Sikkerhetserklæring

Sammendrag

Denne erklæringen oppsummerer sikkerhetskontrollene våre. Siden om sikkerhet og tillit forklarer dem mer detaljert, og de avtalefestede forpliktelsene våre står i databehandlertillegget. Vi publiserer ikke detaljer om infrastrukturleverandørene eller arkitekturen vår, fordi det ville hjelpe angripere.

Infrastruktur

• Tjenesten leveres fra et distribuert, kryptert nettverk i mer enn 125 land, noe som holder offentlige sider nær de besøkende og tilgjengelige hvis én lokasjon faller ut.
• All trafikk krypteres under overføring med oppdatert TLS og HTTP Strict Transport Security. Data krypteres ved lagring, også sikkerhetskopier.
• Applikasjonen sender strenge sikkerhetshoder, inkludert en innholdssikkerhetspolicy (CSP).

Tilgang og isolasjon

• Flerfaktorautentisering med koder fra en autentiseringsapp er påkrevd for alle kunde- og ansattkontoer. Engangskoder for gjenoppretting lagres bare som hasher.
• Hvert kundearbeidsområde er isolert i applikasjonen og i databaselaget, så én kunde kan ikke lese en annens data.
• Ansattes tillatelser er rollebaserte etter prinsippet om minste privilegium. Sensitive handlinger registreres i revisjonslogger som bare kan utvides.
• Vi ber aldri om passord til annonsekontoer. Vi jobber gjennom bruker- eller partnertillatelser i plattformene som kunden styrer og kan fjerne når som helst.

Betalinger

• Kortbetalinger håndteres av betalingsleverandøren vår, som er sertifisert etter Payment Card Industry Data Security Standard. Vi ser eller lagrer aldri kortnumre.
• Medieforbruk betales av kundene direkte til annonseplattformene fra deres egne betalingsmåter.

Hendelser

Vi har en prosedyre for hendelseshåndtering med definert eskalering. Hvis et brudd på personopplysningssikkerheten berører en kundes data, varsler vi kunden uten ugrunnet opphold og innen 48 timer, og rapporterer til tilsynsmyndigheter der loven krever det.