Dina konton och data förblir dina
En tillväxtpartner ser budgetar, resultat och kundpipelines. Den åtkomsten ska vara snäv, loggad och lätt att återkalla. Tjänsten körs distribuerat och krypterat i fler än 125 länder, och kontrollerna nedan är inbyggda i FOCUSADS.si. Vi beskriver vad de gör, inte vilka leverantörer och versioner som ligger bakom, så att den här sidan inte blir en karta för angripare.
Tre principer som styr vår utformning
Du behåller ägarskapet
Annonskonton, pixlar, analys och CRM står kvar i ditt namn. Vi arbetar via användar- eller partneråtkomst som du beviljar och kan ta bort när som helst. Vi ber aldrig om lösenord.
Minsta möjliga behörighet, varje gång
Personalen ser bara det som deras roll kräver. Kunder ser bara sin egen arbetsyta. Varje känslig åtgärd lämnar en granskningspost som inte kan redigeras i efterhand.
Belägg framför påståenden
Rapporterade siffror anges med källplattform, konto, datumintervall, valuta och insamlingstid, så att du kan kontrollera dem mot plattformens egen panel.
Kontroller i produkten
Obligatorisk tvåfaktorsautentisering
Varje kund- och personalkonto måste registrera en autentiseringsapp (Google Authenticator eller valfri TOTP-app) innan panelen eller driftkonsolen öppnas.
- QR-kod och manuell nyckel vid registreringen, bekräftad med en första kod.
- Återställningskoder för engångsbruk, som endast lagras som hashvärden.
- Inloggnings- och MFA-händelser skrivs till granskningsloggen.
Kundisolering i två lager
Varje kunds arbetsyta är separerad i applikationskoden och dessutom i själva datalagret, så att en missad kontroll i koden ändå inte kan returnera en annan kunds poster.
- Varje förfrågan körs i ett omfång som låser arbetsytan och rollen.
- Auktorisering på serversidan vid varje läsning och skrivning; rollerna avgörs aldrig av webbläsaren.
- Automatiserade tester försöker komma åt rapporter, kostnader, uppgifter, fakturor och medieplaner över kundgränserna.
Delegerad plattformsåtkomst
Vi begär åtkomst via länkar till administratörskonton i Google Ads, partneråtkomst i Meta Business, kontoroller i LinkedIn och motsvarande plattformsfunktioner. Du kan se och återkalla varje behörighet i plattformens inställningar.
- Inga delade inloggningar, ingen insamling av lösenord.
- Åtkomststatus visas per konto i din panel.
Granskningslogg som bara kan utökas
Inloggningar, MFA-ändringar, ändringar av roller och åtkomst, faktureringshändelser, publicering av rapporter och dataexporter registreras. Databasen avvisar ändringar eller borttagningar av granskningsposter.
- IP-adresser pseudonymiseras innan de lagras.
- Hemligheter och token skrivs aldrig till loggar.
Krypterad överföring och strikta HTTP-huvuden
All trafik använder TLS med HSTS. Applikationen skickar en innehållssäkerhetspolicy, skydd mot inramning, en strikt referrer-policy och en restriktiv behörighetspolicy.
- Sessionscookies är HttpOnly, Secure och SameSite=Lax.
- Inloggnings- och formulärändpunkter har hastighetsbegränsning.
Kortbetalningar hålls utanför våra system
Kassa, fakturor och faktureringsportalen körs hos en PCI DSS-certifierad betalningsleverantör. Kortnummer når aldrig våra servrar. Betalningsstatusen ändras endast vid signerade, verifierade händelser, som var och en behandlas en gång.
- Upprepade händelser har ingen effekt.
- Mediekostnader debiteras inte via FOCUSADS om inte din beställningsblankett anger det.
Signerad datainsamling
Belägg för prestanda kommer in på plattformen endast via kryptografiskt signerade, tidsbegränsade förfrågningar för engångsbruk, så att insamlade data inte kan förfalskas eller spelas upp igen.
- Sena eller upprepade förfrågningar avvisas.
- Rättelser lagras som revisioner; publicerade rapportversioner kan inte ändras.
Distribuerat och krypterat i fler än 125 länder
Tjänsten levereras från ett distribuerat nätverk som omfattar fler än 125 länder, krypterat under överföring och i vila. Produktions- och testmiljöer är helt åtskilda, och testmiljöer indexeras aldrig.
- Hemligheter förvaras i hanterad lagring för hemligheter, separat per miljö, aldrig i källkoden.
- Skanning av beroenden, hemligheter och kod körs vid varje ändring.
Datahantering i korthet
- Personuppgiftsansvarig
- THEFOCUS LTD för förfrågningar och konton via webbplatsen; du, kunden, för data i din arbetsyta.
- Tillämplig lag
- UK GDPR, Data Protection Act 2018 och PECR.
- Särskilda kategorier av personuppgifter
- Godtas inte. Hälsouppgifter eller andra känsliga uppgifter får inte laddas upp eller användas för målgruppsinriktning.
- Anmälan av personuppgiftsincidenter
- Kunder underrättas utan onödigt dröjsmål, inom 48 timmar från det att vi fått kännedom om incidenten.
- Retention
- Granskningsloggar 24 månader; kunduppgifter under avtalstiden plus 6 år; förfrågningar som inte lett till avtal 24 månader.
- Underbiträden
- Listade per kategori på sidan Underbiträden: infrastruktur och webbhotell, betalningar, e-post och analys (endast med samtycke). Listan med namn finns tillgänglig för kunder i panelen och på begäran.
Har du hittat en sårbarhet?
Rapportera den via kontaktformuläret och välj ”Säkerhetsrapport”. Ange den berörda URL:en, steg för att återskapa problemet och påverkan. Gå inte in i data som inte är dina och stör inte tjänsten. Vi bekräftar rapporter inom två brittiska arbetsdagar och håller dig uppdaterad tills åtgärden är på plats.
Skicka en säkerhetsrapportVad vi inte påstår
- Vi har i dag ingen ISO 27001- eller SOC 2-certifiering. Om det ändras kommer den här sidan att ange det med uppgifter om certifikatet.
- Vi är inte officiell partner till de annonsplattformar som nämns på den här webbplatsen, om inte en sida anger det specifika programmet.
- Ingen säkerhetskontroll eliminerar all risk. Vi beskriver vad som finns på plats och hur vi agerar när något går fel.
Behöver ni våra lösenord till annonskontona? Nej. Vi begär åtkomst via varje plattforms eget behörighetssystem, till exempel en länk till ett administratörskonto i Google Ads eller partneråtkomst i Meta Business. Du godkänner det i plattformen och kan ta bort det när som helst.
Kan en annan kund se våra data? Nej. Arbetsytorna är isolerade i applikationskoden och dessutom i datalagret, och vi testar försök till åtkomst över kundgränserna automatiskt.
Är tvåfaktorsautentisering valfri? Nej. Varje kund- och personalkonto måste sätta upp en autentiseringsapp innan panelen eller driftkonsolen kan användas.
Var lagras våra data? I ett distribuerat, krypterat nätverk som omfattar fler än 125 länder. Överföringar utanför Storbritannien bygger på erkända skyddsåtgärder som beskrivs i integritetspolicyn och på sidan Underbiträden.
Behöver du en säkerhetsgranskning innan du skriver under?
Team på större företag kan under kvalificeringen begära våra svar på säkerhetsfrågeformulär och tillägget om personuppgiftsbehandling.