí váš objednávkový formulář.
Podepsaný příjem dat
Doklady o výkonu vstupují do platformy jen přes kryptograficky podepsané, časově omezené a jednorázové požadavky, takže zachycená data nelze padělat ani přehrát znovu.
- Opožděné nebo opakované požadavky se odmítají.
- Opravy se ukládají jako revize; zveřejněné verze reportů nelze měnit.
Distribuováno a šifrováno ve více než 125 zemích
Služba je poskytována z distribuované sítě pokrývající více než 125 zemí, šifrované při přenosu i v klidu. Produkční a testovací prostředí jsou zcela oddělená a testovací prostředí se nikdy neindexují.
- Tajné klíče jsou uloženy ve spravovaném úložišti tajných klíčů, odděleně pro každé prostředí, nikdy ve zdrojovém kódu.
- Při každé změně probíhá skenování závislostí, tajných klíčů a kódu.
Nakládání s daty v kostce
- Správce údajů
- THEFOCUS LTD pro dotazy z webu a účty; vy, klient, pro data ve vašem pracovním prostoru.
- Rozhodné právo
- UK GDPR, Data Protection Act 2018 a PECR.
- Zvláštní kategorie údajů
- Nepřijímají se. Zdravotní ani jiné citlivé údaje se nesmí nahrávat ani používat k cílení.
- Oznámení o porušení zabezpečení
- Klienti jsou informováni bez zbytečného odkladu, do 48 hodin od chvíle, kdy se o něm dozvíme.
- Retence
- Auditní logy 24 měsíců; záznamy klientů po dobu trvání smlouvy plus 6 let; nekonvertované dotazy 24 měsíců.
- Subdodavatelé zpracování
- Uvedeni podle kategorií na stránce Subdodavatelé zpracování: infrastruktura a hosting, platby, e-mail a analytika (pouze se souhlasem). Jmenný seznam je klientům k dispozici v přehledu a na vyžádání.
Našli jste zranitelnost?
Nahlaste ji přes kontaktní formulář a zvolte „Hlášení bezpečnostního problému“. Uveďte dotčenou URL, kroky k reprodukci a dopad. Nepřistupujte prosím k datům, která nejsou vaše, a nenarušujte službu. Přijetí hlášení potvrdíme do dvou pracovních dnů ve Spojeném království a budeme vás informovat, dokud oprava nebude nasazena.
Odeslat hlášení bezpečnostního problémuCo netvrdíme
- V současnosti nemáme certifikaci ISO 27001 ani SOC 2. Pokud se to změní, uvede to tato stránka i s údaji o certifikátu.
- Nejsme oficiálním partnerem reklamních platforem uvedených na tomto webu, pokud stránka neuvádí konkrétní program.
- Žádná bezpečnostní kontrola neodstraní veškeré riziko. Popisujeme, co je zavedeno a jak reagujeme, když se něco pokazí.
Potřebujete hesla k našim reklamním účtům? Ne. O přístup žádáme přes vlastní systém oprávnění každé platformy, například propojení manažerského účtu Google Ads nebo partnerský přístup v Meta Business. Schválíte ho na platformě a kdykoli ho můžete odebrat.
Může naše data vidět jiný klient? Ne. Pracovní prostory jsou izolovány v kódu aplikace a znovu v datové vrstvě a pokusy o přístup napříč tenanty automaticky testujeme.
Je dvoufázové ověření volitelné? Ne. Každý klientský a zaměstnanecký účet musí před přístupem do přehledu nebo provozní konzole nastavit ověřovací aplikaci.
Kde jsou naše data hostována? V distribuované, šifrované síti pokrývající více než 125 zemí. Přenosy mimo Spojené království se opírají o uznávané záruky popsané v zásadách ochrany osobních údajů a na stránce Subdodavatelé zpracování.
Potřebujete před podpisem bezpečnostní posouzení?
Týmy velkých firem si během kvalifikace mohou vyžádat naše odpovědi na bezpečnostní dotazník a dodatek o zpracování údajů.