Datganiad diogelwch

Crynodeb

Mae’r datganiad hwn yn crynhoi ein rheolaethau diogelwch. Mae’r dudalen Diogelwch ac ymddiriedaeth yn eu hesbonio’n fanylach, ac mae ein hymrwymiadau cytundebol yn yr Atodiad prosesu data. Nid ydym yn cyhoeddi manylion ein darparwyr seilwaith na’n pensaernïaeth, oherwydd byddai gwneud hynny’n helpu ymosodwyr.

Seilwaith

• Darperir y gwasanaeth o rwydwaith dosbarthedig, wedi’i amgryptio ar draws mwy na 125 o wledydd, sy’n cadw tudalennau cyhoeddus yn agos at ymwelwyr ac ar gael os bydd un lleoliad yn methu.
• Caiff yr holl draffig ei amgryptio wrth drosglwyddo gyda TLS cyfredol a HTTP Strict Transport Security; caiff data ei amgryptio wrth orffwys, gan gynnwys copïau wrth gefn.
• Mae’r rhaglen yn anfon penawdau diogelwch llym, gan gynnwys polisi diogelwch cynnwys.

Mynediad ac ynysu

• Mae dilysu aml-ffactor gyda chodau ap dilysu’n ofynnol ar gyfer pob cyfrif cleient a staff; caiff codau adfer untro eu storio fel stwnsh yn unig.
• Mae pob gweithle cleient wedi’i ynysu yn y rhaglen ac ar haen y gronfa ddata, felly ni all un cleient ddarllen data cleient arall.
• Mae caniatadau staff yn seiliedig ar rôl ac ar y fraint leiaf; caiff camau sensitif eu cofnodi mewn logiau archwilio atodi-yn-unig.
• Nid ydym byth yn gofyn am gyfrineiriau cyfrifon hysbysebu. Rydym yn gweithio drwy ganiatadau defnyddiwr neu bartner y platfformau y mae’r cleient yn eu rheoli ac yn gallu eu dileu ar unrhyw adeg.

Taliadau

• Ymdrinnir â thaliadau cerdyn gan ein prosesydd taliadau, sydd wedi’i ardystio i’r Payment Card Industry Data Security Standard. Nid ydym byth yn gweld nac yn storio rhifau cardiau.
• Mae cleientiaid yn talu am wariant ar gyfryngau’n uniongyrchol i blatfformau hysbysebu o’u dulliau talu eu hunain.

Digwyddiadau

Mae gennym weithdrefn ymateb i ddigwyddiadau gydag uwchgyfeirio diffiniedig. Os yw achos o dorri diogelwch data personol yn effeithio ar ddata cleient, rydym yn dweud wrth y cleient heb oedi gormodol ac o fewn 48 awr, ac yn adrodd i reoleiddwyr lle mae’r gyfraith yn mynnu hynny.