Sikkerhedserklæring

Resumé

Denne erklæring opsummerer vores sikkerhedskontroller. Siden Sikkerhed og tillid forklarer dem mere detaljeret, og vores kontraktlige forpligtelser står i Databehandleraftalen. Vi offentliggør ikke detaljer om vores infrastrukturudbydere eller arkitektur, fordi det ville hjælpe angribere.

Infrastruktur

• Tjenesten leveres fra et distribueret, krypteret netværk på tværs af mere end 125 lande, hvilket holder de offentlige sider tæt på de besøgende og tilgængelige, hvis én lokation svigter.
• Al trafik krypteres under overførsel med aktuel TLS og HTTP Strict Transport Security; data krypteres i hvile, herunder backups.
• Applikationen sender strenge sikkerhedsheadere, herunder en content security policy.

Adgang og adskillelse

• Multifaktorgodkendelse med koder fra en godkendelsesapp er påkrævet for alle kunde- og medarbejderkonti; gendannelseskoder til engangsbrug gemmes kun som hashværdier.
• Hvert kundearbejdsområde er adskilt i applikationen og i databaselaget, så én kunde ikke kan læse en andens data.
• Medarbejdernes tilladelser er rollebaserede og følger princippet om mindste privilegium; følsomme handlinger registreres i auditlogs, der kun kan tilføjes til.
• Vi beder aldrig om adgangskoder til annoncekonti. Vi arbejder via platformenes bruger- eller partnertilladelser, som kunden styrer og til enhver tid kan fjerne.

Betalinger

• Kortbetalinger håndteres af vores betalingsbehandler, der er certificeret efter Payment Card Industry Data Security Standard. Vi ser eller gemmer aldrig kortnumre.
• Medieforbrug betales af kunderne direkte til annonceplatformene med deres egne betalingsmetoder.

Hændelser

Vi har en procedure for håndtering af hændelser med defineret eskalering. Hvis et brud på persondatasikkerheden berører en kundes data, underretter vi kunden uden unødig forsinkelse og inden for 48 timer og anmelder til tilsynsmyndighederne, hvor lovgivningen kræver det.