Akaun dan data anda kekal milik anda
Rakan kongsi pertumbuhan melihat bajet, hasil dan saluran jualan pelanggan. Akses itu wajar terhad, direkodkan dalam log dan mudah ditarik balik. Perkhidmatan ini dijalankan secara teragih dan disulitkan di lebih daripada 125 negara, dan kawalan di bawah dibina ke dalam FOCUSADS.si. Kami menerangkan fungsinya, bukan vendor dan versi di sebaliknya, supaya halaman ini tidak menjadi peta untuk penyerang.
Tiga peraturan asas reka bentuk kami
Anda mengekalkan pemilikan
Akaun pengiklanan, piksel, analitik dan CRM kekal atas nama anda. Kami bekerja melalui akses pengguna atau rakan kongsi yang anda berikan dan boleh anda tarik balik pada bila-bila masa. Kami tidak pernah meminta kata laluan.
Keistimewaan minimum, setiap masa
Kakitangan hanya melihat apa yang diperlukan oleh peranan mereka. Pelanggan hanya melihat ruang kerja mereka sendiri. Setiap tindakan sensitif meninggalkan rekod audit yang tidak boleh disunting selepas itu.
Bukti, bukan dakwaan
Angka yang dilaporkan disertakan platform sumber, akaun, julat tarikh, mata wang dan masa pengumpulannya, supaya anda boleh menyemaknya berbanding papan pemuka asli.
Kawalan dalam produk
Pengesahan dua faktor wajib
Setiap akaun pelanggan dan kakitangan mesti mendaftarkan aplikasi pengesah (Google Authenticator atau mana-mana aplikasi TOTP) sebelum papan pemuka atau konsol operasi dibuka.
- Kod QR dan kunci manual semasa pendaftaran, disahkan dengan kod pertama.
- Kod pemulihan sekali guna, disimpan sebagai cincangan sahaja.
- Peristiwa log masuk dan MFA ditulis ke log audit.
Pengasingan penyewa dalam dua lapisan
Setiap ruang kerja pelanggan diasingkan dalam kod aplikasi dan sekali lagi di dalam lapisan data itu sendiri, jadi semakan yang terlepas dalam kod masih tidak dapat mengembalikan rekod pelanggan lain.
- Setiap permintaan dijalankan dalam skop yang menetapkan ruang kerja dan peranan.
- Pemberian kuasa sisi pelayan pada setiap bacaan dan tulisan; pelayar tidak sekali-kali dipercayai untuk menentukan peranan.
- Ujian automatik cuba mengakses laporan, perbelanjaan, tugas, invois dan pelan merentas penyewa.
Akses platform yang diwakilkan
Kami meminta akses melalui pautan pengurus Google Ads, akses rakan kongsi Meta Business, peranan akaun LinkedIn dan ciri platform yang setara. Anda boleh melihat dan menarik balik setiap akses yang diberikan daripada tetapan platform anda.
- Tiada log masuk dikongsi, tiada pengumpulan kata laluan.
- Status akses ditunjukkan bagi setiap akaun dalam papan pemuka anda.
Log audit yang hanya boleh ditambah
Log masuk, perubahan MFA, perubahan peranan dan akses, peristiwa pengebilan, penerbitan laporan dan eksport data direkodkan. Pangkalan data menolak suntingan atau pemadaman rekod audit.
- Alamat IP dipseudonimkan sebelum disimpan.
- Rahsia dan token tidak sekali-kali ditulis ke log.
Pengangkutan disulitkan dan pengepala yang ketat
Semua trafik menggunakan TLS dengan HSTS. Aplikasi menghantar dasar keselamatan kandungan, perlindungan bingkai, dasar perujuk yang ketat dan dasar kebenaran yang terhad.
- Kuki sesi bersifat HttpOnly, Secure dan SameSite=Lax.
- Titik akhir log masuk dan borang dihadkan kadarnya.
Pembayaran kad tidak melalui sistem kami
Proses pembayaran, invois dan portal pengebilan dikendalikan oleh penyedia pembayaran yang diperakui PCI DSS. Nombor kad tidak pernah sampai ke pelayan kami. Status pembayaran hanya berubah berdasarkan peristiwa yang ditandatangani dan disahkan, setiap satu diproses sekali.
- Peristiwa berulang tidak memberi kesan.
- Perbelanjaan media tidak dicaj melalui FOCUSADS melainkan borang pesanan anda menyatakan sedemikian.
Kemasukan data yang ditandatangani
Bukti prestasi hanya memasuki platform melalui permintaan yang ditandatangani secara kriptografi, terhad masa dan sekali guna, supaya data yang dipintas tidak boleh dipalsukan atau dimainkan semula.
- Permintaan yang lewat atau berulang ditolak.
- Pembetulan disimpan sebagai revisi; versi laporan yang telah diterbitkan tidak boleh diubah.
Teragih dan disulitkan di 125+ negara
Perkhidmatan ini disampaikan daripada rangkaian teragih yang merangkumi lebih daripada 125 negara, disulitkan semasa dihantar dan semasa disimpan. Persekitaran produksi dan ujian diasingkan sepenuhnya, dan persekitaran ujian tidak sekali-kali diindeks.
- Rahsia disimpan dalam storan rahsia terurus, berasingan bagi setiap persekitaran, tidak sekali-kali dalam kod sumber.
- Imbasan kebergantungan, rahsia dan kod dijalankan pada setiap perubahan.
Pengendalian data sepintas lalu
- Pengawal data
- THEFOCUS LTD bagi pertanyaan dan akaun laman web; anda, pelanggan, bagi data dalam ruang kerja anda.
- Undang-undang yang terpakai
- UK GDPR, Data Protection Act 2018 dan PECR.
- Data kategori khas
- Tidak diterima. Data kesihatan atau data sensitif lain tidak boleh dimuat naik atau digunakan untuk penyasaran.
- Pemberitahuan pelanggaran
- Pelanggan dimaklumkan tanpa kelewatan yang tidak wajar, dalam tempoh 48 jam selepas kami mengetahuinya.
- Tempoh penyimpanan
- Log audit 24 bulan; rekod pelanggan sepanjang kontrak serta 6 tahun; pertanyaan yang tidak menjadi pelanggan 24 bulan.
- Subpemproses
- Disenaraikan mengikut kategori di halaman Subpemproses: infrastruktur dan pengehosan, pembayaran, e-mel, dan analitik (hanya dengan persetujuan). Senarai bernama tersedia kepada pelanggan dalam papan pemuka dan atas permintaan.
Menemui kelemahan keselamatan?
Laporkannya melalui borang hubungan dan pilih "Laporan keselamatan". Sertakan URL yang terjejas, langkah untuk menghasilkan semula dan impaknya. Sila jangan mengakses data yang bukan milik anda atau mengganggu perkhidmatan. Kami mengakui penerimaan laporan dalam tempoh dua hari bekerja UK dan memaklumkan perkembangan kepada anda sehingga pembaikan dilaksanakan.
Hantar laporan keselamatanApa yang tidak kami dakwa
- Kami tidak memegang pensijilan ISO 27001 atau SOC 2 pada masa ini. Jika perkara ini berubah, halaman ini akan menyatakannya bersama butiran sijil.
- Kami bukan rakan kongsi rasmi platform pengiklanan yang dinamakan di laman ini melainkan sesuatu halaman menyatakan program tertentu.
- Tiada kawalan keselamatan yang menghapuskan semua risiko. Kami menerangkan apa yang telah tersedia dan cara kami bertindak balas apabila berlaku masalah.
Adakah anda memerlukan kata laluan akaun pengiklanan kami? Tidak. Kami meminta akses melalui sistem kebenaran setiap platform itu sendiri, contohnya pautan akaun pengurus Google Ads atau akses rakan kongsi Meta Business. Anda meluluskannya dalam platform dan boleh menariknya balik pada bila-bila masa.
Bolehkah pelanggan lain melihat data kami? Tidak. Ruang kerja diasingkan dalam kod aplikasi dan sekali lagi dalam lapisan data, dan kami menguji percubaan akses merentas penyewa secara automatik.
Adakah pengesahan dua faktor bersifat pilihan? Tidak. Setiap akaun pelanggan dan kakitangan mesti menyediakan aplikasi pengesah sebelum mengakses papan pemuka atau konsol operasi.
Di manakah data kami dihoskan? Pada rangkaian teragih yang disulitkan yang merangkumi lebih daripada 125 negara. Pemindahan ke luar UK bergantung pada perlindungan yang diiktiraf, seperti yang diterangkan dalam notis privasi dan di halaman Subpemproses.
Perlukan semakan keselamatan sebelum anda menandatangani?
Pasukan perusahaan boleh meminta jawapan soal selidik keselamatan kami dan adendum pemprosesan data semasa proses kelayakan.