Mae eich cyfrifon a’ch data’n aros yn eiddo i chi
Mae partner twf yn gweld cyllidebau, canlyniadau a phiblinellau cwsmeriaid. Dylai’r mynediad hwnnw fod yn gul, wedi’i gofnodi ac yn hawdd ei ddirymu. Mae’r gwasanaeth yn rhedeg wedi’i ddosbarthu a’i amgryptio ar draws mwy na 125 o wledydd, ac mae’r rheolaethau isod wedi’u hadeiladu i mewn i FOCUSADS.si. Rydym yn disgrifio’r hyn y maen nhw’n ei wneud, nid y cyflenwyr a’r fersiynau y tu ôl iddynt, fel nad yw’r dudalen hon yn fap i ymosodwyr.
Tair rheol rydym yn dylunio o’u cwmpas
Rydych chi’n cadw’r berchnogaeth
Mae cyfrifon hysbysebu, picseli, dadansoddeg a’r CRM yn aros yn eich enw chi. Rydym yn gweithio drwy fynediad defnyddiwr neu bartner rydych chi’n ei roi ac y gallwch ei ddileu ar unrhyw adeg. Nid ydym byth yn gofyn am gyfrineiriau.
Y lleiafswm o freintiau, bob tro
Dim ond yr hyn sydd ei angen ar gyfer eu rôl y mae staff yn ei weld. Dim ond eu gweithle eu hunain y mae cleientiaid yn ei weld. Mae pob cam gweithredu sensitif yn gadael cofnod archwilio na ellir ei olygu wedyn.
Tystiolaeth yn hytrach na honiadau
Mae ffigurau a adroddir yn dangos eu platfform ffynhonnell, y cyfrif, yr ystod dyddiadau, yr arian cyfred a’r amser casglu, fel y gallwch eu cymharu â’r dangosfwrdd brodorol.
Rheolaethau yn y cynnyrch
Dilysu dau ffactor gorfodol
Rhaid i bob cyfrif cleient a staff gofrestru ap dilysu (Google Authenticator neu unrhyw ap TOTP) cyn i’r dangosfwrdd neu’r consol gweithrediadau agor.
- Cod QR ac allwedd â llaw wrth gofrestru, wedi’u cadarnhau gyda chod cyntaf.
- Codau adfer untro, wedi’u storio fel hashes yn unig.
- Caiff digwyddiadau mewngofnodi ac MFA eu hysgrifennu i’r log archwilio.
Ynysu tenantiaid mewn dwy haen
Caiff pob gweithle cleient ei wahanu yng nghod y rhaglen ac eto y tu mewn i’r haen ddata ei hun, felly ni all gwiriad a fethwyd yn y cod ddychwelyd cofnodion cleient arall.
- Mae pob cais yn rhedeg mewn cwmpas sy’n pennu’r gweithle a’r rôl.
- Awdurdodi ar ochr y gweinydd ar bob darllen ac ysgrifennu; ni ymddiriedir byth yn y porwr ar gyfer rolau.
- Mae profion awtomataidd yn ceisio cael mynediad traws-denant i adroddiadau, gwariant, tasgau, anfonebau a chynlluniau.
Mynediad dirprwyedig i blatfformau
Rydym yn gofyn am fynediad drwy ddolenni rheolwr Google Ads, mynediad partner Meta Business, rolau cyfrif LinkedIn a nodweddion platfform cyfatebol. Gallwch weld a dirymu pob caniatâd o osodiadau eich platfform.
- Dim mewngofnodi a rennir, dim casglu cyfrineiriau.
- Dangosir statws mynediad fesul cyfrif yn eich dangosfwrdd.
Log archwilio na ellir ond ychwanegu ato
Cofnodir mewngofnodi, newidiadau MFA, newidiadau rôl a mynediad, digwyddiadau bilio, cyhoeddi adroddiadau ac allforion data. Mae’r gronfa ddata’n gwrthod golygu neu ddileu cofnodion archwilio.
- Caiff cyfeiriadau IP eu ffugenwi cyn eu storio.
- Ni chaiff cyfrinachau a thocynnau byth eu hysgrifennu i logiau.
Trosglwyddo wedi’i amgryptio a phenawdau llym
Mae pob traffig yn defnyddio TLS gyda HSTS. Mae’r rhaglen yn anfon polisi diogelwch cynnwys, diogelwch fframiau, polisi cyfeirio llym a pholisi caniatâd cyfyngol.
- Mae cwcis sesiwn yn HttpOnly, Secure a SameSite=Lax.
- Mae terfyn cyfradd ar bwyntiau terfyn mewngofnodi a ffurflenni.
Cadw taliadau cerdyn oddi ar ein systemau
Mae’r broses dalu, anfonebau a’r porth bilio’n rhedeg gyda darparwr taliadau sydd wedi’i ardystio i PCI DSS. Nid yw rhifau cardiau byth yn cyrraedd ein gweinyddion. Dim ond ar ddigwyddiadau wedi’u llofnodi a’u dilysu y mae statws taliadau’n newid, a chaiff pob un ei brosesu unwaith.
- Nid yw digwyddiadau ailadroddus yn cael unrhyw effaith.
- Ni chodir tâl am wariant cyfryngau drwy FOCUSADS oni bai bod eich ffurflen archebu’n dweud hynny.
Derbyn data wedi’i lofnodi
Dim ond drwy geisiadau sydd wedi’u llofnodi’n gryptograffig, â therfyn amser ac untro y daw tystiolaeth perfformiad i mewn i’r platfform, fel na ellir ffugio nac ailchwarae data a gasglwyd.
- Caiff ceisiadau hwyr neu ailadroddus eu gwrthod.
- Caiff cywiriadau eu storio fel diwygiadau; ni ellir newid fersiynau o adroddiadau sydd wedi’u cyhoeddi.
Wedi’i ddosbarthu a’i amgryptio mewn 125+ o wledydd
Darperir y gwasanaeth o rwydwaith dosbarthedig sy’n ymestyn dros fwy na 125 o wledydd, wedi’i amgryptio wrth drosglwyddo ac wrth orffwys. Mae amgylcheddau cynhyrchu a phrofi wedi’u gwahanu’n llwyr, ac ni chaiff amgylcheddau profi byth eu mynegeio.
- Cedwir cyfrinachau mewn storfa gyfrinachau a reolir, ar wahân ar gyfer pob amgylchedd, byth yn y cod ffynhonnell.
- Mae sganio dibyniaethau, cyfrinachau a chod yn rhedeg ar bob newid.
Trin data yn gryno
- Rheolydd data
- THEFOCUS LTD ar gyfer ymholiadau a chyfrifon ar y wefan; chi, y cleient, ar gyfer data yn eich gweithle.
- Cyfraith berthnasol
- GDPR y DU, Deddf Diogelu Data 2018 a PECR.
- Data categori arbennig
- Ni chaiff ei dderbyn. Ni ddylid uwchlwytho data iechyd na data sensitif arall na’i ddefnyddio ar gyfer targedu.
- Hysbysu am dor-diogelwch
- Hysbysir cleientiaid heb oedi gormodol, o fewn 48 awr i ni ddod yn ymwybodol.
- Cadw
- Logiau archwilio 24 mis; cofnodion cleientiaid am gyfnod y contract a 6 blynedd wedyn; ymholiadau na chawsant eu trosi 24 mis.
- Is-broseswyr
- Wedi’u rhestru yn ôl categori ar y dudalen Is-broseswyr: seilwaith a lletya, taliadau, e-bost, a dadansoddeg (gyda chaniatâd yn unig). Mae’r rhestr o enwau ar gael i gleientiaid yn y dangosfwrdd ac ar gais.
Wedi dod o hyd i wendid diogelwch?
Rhowch wybod amdano drwy’r ffurflen gyswllt a dewis “Adroddiad diogelwch”. Cynhwyswch yr URL dan sylw, camau i’w atgynhyrchu a’r effaith. Peidiwch â chael mynediad at ddata nad yw’n eiddo i chi na tharfu ar y gwasanaeth. Rydym yn cydnabod adroddiadau o fewn dau ddiwrnod gwaith yn y DU ac yn eich diweddaru nes bod y trwsiad wedi’i gyflwyno.
Anfon adroddiad diogelwchBeth nad ydym yn ei honni
- Nid oes gennym ardystiad ISO 27001 na SOC 2 heddiw. Os bydd hynny’n newid, bydd y dudalen hon yn dweud hynny gyda manylion y dystysgrif.
- Nid ydym yn bartner swyddogol i’r platfformau hysbysebu a enwir ar y wefan hon oni bai bod tudalen yn nodi’r rhaglen benodol.
- Nid oes unrhyw reolaeth ddiogelwch yn dileu pob risg. Rydym yn disgrifio’r hyn sydd ar waith a sut rydym yn ymateb pan fydd rhywbeth yn mynd o’i le.
A oes angen cyfrineiriau ein cyfrifon hysbysebu arnoch? Nac oes. Rydym yn gofyn am fynediad drwy system ganiatâd pob platfform, er enghraifft dolen cyfrif rheolwr Google Ads neu fynediad partner Meta Business. Rydych chi’n ei gymeradwyo yn y platfform a gallwch ei ddileu ar unrhyw adeg.
A all cleient arall weld ein data? Na all. Mae gweithleoedd wedi’u hynysu yng nghod y rhaglen ac eto yn yr haen ddata, ac rydym yn profi ymdrechion i gael mynediad traws-denant yn awtomatig.
A yw dilysu dau ffactor yn ddewisol? Nac ydy. Rhaid i bob cyfrif cleient a staff sefydlu ap dilysu cyn cael mynediad i’r dangosfwrdd neu’r consol gweithrediadau.
Ble mae ein data’n cael ei letya? Ar rwydwaith dosbarthedig, wedi’i amgryptio, sy’n ymestyn dros fwy na 125 o wledydd. Mae trosglwyddiadau y tu allan i’r DU yn dibynnu ar fesurau diogelu cydnabyddedig a ddisgrifir yn yr hysbysiad preifatrwydd ac ar y dudalen Is-broseswyr.
Angen adolygiad diogelwch cyn i chi lofnodi?
Gall timau menter ofyn am ein hatebion i holiaduron diogelwch a’r atodiad prosesu data yn ystod y broses gymhwyso.