Pahayag sa seguridad

Buod

Binubuod ng pahayag na ito ang aming mga kontrol sa seguridad. Mas detalyadong ipinapaliwanag ang mga ito sa pahinang Security and trust, at nasa Data processing addendum ang aming mga pangako sa kontrata. Hindi namin inilalathala ang mga detalye ng aming mga infrastructure provider o arkitektura, dahil makatutulong iyon sa mga umaatake.

Imprastraktura

• Inihahatid ang serbisyo mula sa isang distributed at encrypted na network sa mahigit 125 bansa, na nagpapanatiling malapit sa mga bisita ang mga pampublikong pahina at available kung masira ang isang lokasyon.
• Naka-encrypt in transit ang lahat ng traffic gamit ang kasalukuyang TLS at HTTP Strict Transport Security; naka-encrypt at rest ang data, kabilang ang mga backup.
• Nagpapadala ang application ng mahigpit na security header, kabilang ang content security policy.

Access at paghihiwalay

• Kailangan ang multi-factor authentication gamit ang mga code mula sa authenticator app para sa bawat account ng kliyente at staff; itinatabi lamang bilang hash ang mga single-use na recovery code.
• Nakahiwalay ang bawat client workspace sa application at sa database layer, kaya hindi mababasa ng isang kliyente ang data ng iba.
• Role-based at least-privilege ang mga pahintulot ng staff; itinatala sa mga append-only na audit log ang mga sensitibong aksyon.
• Hindi kami kailanman humihingi ng password ng advertising account. Gumagamit kami ng user o partner permission ng platform na kontrolado ng kliyente at maaari nitong alisin anumang oras.

Mga bayad

• Pinangangasiwaan ng aming payment processor, na certified sa Payment Card Industry Data Security Standard, ang mga bayad sa card. Hindi namin kailanman nakikita o itinatabi ang mga numero ng card.
• Direktang binabayaran ng mga kliyente ang media spend sa mga advertising platform mula sa sarili nilang paraan ng pagbabayad.

Mga insidente

May pamamaraan kami sa pagtugon sa insidente na may tiyak na escalation. Kung may paglabag sa personal na data na nakaaapekto sa data ng kliyente, sinasabi namin ito sa kliyente nang walang hindi makatwirang pagkaantala at sa loob ng 48 oras, at iniuulat sa mga regulator kung saan ito hinihingi ng batas.