귀사의 계정과 데이터는 계속 귀사의 것입니다

각 고객 워크스페이스는 애플리케이션 코드에서 한 번, 데이터 계층 자체에서 다시 한 번 분리됩니다. 따라서 코드에서 확인이 누락되더라도 다른 고객의 기록이 반환되지 않습니다.

• 모든 요청은 워크스페이스와 역할이 고정된 범위 안에서 실행됩니다.
• 모든 읽기와 쓰기에 서버 측 권한 확인을 적용하며, 역할 판단에 브라우저를 신뢰하지 않습니다.
• 자동화 테스트로 보고서, 지출, 작업, 청구서, 미디어 플랜에 대한 테넌트 간 접근을 시도해 봅니다.

로그인, MFA 변경, 역할 및 접근 권한 변경, 결제 이벤트, 보고서 게시, 데이터 내보내기를 기록합니다. 데이터베이스는 감사 기록의 수정이나 삭제를 거부합니다.

• IP 주소는 저장 전에 가명 처리됩니다.
• 비밀 정보와 토큰은 로그에 절대 기록되지 않습니다.

결제, 청구서, 결제 포털은 PCI DSS 인증을 받은 결제 대행사를 통해 운영됩니다. 카드 번호는 저희 서버에 절대 도달하지 않습니다. 결제 상태는 서명되고 검증된 이벤트로만 변경되며, 각 이벤트는 한 번만 처리됩니다.

• 중복 이벤트는 결과에 영향을 주지 않습니다.
• 주문서에 명시되지 않는 한 매체비는 FOCUSADS를 통해 청구되지 않습니다.

서비스는 125개 이상의 국가에 걸친 분산 네트워크에서 제공되며, 전송 중과 저장 시 모두 암호화됩니다. 운영 환경과 테스트 환경은 완전히 분리되어 있으며, 테스트 환경은 검색엔진에 색인되지 않습니다.

• 비밀 정보는 환경별로 분리된 관리형 비밀 저장소에 보관하며, 소스 코드에는 절대 두지 않습니다.
• 변경 사항마다 의존성, 비밀 정보, 코드 스캔을 실행합니다.