Państwa konta i dane pozostają Państwa własnością
Partner wzrostu widzi budżety, wyniki i lejki klientów. Taki dostęp powinien być wąski, rejestrowany i łatwy do cofnięcia. Usługa działa w sposób rozproszony i szyfrowany w ponad 125 krajach, a opisane niżej mechanizmy kontroli są wbudowane w FOCUSADS.si. Opisujemy, co robią, a nie dostawców i wersje, na których się opierają, aby ta strona nie była mapą dla atakujących.
Trzy zasady, wokół których projektujemy
Własność pozostaje przy Państwu
Konta reklamowe, piksele, analityka i CRM pozostają zarejestrowane na Państwa. Pracujemy przez nadany przez Państwa dostęp użytkownika lub partnera, który można w każdej chwili cofnąć. Nigdy nie prosimy o hasła.
Minimalne uprawnienia, zawsze
Pracownicy widzą tylko to, czego wymaga ich rola. Klienci widzą wyłącznie własną przestrzeń roboczą. Każde wrażliwe działanie pozostawia w dzienniku audytu wpis, którego nie można później edytować.
Dowody zamiast zapewnień
Raportowane liczby mają przypisaną platformę źródłową, konto, zakres dat, walutę i czas pobrania, dzięki czemu można je porównać z natywnym panelem.
Mechanizmy kontroli w produkcie
Obowiązkowe uwierzytelnianie dwuskładnikowe
Dla każdego konta klienta i pracownika trzeba skonfigurować aplikację uwierzytelniającą (Google Authenticator lub dowolną aplikację TOTP), zanim otworzy się panel lub konsola operacyjna.
- Kod QR i klucz do ręcznego wpisania przy rejestracji, potwierdzane pierwszym kodem.
- Jednorazowe kody odzyskiwania, przechowywane wyłącznie jako skróty kryptograficzne.
- Zdarzenia logowania i MFA są zapisywane w dzienniku audytu.
Izolacja klientów w dwóch warstwach
Przestrzeń robocza każdego klienta jest oddzielona w kodzie aplikacji i ponownie w samej warstwie danych, więc nawet przeoczona kontrola w kodzie nie może zwrócić rekordów innego klienta.
- Każde żądanie jest wykonywane w zakresie, który ustala przestrzeń roboczą i rolę.
- Autoryzacja po stronie serwera przy każdym odczycie i zapisie; przeglądarce nigdy nie ufamy w kwestii ról.
- Testy automatyczne próbują uzyskać dostęp między klientami do raportów, wydatków, zadań, faktur i planów.
Delegowany dostęp do platform
Prosimy o dostęp przez powiązania z kontem menedżera Google Ads, dostęp partnerski Meta Business, role na kontach LinkedIn i równoważne funkcje platform. Każde uprawnienie widzą Państwo w ustawieniach platformy i mogą je tam cofnąć.
- Bez współdzielonych loginów i bez zbierania haseł.
- Status dostępu jest pokazywany dla każdego konta w Państwa panelu.
Dziennik audytu tylko do dopisywania
Rejestrowane są logowania, zmiany MFA, zmiany ról i dostępu, zdarzenia rozliczeniowe, publikacje raportów i eksporty danych. Baza danych odrzuca edycję i usuwanie wpisów audytu.
- Adresy IP są pseudonimizowane przed zapisaniem.
- Sekrety i tokeny nigdy nie są zapisywane w logach.
Szyfrowana transmisja i rygorystyczne nagłówki
Cały ruch korzysta z TLS z HSTS. Aplikacja wysyła politykę bezpieczeństwa treści, ochronę przed osadzaniem w ramkach, rygorystyczną politykę odsyłaczy i restrykcyjną politykę uprawnień.
- Pliki cookie sesji mają atrybuty HttpOnly, Secure i SameSite=Lax.
- Punkty końcowe logowania i formularzy mają limity liczby żądań.
Płatności kartą poza naszymi systemami
Proces płatności, faktury i portal rozliczeń działają u dostawcy płatności z certyfikatem PCI DSS. Numery kart nigdy nie trafiają na nasze serwery. Stan płatności zmienia się wyłącznie na podstawie podpisanych, zweryfikowanych zdarzeń, z których każde jest przetwarzane raz.
- Powtórzone zdarzenia nie wywołują skutków.
- Wydatki mediowe nie są naliczane przez FOCUSADS, chyba że stanowi tak Państwa formularz zamówienia.
Podpisywane przesyłanie danych
Dowody wyników trafiają na platformę wyłącznie przez kryptograficznie podpisane, ograniczone w czasie, jednorazowe żądania, więc przechwyconych danych nie można sfałszować ani wykorzystać ponownie.
- Spóźnione lub powtórzone żądania są odrzucane.
- Korekty są zapisywane jako kolejne wersje; opublikowanych wersji raportów nie można zmienić.
Rozproszona i szyfrowana usługa w ponad 125 krajach
Usługa jest dostarczana z rozproszonej sieci obejmującej ponad 125 krajów, z szyfrowaniem podczas przesyłania i przechowywania. Środowiska produkcyjne i testowe są całkowicie rozdzielone, a środowiska testowe nigdy nie są indeksowane.
- Sekrety są przechowywane w zarządzanym magazynie sekretów, osobnym dla każdego środowiska, nigdy w kodzie źródłowym.
- Skanowanie zależności, sekretów i kodu działa przy każdej zmianie.
Przetwarzanie danych w skrócie
- Administrator danych
- THEFOCUS LTD w odniesieniu do zapytań ze strony i kont; Państwo jako klient w odniesieniu do danych w Państwa przestrzeni roboczej.
- Właściwe prawo
- UK GDPR, Data Protection Act 2018 i PECR.
- Szczególne kategorie danych
- Nie są przyjmowane. Danych o zdrowiu ani innych danych wrażliwych nie wolno przesyłać ani wykorzystywać do targetowania.
- Zgłaszanie naruszeń
- Klienci są powiadamiani bez zbędnej zwłoki, w ciągu 48 godzin od chwili, gdy dowiemy się o naruszeniu.
- Retencja
- Dzienniki audytu 24 miesiące; dokumentacja klientów przez okres umowy plus 6 lat; zapytania, które nie przekształciły się we współpracę, 24 miesiące.
- Podmioty przetwarzające
- Wymienione według kategorii na stronie Podmioty przetwarzające: infrastruktura i hosting, płatności, e-mail i analityka (wyłącznie za zgodą). Lista z nazwami podmiotów jest dostępna dla klientów w panelu i na życzenie.
Znaleźli Państwo podatność?
Prosimy zgłosić ją przez formularz kontaktowy, wybierając „Zgłoszenie dotyczące bezpieczeństwa”, i podać adres URL, którego dotyczy problem, kroki do odtworzenia oraz skutki. Prosimy nie uzyskiwać dostępu do cudzych danych ani nie zakłócać działania usługi. Potwierdzamy otrzymanie zgłoszeń w ciągu dwóch brytyjskich dni roboczych i informujemy o postępach aż do wdrożenia poprawki.
Wyślij zgłoszenie dotyczące bezpieczeństwaCzego nie deklarujemy
- Obecnie nie posiadamy certyfikacji ISO 27001 ani SOC 2. Jeśli to się zmieni, podamy to na tej stronie wraz ze szczegółami certyfikatu.
- Nie jesteśmy oficjalnym partnerem platform reklamowych wymienionych w tym serwisie, chyba że dana strona wskazuje konkretny program.
- Żaden mechanizm bezpieczeństwa nie eliminuje całego ryzyka. Opisujemy, co zostało wdrożone i jak reagujemy, gdy coś pójdzie nie tak.
Czy potrzebujecie haseł do naszych kont reklamowych? Nie. Prosimy o dostęp przez system uprawnień każdej platformy, np. powiązanie z kontem menedżera Google Ads lub dostęp partnerski Meta Business. Zatwierdzają go Państwo na platformie i mogą w każdej chwili cofnąć.
Czy inny klient może zobaczyć nasze dane? Nie. Przestrzenie robocze są odizolowane w kodzie aplikacji i ponownie w warstwie danych, a próby dostępu między klientami testujemy automatycznie.
Czy uwierzytelnianie dwuskładnikowe jest opcjonalne? Nie. Każde konto klienta i pracownika musi skonfigurować aplikację uwierzytelniającą przed uzyskaniem dostępu do panelu lub konsoli operacyjnej.
Gdzie są hostowane nasze dane? W rozproszonej, szyfrowanej sieci obejmującej ponad 125 krajów. Przekazywanie danych poza Wielką Brytanię opiera się na uznanych zabezpieczeniach opisanych w informacji o prywatności i na stronie Podmioty przetwarzające.
Potrzebują Państwo przeglądu bezpieczeństwa przed podpisaniem umowy?
Zespoły dużych firm mogą na etapie kwalifikacji poprosić o nasze odpowiedzi na kwestionariusz bezpieczeństwa i umowę powierzenia przetwarzania danych.