Säkerhetsredogörelse

Sammanfattning

Denna förklaring sammanfattar våra säkerhetskontroller. Sidan om säkerhet och förtroende förklarar dem mer ingående, och våra avtalsmässiga åtaganden finns i tillägget om personuppgiftsbehandling. Vi publicerar inga detaljer om våra infrastrukturleverantörer eller vår arkitektur, eftersom det skulle hjälpa angripare.

Infrastruktur

• Tjänsten levereras från ett distribuerat, krypterat nätverk i mer än 125 länder, vilket håller offentliga sidor nära besökarna och tillgängliga om en plats faller bort.
• All trafik krypteras under överföring med aktuell TLS och HTTP Strict Transport Security; data krypteras i vila, inklusive säkerhetskopior.
• Applikationen skickar strikta säkerhetsrubriker, inklusive en innehållssäkerhetspolicy.

Åtkomst och isolering

• Multifaktorautentisering med koder från en autentiseringsapp krävs för varje kund- och personalkonto; engångskoder för återställning lagras endast som hashvärden.
• Varje kunds arbetsyta är isolerad i applikationen och i databaslagret, så att en kund inte kan läsa en annans data.
• Personalens behörigheter är rollbaserade och följer principen om minsta behörighet; känsliga åtgärder registreras i granskningsloggar som endast kan utökas.
• Vi ber aldrig om lösenord till annonskonton. Vi arbetar via plattformarnas användar- eller partnerbehörigheter, som kunden kontrollerar och när som helst kan ta bort.

Betalningar

• Kortbetalningar hanteras av vår betalningsleverantör, som är certifierad enligt Payment Card Industry Data Security Standard. Vi ser eller lagrar aldrig kortnummer.
• Mediekostnader betalas av kunderna direkt till annonsplattformarna med deras egna betalningsmetoder.

Incidenter

Vi har en rutin för incidenthantering med definierad eskalering. Om en personuppgiftsincident påverkar en kunds data informerar vi kunden utan onödigt dröjsmål och inom 48 timmar, och rapporterar till tillsynsmyndigheter där lag kräver det.