முதன்மை உள்ளடக்கத்துக்குச் செல்லுங்கள்

கணக்கும் தரவும் உங்களுடையவை

ஒரு வளர்ச்சிக் கூட்டாளர் பட்ஜெட்கள், முடிவுகள் மற்றும் வாடிக்கையாளர் பைப்லைன்களைப் பார்க்கிறார். அந்த அணுகல் குறுகியதாகவும், பதிவுசெய்யப்பட்டதாகவும், எளிதில் திரும்பப் பெறக்கூடியதாகவும் இருக்க வேண்டும். சேவை 125-க்கும் மேற்பட்ட நாடுகளில் பரவலாகவும் மறையாக்கத்துடனும் இயங்குகிறது; கீழே உள்ள கட்டுப்பாடுகள் FOCUSADS.si-இல் உள்ளமைக்கப்பட்டுள்ளன. அவற்றின் பின்னணியில் உள்ள வழங்குநர்களையும் பதிப்புகளையும் அல்லாமல், அவை என்ன செய்கின்றன என்பதை விவரிக்கிறோம்; இதனால் இந்தப் பக்கம் தாக்குபவர்களுக்கான வரைபடமாக இருக்காது.

பெருநிறுவனப் பாதுகாப்பு மதிப்பாய்வைக் கோருங்கள்தரவுச் செயலாக்கப் பின்னிணைப்பைப் படியுங்கள்

நாங்கள் வடிவமைப்பில் பின்பற்றும் மூன்று விதிகள்

  • உரிமை உங்களிடமே இருக்கும்

    விளம்பரக் கணக்குகள், பிக்சல்கள், பகுப்பாய்வு மற்றும் CRM உங்கள் பெயரிலேயே இருக்கும். நீங்கள் வழங்கும், எந்த நேரத்திலும் நீக்கக்கூடிய பயனர் அல்லது கூட்டாளர் அணுகல் மூலம் பணியாற்றுகிறோம். நாங்கள் ஒருபோதும் கடவுச்சொற்களைக் கேட்பதில்லை.

  • ஒவ்வொரு முறையும் குறைந்தபட்ச அணுகல்

    பணியாளர்கள் தங்கள் பொறுப்புக்குத் தேவையானதை மட்டுமே பார்க்கின்றனர். வாடிக்கையாளர்கள் தங்கள் சொந்தப் பணியிடத்தை மட்டுமே பார்க்கின்றனர். ஒவ்வொரு உணர்திறன் மிக்க செயலும் பின்னர் திருத்த முடியாத தணிக்கைப் பதிவை விட்டுச் செல்கிறது.

  • கூற்றுக்கு மேல் ஆதாரம்

    அறிக்கையிடப்படும் எண்கள் அவற்றின் மூலத் தளம், கணக்கு, தேதி வரம்பு, நாணயம் மற்றும் சேகரிப்பு நேரத்தைக் கொண்டுள்ளன; இதனால் அவற்றைத் தளத்தின் சொந்தக் கட்டுப்பாட்டுப் பலகத்துடன் ஒப்பிட்டுச் சரிபார்க்கலாம்.

தயாரிப்பில் உள்ள கட்டுப்பாடுகள்

  • கட்டாய இரு-காரணி அங்கீகாரம்

    கட்டுப்பாட்டுப் பலகம் அல்லது இயக்கப் பணியகம் திறப்பதற்கு முன், ஒவ்வொரு வாடிக்கையாளர் மற்றும் பணியாளர் கணக்கும் ஓர் அங்கீகாரச் செயலியை (Google Authenticator அல்லது ஏதேனும் TOTP செயலி) பதிவுசெய்ய வேண்டும்.

    • பதிவின்போது QR குறியீடும் கைமுறைச் சாவியும், முதல் குறியீட்டுடன் உறுதிசெய்யப்படுகின்றன.
    • ஒருமுறை மட்டுமே பயன்படுத்தக்கூடிய மீட்புக் குறியீடுகள், ஹாஷ் (hash) மதிப்புகளாக மட்டுமே சேமிக்கப்படுகின்றன.
    • உள்நுழைவு மற்றும் MFA நிகழ்வுகள் தணிக்கைப் பதிவில் எழுதப்படுகின்றன.

  • இரண்டு அடுக்குகளில் வாடிக்கையாளர் தனிமைப்படுத்தல்

    ஒவ்வொரு வாடிக்கையாளர் பணியிடமும் பயன்பாட்டுக் குறியீட்டிலும், மீண்டும் தரவு அடுக்குக்குள்ளும் பிரிக்கப்பட்டுள்ளது; இதனால் குறியீட்டில் ஒரு சரிபார்ப்பு தவறினாலும் மற்றொரு வாடிக்கையாளரின் பதிவுகளைத் திருப்பித் தர முடியாது.

    • ஒவ்வொரு கோரிக்கையும் பணியிடத்தையும் பொறுப்பையும் நிர்ணயிக்கும் வரம்புக்குள் இயங்குகிறது.
    • ஒவ்வொரு வாசிப்பு மற்றும் எழுதுதலிலும் சர்வர் பக்க அங்கீகாரம்; பொறுப்புகளுக்கு உலாவி ஒருபோதும் நம்பப்படுவதில்லை.
    • தானியங்கு சோதனைகள் அறிக்கைகள், செலவு, பணிகள், விலைப்பட்டியல்கள் மற்றும் திட்டங்களுக்கு வாடிக்கையாளர்களுக்கு இடையிலான அணுகலை முயன்று பார்க்கின்றன.

  • ஒப்படைக்கப்பட்ட தள அணுகல்

    Google Ads மேலாளர் இணைப்புகள், Meta Business கூட்டாளர் அணுகல், LinkedIn கணக்குப் பொறுப்புகள் மற்றும் அதற்கு இணையான தள அம்சங்கள் மூலம் அணுகலைக் கோருகிறோம். ஒவ்வொரு அனுமதியையும் உங்கள் தள அமைப்புகளிலிருந்து பார்க்கவும் திரும்பப் பெறவும் முடியும்.

    • பகிரப்பட்ட உள்நுழைவுகள் இல்லை, கடவுச்சொல் சேகரிப்பு இல்லை.
    • அணுகல் நிலை உங்கள் கட்டுப்பாட்டுப் பலகத்தில் ஒவ்வொரு கணக்குக்கும் காட்டப்படுகிறது.

  • சேர்க்க மட்டுமே முடியும் தணிக்கைப் பதிவு

    உள்நுழைவுகள், MFA மாற்றங்கள், பொறுப்பு மற்றும் அணுகல் மாற்றங்கள், கட்டண நிகழ்வுகள், அறிக்கை வெளியீடு மற்றும் தரவு ஏற்றுமதிகள் பதிவுசெய்யப்படுகின்றன. தணிக்கைப் பதிவுகளின் திருத்தங்களையோ நீக்கங்களையோ தரவுத்தளம் நிராகரிக்கிறது.

    • IP முகவரிகள் சேமிக்கப்படுவதற்கு முன் புனைபெயராக்கப்படுகின்றன.
    • ரகசியங்களும் டோக்கன்களும் ஒருபோதும் பதிவுகளில் எழுதப்படுவதில்லை.

  • மறையாக்கப்பட்ட பரிமாற்றமும் கடுமையான தலைப்புகளும்

    அனைத்து நெட்வொர்க் தரவுப் பரிமாற்றமும் HSTS உடன் TLS-ஐப் பயன்படுத்துகிறது. பயன்பாடு உள்ளடக்கப் பாதுகாப்புக் கொள்கை, சட்டகப் பாதுகாப்பு, கடுமையான referrer கொள்கை மற்றும் கட்டுப்படுத்தும் அனுமதிக் கொள்கையை அனுப்புகிறது.

    • அமர்வுக் குக்கீகள் HttpOnly, Secure மற்றும் SameSite=Lax ஆகும்.
    • உள்நுழைவு மற்றும் படிவ முனைகள் விகித வரம்புக்கு உட்பட்டவை.

  • அட்டைக் கட்டணங்கள் எங்கள் அமைப்புகளுக்கு வெளியே வைக்கப்படுகின்றன

    கட்டணச் செயல்முறை, விலைப்பட்டியல்கள், கட்டண வாயில் (billing portal) ஆகியவை PCI DSS சான்றளிக்கப்பட்ட கட்டண வழங்குநருடன் இயங்குகின்றன. அட்டை எண்கள் ஒருபோதும் எங்கள் சர்வர்களை அடைவதில்லை. கையொப்பமிடப்பட்ட, சரிபார்க்கப்பட்ட நிகழ்வுகளில் மட்டுமே கட்டண நிலை மாறுகிறது; ஒவ்வொன்றும் ஒருமுறை மட்டுமே செயலாக்கப்படுகிறது.

    • மீண்டும் வரும் நிகழ்வுகளுக்கு எந்த விளைவும் இல்லை.
    • உங்கள் ஆர்டர் படிவம் குறிப்பிடாத வரை, ஊடகச் செலவு FOCUSADS மூலம் வசூலிக்கப்படுவதில்லை.

  • கையொப்பமிடப்பட்ட தரவு உள்ளீடு

    செயல்திறன் ஆதாரம், மறையாக்க முறையில் கையொப்பமிடப்பட்ட, நேர வரம்புடன் கூடிய, ஒருமுறை பயன்பாட்டுக் கோரிக்கைகள் மூலம் மட்டுமே தளத்தில் நுழைகிறது; இதனால் சேகரிக்கப்பட்ட தரவைப் போலியாக்கவோ மீண்டும் இயக்கவோ முடியாது.

    • தாமதமான அல்லது மீண்டும் வரும் கோரிக்கைகள் நிராகரிக்கப்படுகின்றன.
    • திருத்தங்கள் மறுபதிப்புகளாகச் சேமிக்கப்படுகின்றன; வெளியிடப்பட்ட அறிக்கைப் பதிப்புகளை மாற்ற முடியாது.

  • 125+ நாடுகளில் பரவலாகவும் மறையாக்கத்துடனும்

    சேவை 125-க்கும் மேற்பட்ட நாடுகளில் பரவியுள்ள வலையமைப்பிலிருந்து வழங்கப்படுகிறது; பரிமாற்றத்திலும் சேமிப்பிலும் மறையாக்கம் செய்யப்படுகிறது. உற்பத்தி மற்றும் சோதனைச் சூழல்கள் முற்றிலும் தனித்தனியானவை; சோதனைச் சூழல்கள் ஒருபோதும் தேடுபொறிகளில் பட்டியலிடப்படுவதில்லை.

    • ரகசியங்கள், ஒவ்வொரு சூழலுக்கும் தனியான நிர்வகிக்கப்படும் ரகசியச் சேமிப்பில் வைக்கப்படுகின்றன; ஒருபோதும் மூலக் குறியீட்டில் இல்லை.
    • ஒவ்வொரு மாற்றத்திலும் சார்புநிலை, ரகசியம் மற்றும் குறியீட்டு ஸ்கேனிங் இயங்குகிறது.

தரவுக் கையாளுதல் ஒரு பார்வையில்

தரவுக் கட்டுப்பாட்டாளர்
இணையதள விசாரணைகள் மற்றும் கணக்குகளுக்கு THEFOCUS LTD; உங்கள் பணியிடத்தில் உள்ள தரவுக்கு வாடிக்கையாளரான நீங்கள்.
பொருந்தும் சட்டம்
UK GDPR, Data Protection Act 2018 மற்றும் PECR.
சிறப்பு வகைத் தரவு
ஏற்கப்படுவதில்லை. சுகாதாரம் அல்லது பிற உணர்திறன் மிக்க தரவு பதிவேற்றப்படவோ இலக்கிடலுக்குப் பயன்படுத்தப்படவோ கூடாது.
தரவு மீறல் அறிவிப்பு
நாங்கள் அறிந்துகொண்டதிலிருந்து 48 மணி நேரத்துக்குள், தேவையற்ற தாமதமின்றி வாடிக்கையாளர்களுக்கு அறிவிக்கப்படும்.
தக்கவைப்பு
தணிக்கைப் பதிவுகள் 24 மாதங்கள்; வாடிக்கையாளர் பதிவுகள் ஒப்பந்தக் காலத்துடன் கூடுதலாக 6 ஆண்டுகள்; வாடிக்கையாளராக மாறாத விசாரணைகள் 24 மாதங்கள்.
துணைச் செயலாக்குநர்கள்
துணைச் செயலாக்குநர்கள் பக்கத்தில் வகை வாரியாகப் பட்டியலிடப்பட்டுள்ளனர்: உள்கட்டமைப்பு மற்றும் ஹோஸ்டிங், கட்டணங்கள், மின்னஞ்சல் மற்றும் பகுப்பாய்வு (ஒப்புதலுடன் மட்டும்). பெயர்களுடன் கூடிய பட்டியல் கட்டுப்பாட்டுப் பலகத்திலும் கோரிக்கையின் பேரிலும் வாடிக்கையாளர்களுக்குக் கிடைக்கிறது.

பாதுகாப்புக் குறைபாடு ஒன்றைக் கண்டறிந்தீர்களா?

தொடர்புப் படிவம் மூலம் அதைப் புகாரளித்து "பாதுகாப்பு அறிக்கை" என்பதைத் தேர்ந்தெடுங்கள். பாதிக்கப்பட்ட URL, மீண்டும் உருவாக்குவதற்கான படிகள் மற்றும் தாக்கத்தைச் சேருங்கள். உங்களுடையதல்லாத தரவை அணுகவோ சேவையைச் சீர்குலைக்கவோ வேண்டாம். இரண்டு UK வேலை நாட்களுக்குள் புகார்களை ஏற்றுக்கொண்டதை உறுதிசெய்து, திருத்தம் வெளியாகும் வரை உங்களுக்குத் தகவல் தருகிறோம்.

பாதுகாப்புப் புகாரை அனுப்புங்கள்

நாங்கள் கூறாதவை

  • இன்று எங்களிடம் ISO 27001 அல்லது SOC 2 சான்றிதழ் இல்லை. அது மாறினால், இந்தப் பக்கம் சான்றிதழ் விவரங்களுடன் அதைக் குறிப்பிடும்.
  • ஒரு பக்கம் குறிப்பிட்ட கூட்டாளர் திட்டத்தைக் குறிப்பிடாத வரை, இந்தத் தளத்தில் பெயரிடப்பட்டுள்ள விளம்பரத் தளங்களின் அதிகாரப்பூர்வக் கூட்டாளர் நாங்கள் அல்ல.
  • எந்தப் பாதுகாப்புக் கட்டுப்பாடும் அனைத்து அபாயங்களையும் நீக்குவதில்லை. எவை நடைமுறையில் உள்ளன, ஏதேனும் தவறு நடக்கும்போது நாங்கள் எவ்வாறு பதிலளிக்கிறோம் என்பதை விவரிக்கிறோம்.

எங்கள் விளம்பரக் கணக்குக் கடவுச்சொற்கள் உங்களுக்குத் தேவையா? இல்லை. ஒவ்வொரு தளத்தின் சொந்த அனுமதி அமைப்பு மூலம் அணுகலைக் கோருகிறோம்; எடுத்துக்காட்டாக Google Ads மேலாளர் கணக்கு இணைப்பு அல்லது Meta Business கூட்டாளர் அணுகல். நீங்கள் அதைத் தளத்தில் அங்கீகரிக்கிறீர்கள்; எந்த நேரத்திலும் நீக்கலாம்.

மற்றொரு வாடிக்கையாளர் எங்கள் தரவைப் பார்க்க முடியுமா? இல்லை. பணியிடங்கள் பயன்பாட்டுக் குறியீட்டிலும் மீண்டும் தரவு அடுக்கிலும் தனிமைப்படுத்தப்பட்டுள்ளன; வாடிக்கையாளர்களுக்கு இடையிலான அணுகல் முயற்சிகளைத் தானியங்கு முறையில் சோதிக்கிறோம்.

இரு-காரணி அங்கீகாரம் விருப்பத்தேர்வா? இல்லை. கட்டுப்பாட்டுப் பலகம் அல்லது இயக்கப் பணியகத்தை அணுகுவதற்கு முன், ஒவ்வொரு வாடிக்கையாளர் மற்றும் பணியாளர் கணக்கும் ஓர் அங்கீகாரச் செயலியை அமைக்க வேண்டும்.

எங்கள் தரவு எங்கே ஹோஸ்ட் செய்யப்படுகிறது? 125-க்கும் மேற்பட்ட நாடுகளில் பரவியுள்ள, மறையாக்கம் செய்யப்பட்ட பரவலான வலையமைப்பில். UK-க்கு வெளியிலான பரிமாற்றங்கள், தனியுரிமை அறிவிப்பிலும் துணைச் செயலாக்குநர்கள் பக்கத்திலும் விவரிக்கப்பட்டுள்ள அங்கீகரிக்கப்பட்ட பாதுகாப்புகளைச் சார்ந்துள்ளன.

கையெழுத்திடுவதற்கு முன் பாதுகாப்பு மதிப்பாய்வு தேவையா?

தகுதிநிர்ணயத்தின்போது, பெருநிறுவனக் குழுக்கள் எங்கள் பாதுகாப்புக் கேள்வித்தாள் பதில்களையும் தரவுச் செயலாக்கப் பின்னிணைப்பையும் கோரலாம்.

பெருநிறுவனப் பாதுகாப்பு மதிப்பாய்வைக் கோருங்கள் தரவுச் செயலாக்கப் பின்னிணைப்பைப் படியுங்கள்
உங்கள் திட்டத்தை உருவாக்குங்கள்தொடர்பு