Oświadczenie o bezpieczeństwie

Podsumowanie

Niniejsze oświadczenie podsumowuje nasze zabezpieczenia. Strona Bezpieczeństwo i zaufanie wyjaśnia je bardziej szczegółowo, a nasze zobowiązania umowne zawiera Umowa powierzenia przetwarzania danych. Nie publikujemy szczegółów dotyczących dostawców infrastruktury ani architektury, ponieważ ułatwiłoby to ataki.

Infrastruktura

• Usługa jest dostarczana z rozproszonej, szyfrowanej sieci obejmującej ponad 125 krajów, dzięki czemu strony publiczne są blisko odwiedzających i pozostają dostępne w razie awarii jednej lokalizacji.
• Cały ruch jest szyfrowany w trakcie przesyłania z użyciem aktualnego protokołu TLS i HTTP Strict Transport Security; dane są szyfrowane w spoczynku, w tym kopie zapasowe.
• Aplikacja wysyła rygorystyczne nagłówki bezpieczeństwa, w tym politykę bezpieczeństwa treści (CSP).

Dostęp i izolacja

• Uwierzytelnianie wieloskładnikowe z kodami z aplikacji uwierzytelniającej jest wymagane dla każdego konta klienta i pracownika; jednorazowe kody odzyskiwania są przechowywane wyłącznie w postaci skrótów (hash).
• Każda przestrzeń robocza klienta jest izolowana w aplikacji i na poziomie bazy danych, więc jeden klient nie może odczytać danych innego.
• Uprawnienia pracowników są oparte na rolach i zasadzie najmniejszych uprawnień; działania wrażliwe są rejestrowane w dziennikach audytowych tylko do dopisywania.
• Nigdy nie prosimy o hasła do kont reklamowych. Pracujemy na podstawie uprawnień użytkownika lub partnera na platformie, które klient kontroluje i może w każdej chwili cofnąć.

Płatności

• Płatności kartą obsługuje nasz operator płatności, certyfikowany zgodnie ze standardem Payment Card Industry Data Security Standard. Nigdy nie widzimy ani nie przechowujemy numerów kart.
• Klienci płacą za media bezpośrednio platformom reklamowym własnymi metodami płatności.

Incydenty

Mamy procedurę reagowania na incydenty z określoną ścieżką eskalacji. Jeśli naruszenie ochrony danych osobowych dotyczy danych klienta, informujemy klienta bez zbędnej zwłoki, nie później niż w ciągu 48 godzin, i zgłaszamy je organom nadzorczym, gdy wymagają tego przepisy.