Penyata keselamatan

Ringkasan

Pernyataan ini meringkaskan kawalan keselamatan kami. Halaman Keselamatan dan kepercayaan menerangkannya dengan lebih terperinci, dan komitmen kontrak kami terdapat dalam Adendum pemprosesan data. Kami tidak menerbitkan butiran penyedia infrastruktur atau seni bina kami, kerana berbuat demikian akan membantu penyerang.

Infrastruktur

• Perkhidmatan disampaikan daripada rangkaian teragih dan disulitkan merentas lebih daripada 125 negara, yang memastikan halaman awam dekat dengan pelawat dan tersedia jika satu lokasi gagal.
• Semua trafik disulitkan semasa transit dengan TLS semasa dan HTTP Strict Transport Security; data disulitkan semasa rehat, termasuk sandaran.
• Aplikasi menghantar pengepala keselamatan yang ketat, termasuk dasar keselamatan kandungan.

Akses dan pengasingan

• Pengesahan berbilang faktor dengan kod aplikasi pengesah diwajibkan bagi setiap akaun pelanggan dan kakitangan; kod pemulihan sekali guna disimpan hanya sebagai cincangan.
• Setiap ruang kerja pelanggan diasingkan dalam aplikasi dan di lapisan pangkalan data, jadi seorang pelanggan tidak boleh membaca data pelanggan lain.
• Kebenaran kakitangan adalah berasaskan peranan dan keistimewaan minimum; tindakan sensitif direkodkan dalam log audit tambah sahaja.
• Kami tidak pernah meminta kata laluan akaun pengiklanan. Kami bekerja melalui kebenaran pengguna atau rakan kongsi platform yang dikawal oleh pelanggan dan boleh ditarik balik pada bila-bila masa.

Pembayaran

• Pembayaran kad dikendalikan oleh pemproses pembayaran kami, yang diperakui mengikut Payment Card Industry Data Security Standard. Kami tidak pernah melihat atau menyimpan nombor kad.
• Perbelanjaan media dibayar oleh pelanggan terus kepada platform pengiklanan daripada kaedah pembayaran mereka sendiri.

Insiden

Kami mempunyai prosedur tindak balas insiden dengan peningkatan yang ditetapkan. Jika pelanggaran data peribadi menjejaskan data pelanggan, kami memaklumkan pelanggan tanpa kelewatan yang tidak wajar dan dalam tempoh 48 jam, serta melaporkan kepada pengawal selia jika undang-undang menghendakinya.