Dine konti og data forbliver dine
En vækstpartner ser budgetter, resultater og kundepipelines. Den adgang bør være snæver, logget og let at tilbagekalde. Tjenesten kører distribueret og krypteret i mere end 125 lande, og kontrollerne nedenfor er bygget ind i FOCUSADS.si. Vi beskriver, hvad de gør, ikke leverandørerne og versionerne bag dem, så denne side ikke er et kort for angribere.
Tre regler, vi designer efter
Du beholder ejerskabet
Annoncekonti, pixels, analyse og CRM forbliver i dit navn. Vi arbejder via bruger- eller partneradgang, som du giver og til enhver tid kan fjerne. Vi beder aldrig om adgangskoder.
Mindst mulige rettigheder, hver gang
Medarbejdere ser kun det, deres rolle kræver. Kunder ser kun deres eget arbejdsområde. Hver følsom handling efterlader et auditspor, der ikke kan redigeres bagefter.
Dokumentation frem for påstande
Rapporterede tal har deres kildeplatform, konto, datointerval, valuta og indsamlingstidspunkt, så du kan kontrollere dem mod platformens eget dashboard.
Kontroller i produktet
Obligatorisk totrinsgodkendelse
Hver kunde- og medarbejderkonto skal tilmelde en godkendelsesapp (Google Authenticator eller en anden TOTP-app), før dashboardet eller driftskonsollen åbner.
- QR-kode og manuel nøgle ved tilmeldingen, bekræftet med en første kode.
- Gendannelseskoder til engangsbrug, kun gemt som hashes.
- Hændelser for login og MFA skrives til auditloggen.
Isolering af kunder i to lag
Hvert kundearbejdsområde er adskilt i applikationskoden og igen i selve datalaget, så en manglende kontrol i koden stadig ikke kan returnere en anden kundes registreringer.
- Hver forespørgsel kører i et scope, der fastlåser arbejdsområdet og rollen.
- Autorisation på serveren ved hver læsning og skrivning; vi stoler aldrig på browseren, når det gælder roller.
- Automatiske tests forsøger at tilgå rapporter, forbrug, opgaver, fakturaer og planer på tværs af kunder.
Delegeret adgang til platforme
Vi beder om adgang via managerlinks i Google Ads, partneradgang i Meta Business, kontoroller i LinkedIn og tilsvarende platformsfunktioner. Du kan se og tilbagekalde hver adgang i dine platformsindstillinger.
- Ingen delte logins, ingen indsamling af adgangskoder.
- Adgangsstatus vises pr. konto i dit dashboard.
Auditlog, der kun kan tilføjes til
Login, ændringer af MFA, ændringer af roller og adgang, faktureringshændelser, offentliggørelse af rapporter og dataeksporter registreres. Databasen afviser redigering eller sletning af auditposter.
- IP-adresser pseudonymiseres før lagring.
- Hemmeligheder og tokens skrives aldrig til logs.
Krypteret transport og strenge headers
Al trafik bruger TLS med HSTS. Applikationen sender en content security policy, beskyttelse mod framing, en streng referrer policy og en restriktiv permissions policy.
- Sessionscookies er HttpOnly, Secure og SameSite=Lax.
- Endpoints for login og formularer har hastighedsbegrænsning.
Kortbetalinger holdes uden for vores systemer
Checkout, fakturaer og faktureringsportalen kører hos en PCI DSS-certificeret betalingsudbyder. Kortnumre når aldrig vores servere. Betalingsstatus ændres kun ved signerede, verificerede hændelser, som hver behandles én gang.
- Gentagne hændelser har ingen virkning.
- Medieforbrug opkræves ikke via FOCUSADS, medmindre din ordreformular angiver det.
Signeret dataindlæsning
Dokumentation for performance kommer kun ind i platformen via kryptografisk signerede, tidsbegrænsede forespørgsler til engangsbrug, så opsnappede data ikke kan forfalskes eller genafspilles.
- For sene eller gentagne forespørgsler afvises.
- Rettelser gemmes som revisioner; offentliggjorte rapportversioner kan ikke ændres.
Distribueret og krypteret i 125+ lande
Tjenesten leveres fra et distribueret netværk, der spænder over mere end 125 lande, krypteret under transport og i hvile. Produktions- og testmiljøer er fuldstændig adskilt, og testmiljøer indekseres aldrig.
- Hemmeligheder opbevares i administreret lager for hemmeligheder, adskilt pr. miljø, aldrig i kildekoden.
- Scanning af afhængigheder, hemmeligheder og kode kører ved hver ændring.
Datahåndtering i overblik
- Dataansvarlig
- THEFOCUS LTD for henvendelser via websitet og konti; du, kunden, for data i dit arbejdsområde.
- Gældende lov
- UK GDPR, Data Protection Act 2018 og PECR.
- Særlige kategorier af personoplysninger
- Accepteres ikke. Helbredsoplysninger eller andre følsomme data må ikke uploades eller bruges til målretning.
- Underretning om brud
- Kunder underrettes uden unødig forsinkelse, inden for 48 timer efter, at vi er blevet opmærksomme på det.
- Retention
- Auditlogs 24 måneder; kunderegistreringer i kontraktens løbetid plus 6 år; ikke-konverterede henvendelser 24 måneder.
- Underdatabehandlere
- Opført efter kategori på siden Underdatabehandlere: infrastruktur og hosting, betalinger, e-mail og analyse (kun med samtykke). Den navngivne liste er tilgængelig for kunder i dashboardet og efter anmodning.
Har du fundet en sårbarhed?
Indberet den via kontaktformularen, og vælg »Sikkerhedsrapport«. Angiv den berørte URL, trin til at genskabe problemet og konsekvensen. Tilgå ikke data, der ikke er dine, og forstyr ikke tjenesten. Vi bekræfter modtagelsen inden for to britiske hverdage og holder dig opdateret, indtil rettelsen er udrullet.
Send en sikkerhedsrapportHvad vi ikke påstår
- Vi har i dag ikke ISO 27001- eller SOC 2-certificering. Hvis det ændrer sig, vil denne side oplyse det med certifikatets detaljer.
- Vi er ikke officiel partner hos de annonceplatforme, der nævnes på dette site, medmindre en side angiver det konkrete program.
- Ingen sikkerhedskontrol fjerner al risiko. Vi beskriver, hvad der er på plads, og hvordan vi reagerer, når noget går galt.
Har I brug for adgangskoderne til vores annoncekonti? Nej. Vi beder om adgang via hver platforms eget tilladelsessystem, for eksempel et link til en managerkonto i Google Ads eller partneradgang i Meta Business. Du godkender det i platformen og kan til enhver tid fjerne det.
Kan en anden kunde se vores data? Nej. Arbejdsområder er isoleret i applikationskoden og igen i datalaget, og vi tester automatisk forsøg på adgang på tværs af kunder.
Er totrinsgodkendelse valgfri? Nej. Hver kunde- og medarbejderkonto skal opsætte en godkendelsesapp, før der er adgang til dashboardet eller driftskonsollen.
Hvor hostes vores data? På et distribueret, krypteret netværk, der spænder over mere end 125 lande. Overførsler uden for Storbritannien bygger på anerkendte garantier, som er beskrevet i privatlivspolitikken og på siden Underdatabehandlere.
Har du brug for en sikkerhedsgennemgang, før du skriver under?
Enterprise-teams kan bede om vores svar på sikkerhedsspørgeskemaer og databehandleraftalen under kvalificeringen.