I Suoi account e i Suoi dati restano Suoi
Un partner per la crescita vede budget, risultati e pipeline dei clienti. Questo accesso deve essere limitato, registrato e facile da revocare. Il servizio opera in modo distribuito e cifrato in oltre 125 Paesi, e i controlli descritti di seguito sono integrati in FOCUSADS.si. Descriviamo cosa fanno, non i fornitori e le versioni su cui si basano, così questa pagina non diventa una mappa per gli attaccanti.
Tre regole alla base della nostra progettazione
La titolarità resta Sua
Account pubblicitari, pixel, analytics e CRM restano intestati a Lei. Lavoriamo tramite accessi utente o partner che Lei concede e può rimuovere in qualsiasi momento. Non chiediamo mai password.
Privilegio minimo, sempre
Il personale vede solo ciò che serve al proprio ruolo. I clienti vedono solo il proprio spazio di lavoro. Ogni azione sensibile lascia una traccia di audit che non può essere modificata in seguito.
Prove, non affermazioni
I numeri riportati indicano piattaforma di origine, account, intervallo di date, valuta e momento della raccolta, così può confrontarli con la dashboard nativa.
Controlli nel prodotto
Autenticazione a due fattori obbligatoria
Ogni account di clienti e personale deve registrare un’app di autenticazione (Google Authenticator o qualsiasi app TOTP) prima che si aprano la dashboard o la console operativa.
- Codice QR e chiave manuale in fase di registrazione, confermati con un primo codice.
- Codici di recupero monouso, conservati solo come hash.
- Gli eventi di accesso e MFA vengono registrati nel log di audit.
Isolamento dei tenant su due livelli
Ogni spazio di lavoro del cliente è separato nel codice applicativo e di nuovo all’interno dello stesso livello dati, così un controllo mancato nel codice non può comunque restituire i record di un altro cliente.
- Ogni richiesta viene eseguita in un ambito che fissa lo spazio di lavoro e il ruolo.
- Autorizzazione lato server su ogni lettura e scrittura; per i ruoli non ci si fida mai del browser.
- Test automatici tentano accessi tra tenant diversi a report, spesa, attività, fatture e piani media.
Accesso delegato alle piattaforme
Richiediamo l’accesso tramite i collegamenti all’account amministratore di Google Ads, l’accesso partner di Meta Business, i ruoli di account di LinkedIn e funzioni equivalenti delle piattaforme. Può vedere e revocare ogni autorizzazione dalle impostazioni della piattaforma.
- Nessun accesso condiviso, nessuna raccolta di password.
- Lo stato dell’accesso è indicato per ciascun account nella Sua dashboard.
Log di audit in sola aggiunta
Vengono registrati accessi, modifiche MFA, modifiche di ruoli e accessi, eventi di fatturazione, pubblicazione di report ed esportazioni di dati. Il database rifiuta modifiche o cancellazioni dei record di audit.
- Gli indirizzi IP vengono pseudonimizzati prima della conservazione.
- Segreti e token non vengono mai scritti nei log.
Trasporto cifrato e header rigorosi
Tutto il traffico usa TLS con HSTS. L’applicazione invia una content security policy, protezione dai frame, una referrer policy rigorosa e una permissions policy restrittiva.
- I cookie di sessione sono HttpOnly, Secure e SameSite=Lax.
- Gli endpoint di accesso e dei moduli hanno un limite di frequenza delle richieste.
Pagamenti con carta fuori dai nostri sistemi
Checkout, fatture e portale di fatturazione sono gestiti con un fornitore di pagamenti certificato PCI DSS. I numeri delle carte non raggiungono mai i nostri server. Lo stato dei pagamenti cambia solo in seguito a eventi firmati e verificati, ciascuno elaborato una sola volta.
- Gli eventi ripetuti non hanno alcun effetto.
- La spesa media non viene addebitata tramite FOCUSADS, salvo diversa indicazione nel Suo modulo d’ordine.
Acquisizione di dati firmata
Le prove di performance entrano nella piattaforma solo tramite richieste firmate crittograficamente, a tempo limitato e monouso, così i dati acquisiti non possono essere falsificati né riprodotti.
- Le richieste tardive o ripetute vengono rifiutate.
- Le correzioni vengono salvate come revisioni; le versioni pubblicate dei report non possono essere modificate.
Distribuito e cifrato in oltre 125 Paesi
Il servizio è erogato da una rete distribuita che copre oltre 125 Paesi, con cifratura in transito e a riposo. Gli ambienti di produzione e di test sono completamente separati, e gli ambienti di test non vengono mai indicizzati.
- I segreti sono conservati in un archivio gestito per i segreti, separato per ambiente, mai nel codice sorgente.
- A ogni modifica vengono eseguite scansioni di dipendenze, segreti e codice.
Trattamento dei dati in sintesi
- Titolare del trattamento
- THEFOCUS LTD per le richieste dal sito web e per gli account; Lei, il cliente, per i dati nel Suo spazio di lavoro.
- Legge applicabile
- UK GDPR, Data Protection Act 2018 e PECR.
- Categorie particolari di dati
- Non accettate. Dati sanitari o altri dati sensibili non devono essere caricati né usati per il targeting.
- Notifica delle violazioni
- I clienti vengono informati senza ingiustificato ritardo, entro 48 ore dal momento in cui ne veniamo a conoscenza.
- Retention
- Log di audit 24 mesi; dati dei clienti per la durata del contratto più 6 anni; richieste non convertite 24 mesi.
- Sub-responsabili del trattamento
- Elencati per categoria nella pagina Sub-responsabili: infrastruttura e hosting, pagamenti, e-mail e analytics (solo con consenso). L’elenco nominativo è disponibile per i clienti nella dashboard e su richiesta.
Ha trovato una vulnerabilità?
La segnali tramite il modulo di contatto scegliendo “Segnalazione di sicurezza”. Indichi l’URL interessato, i passaggi per riprodurla e l’impatto. La preghiamo di non accedere a dati che non Le appartengono e di non interrompere il servizio. Confermiamo la ricezione delle segnalazioni entro due giorni lavorativi nel Regno Unito e La teniamo aggiornata fino al rilascio della correzione.
Invii una segnalazione di sicurezzaCosa non affermiamo
- Al momento non disponiamo della certificazione ISO 27001 o SOC 2. Se la situazione cambierà, questa pagina lo indicherà con i dettagli del certificato.
- Non siamo partner ufficiali delle piattaforme pubblicitarie citate in questo sito, salvo che una pagina indichi il programma specifico.
- Nessun controllo di sicurezza elimina ogni rischio. Descriviamo ciò che è in atto e come reagiamo quando qualcosa va storto.
Vi servono le password dei nostri account pubblicitari? No. Richiediamo l’accesso tramite il sistema di autorizzazioni di ciascuna piattaforma, ad esempio un collegamento all’account amministratore di Google Ads o l’accesso partner di Meta Business. Lei lo approva nella piattaforma e può rimuoverlo in qualsiasi momento.
Un altro cliente può vedere i nostri dati? No. Gli spazi di lavoro sono isolati nel codice applicativo e di nuovo nel livello dati, e testiamo automaticamente i tentativi di accesso tra tenant diversi.
L’autenticazione a due fattori è facoltativa? No. Ogni account di clienti e personale deve configurare un’app di autenticazione prima di accedere alla dashboard o alla console operativa.
Dove sono ospitati i nostri dati? Su una rete distribuita e cifrata che copre oltre 125 Paesi. I trasferimenti al di fuori del Regno Unito si basano su garanzie riconosciute, descritte nell’informativa sulla privacy e nella pagina Sub-responsabili.
Le serve una revisione della sicurezza prima di firmare?
I team enterprise possono richiedere le nostre risposte al questionario di sicurezza e l’accordo sul trattamento dei dati durante la fase di qualificazione.