Voss contos e Vossas datas restan Vossa proprietad
In partenari da creschientscha vesa budgets, resultats e pipelines da clients. Quest access duess esser stretg, protocollà e simpel da revocar. Il servetsch funcziuna distribuì e criptà en passa 125 pajais, e las controllas qua sutvart èn integradas en FOCUSADS.si. Nus descrivain tge ch’ellas fan, betg ils purschiders e las versiuns davos ellas, uschia che questa pagina n’è nagina charta per attatgaders.
Trais reglas che guidan noss concept
Vus restais proprietari
Contos da reclama, pixels, analisas e CRM restan sin Voss num. Nus lavurain tras access d’utilisader u da partenari che Vus concedais e pudais allontanar da tut temp. Nus na dumandain mai pleds-clav.
Ils dretgs minimals necessaris, mintga giada
Il persunal vesa mo quai che sia rolla dovra. Clients vesan mo lur agen spazi da lavur. Mintga acziun sensibla lascha enavos ina registraziun d’audit che na po betg vegnir modifitgada pli tard.
Cumprovas empè d’affirmaziuns
Cifras rapportadas han lur plattafurma da funtauna, conto, perioda, valuta e temp da racolta, uschia che Vus las pudais controllar cun il dashboard nativ.
Controllas en il product
Autentificaziun en dus pass obligatorica
Mintga conto da client e da persunal sto registrar in’app d’autentificaziun (Google Authenticator u in’app TOTP qualunque) avant ch’il dashboard u la consola d’operaziuns s’avra.
- Code QR e clav manuala tar la registraziun, confirmads cun in emprim code.
- Codes da recuperaziun per ina suletta utilisaziun, memorisads mo sco hashes.
- Eveniments d’annunzia e da MFA vegnan registrads en il protocol d’audit.
Isolaziun dals clients en dus nivels
Mintga spazi da lavur da client è separà en il code da l’applicaziun e puspè entaifer il nivel da datas sez, uschia ch’ina controlla mancanta en il code na po tuttina betg returnar las registraziuns d’in auter client.
- Mintga dumonda funcziuna en in rom che fixescha il spazi da lavur e la rolla.
- Autorisaziun da vart dal server per mintga lectura e scriptura; al browser na vegn mai fidà per las rollas.
- Tests automatisads emprovan d’acceder sur ils cunfins dals clients a rapports, expensas, incumbensas, facturas e plans.
Access delegà a las plattafurmas
Nus dumandain access tras colliaziuns da manager da Google Ads, access da partenari da Meta Business, rollas da conto da LinkedIn e funcziuns equivalentas da las plattafurmas. Vus pudais vesair e revocar mintga concessiun en las configuraziuns da Vossa plattafurma.
- Nagins logins cundividids, nagina racolta da pleds-clav.
- Il status d’access vegn mussà per mintga conto en Voss dashboard.
Protocol d’audit che po mo vegnir cumplettà
Annunzias, midadas da MFA, midadas da rollas e d’access, eveniments da facturaziun, publicaziun da rapports ed exports da datas vegnan registrads. La banca da datas refusa modificaziuns u stizzadas da registraziuns d’audit.
- Adressas IP vegnan pseudonimisadas avant la memorisaziun.
- Secrets e tokens na vegnan mai scrits en protocols.
Transport criptà e headers stricts
Tut il traffic utilisescha TLS cun HSTS. L’applicaziun trametta ina content security policy, protecziun da frames, ina referrer policy stricta ed ina permissions policy restrictiva.
- Ils cookies da sesida èn HttpOnly, Secure e SameSite=Lax.
- Endpoints d’annunzia e da formulars han ina limitaziun da la frequenza.
Pajaments cun carta tegnids ordaifer noss sistems
Checkout, facturas ed il portal da facturaziun funcziunan cun in purschider da pajaments certifitgà tenor PCI DSS. Numers da cartas na cuntanschan mai noss servers. Il status dal pajament sa mida mo tras eveniments suttascrits e verifitgads, mintgin elavurà ina giada.
- Eveniments repetids n’han nagin effect.
- Expensas da medias na vegnan betg messas a quint tras FOCUSADS, nun che Voss formular d’empustaziun prevesia quai.
Recepziun da datas suttascritta
Cumprovas da prestaziun entran en la plattafurma mo tras dumondas suttascrittas criptograficamain, limitadas en il temp e per ina suletta utilisaziun, uschia che datas registradas na pon betg vegnir falsifitgadas u repetidas.
- Dumondas tardivas u repetidas vegnan refusadas.
- Correcturas vegnan memorisadas sco revisiuns; versiuns publitgadas da rapports na pon betg vegnir midadas.
Distribuì e criptà en passa 125 pajais
Il servetsch vegn furnì d’ina rait distribuida che cumpiglia passa 125 pajais, criptada durant la transmissiun e durant la memorisaziun. Ils ambients da producziun e da test èn cumplettamain separads, ed ambients da test na vegnan mai indexads.
- Secrets vegnan conservads en ina memoria da secrets administrada, separada per ambient, mai en il code da funtauna.
- Scans da dependenzas, secrets e code vegnan fatgs tar mintga midada.
Il tractament da datas en survista
- Responsabel da las datas
- THEFOCUS LTD per dumondas e contos da la website; Vus, il client, per las datas en Voss spazi da lavur.
- Dretg applitgabel
- UK GDPR, il Data Protection Act 2018 e PECR.
- Datas da categorias spezialas
- Betg acceptadas. Datas da sanadad u autras datas sensiblas na dastgan betg vegnir chargiadas u utilisadas per il targeting.
- Communicaziun da violaziuns
- Ils clients vegnan infurmads senza retard nunmotivà, entaifer 48 uras suenter che nus essan vegnids a savair.
- Conservaziun
- Protocols d’audit 24 mais; documents dals clients per la durada dal contract plus 6 onns; dumondas betg convertidas 24 mais.
- Sutelavuraders
- Enumerads tenor categoria sin la pagina Sutelavuraders: infrastructura ed hosting, pajaments, e-mail ed analisas (mo cun consentiment). La glista cun ils nums è disponibla per clients en il dashboard e sin dumonda.
Avais Vus chattà ina vulnerabladad?
Annunziai quella tras il formular da contact e tschernai «Annunzia da segirezza». Inditgai l’URL pertutgada, ils pass per la reproducir e l’effect. N’accedai betg a datas che n’èn betg Vossas e na disturbai betg il servetsch. Nus confermain las annunzias entaifer dus dis da lavur britannics e As tegnain infurmads fin che la correctura è publitgada.
Trametter in’annunzia da segirezzaTge che nus na pretendain betg
- Nus n’avain oz nagina certificaziun ISO 27001 u SOC 2. Sche quai sa mida, vegn questa pagina a dir quai cun ils detagls dal certificat.
- Nus n’essan betg partenari uffizial da las plattafurmas da reclama numnadas sin questa website, nun ch’ina pagina inditgeschia il program specific.
- Nagina controlla da segirezza na eliminescha tut ils ristgs. Nus descrivain tge ch’è installà e co che nus reagin, sch’insatge va mal.
Duvrais Vus ils pleds-clav da noss contos da reclama? Na. Nus dumandain access tras il sistem da permissiuns agen da mintga plattafurma, per exempel ina colliaziun da manager-account da Google Ads u access da partenari da Meta Business. Vus approvais quai en la plattafurma e pudais l’allontanar da tut temp.
Po in auter client vesair nossas datas? Na. Ils spazis da lavur èn isolads en il code da l’applicaziun e puspè en il nivel da datas, e nus testain automaticamain emprovas d’access sur ils cunfins dals clients.
È l’autentificaziun en dus pass facultativa? Na. Mintga conto da client e da persunal sto installar in’app d’autentificaziun avant d’acceder al dashboard u a la consola d’operaziuns.
Nua vegnan nossas datas hostadas? Sin ina rait distribuida e criptada che cumpiglia passa 125 pajais. Transmissiuns ordaifer il Reginavel Unì sa basan sin garanzias renconuschidas, descrittas en la decleraziun da protecziun da datas e sin la pagina Sutelavuraders.
Duvrais Vus in’examinaziun da la segirezza avant la suttascripziun?
Teams d’interpresas grondas pon dumandar durant la qualificaziun nossas respostas al questiunari da segirezza e l’agiunta davart l’elavuraziun da datas.