Hesaplarınız ve verileriniz sizde kalır
Bir büyüme ortağı bütçeleri, sonuçları ve müşteri akışını görür. Bu erişim dar, kayıt altında ve kolayca geri alınabilir olmalı. Bu sayfa FOCUSADS.si içinde gerçekten bulunan kontrolleri anlatır; gösteremeyeceğimiz bir iddia yok.
Tasarımımızın dayandığı üç kural
Sahiplik sizde
Reklam hesapları, pikseller, analitik ve CRM sizin adınıza kalır. Verdiğiniz kullanıcı veya iş ortağı erişimiyle çalışırız, istediğiniz an kaldırabilirsiniz. Şifre istemeyiz.
Her zaman en az yetki
Ekip yalnızca rolünün gerektirdiğini görür. Müşteri yalnızca kendi alanını görür. Her hassas işlem sonradan değiştirilemeyen bir denetim kaydı bırakır.
İddia değil kanıt
Raporlanan her sayı kaynak platformu, hesabı, tarih aralığını, para birimini ve toplanma zamanını taşır; yerel panelle karşılaştırabilirsiniz.
Üründeki kontroller
Zorunlu iki adımlı doğrulama
Her müşteri ve ekip hesabı, panel veya OPS açılmadan önce bir doğrulayıcı uygulama (Google Authenticator veya herhangi bir TOTP uygulaması) kaydetmek zorundadır.
- Kayıtta QR kod ve manuel anahtar, ilk kodla teyit.
- Tek kullanımlık kurtarma kodları, yalnızca hash olarak saklanır.
- Giriş ve MFA olayları denetim kaydına yazılır.
İki katmanlı müşteri ayrımı
Her müşteri alanı uygulama kodunda ve ayrıca veri katmanının kendisinde ayrılır; kodda bir kontrol atlansa bile başka bir müşterinin kayıtları dönmez.
- Her istek, çalışma alanını ve rolü sabitleyen bir kapsamda çalışır.
- Her okuma ve yazmada sunucu tarafı yetkilendirme; tarayıcıdan gelen rol bilgisine güvenilmez.
- Otomatik testler raporlara, harcamaya, görevlere, faturalara ve planlara müşteriler arası erişimi dener.
Devredilmiş platform erişimi
Erişimi Google Ads yönetici hesabı bağlantısı, Meta Business iş ortağı erişimi, LinkedIn hesap rolleri ve benzeri platform özellikleriyle isteriz. Her yetkiyi platform ayarlarınızdan görüp kaldırabilirsiniz.
- Ortak kullanıcı yok, şifre toplanmaz.
- Erişim durumu panelinizde hesap bazında görünür.
Yalnızca eklenebilir denetim kaydı
Girişler, MFA değişiklikleri, rol ve erişim değişiklikleri, faturalama olayları, rapor yayını ve veri dışa aktarımları kaydedilir. Veritabanı denetim kayıtlarının düzenlenmesini veya silinmesini reddeder.
- IP adresleri saklanmadan önce takma adlandırılır.
- Gizli anahtarlar ve tokenlar asla kayıtlara yazılmaz.
Şifreli iletim ve sıkı başlıklar
Tüm trafik HSTS ile TLS kullanır. Uygulama içerik güvenlik politikası, çerçeve koruması, sıkı referrer politikası ve kısıtlayıcı izin politikası gönderir.
- Oturum çerezleri HttpOnly, Secure ve SameSite=Lax.
- Giriş ve form uç noktalarında istek sınırı var.
Kart bilgisi sistemlerimize girmez
Ödeme, faturalar ve faturalama portalı PCI DSS sertifikalı bir ödeme sağlayıcısıyla çalışır. Kart numaraları sunucularımıza ulaşmaz. Ödeme durumu yalnızca imzalı ve doğrulanmış olaylarla, her olay bir kez işlenerek değişir.
- Tekrarlanan olaylar etkisizdir.
- Sipariş formunuz aksini söylemedikçe medya harcaması FOCUSADS üzerinden tahsil edilmez.
İmzalı veri alımı
Performans kanıtı platforma yalnızca imzalı isteklerle girer (zaman damgası ve tek kullanımlık nonce ile HMAC-SHA256); toplanan veri sahte üretilemez veya tekrar oynatılamaz.
- Beş dakikadan eski istekler reddedilir.
- Düzeltmeler revizyon olarak saklanır; yayınlanmış rapor sürümleri değiştirilemez.
125+ ülkede dağıtık ve şifreli
Hizmet 125’ten fazla ülkeye yayılan dağıtık bir ağdan, aktarımda ve depolamada şifreli olarak sunulur. Canlı ve test ortamları tamamen ayrıdır; test ortamları asla dizine eklenmez.
- Gizli anahtarlar ortam bazında ayrı, yönetilen gizli anahtar deposunda tutulur; kaynak kodda asla bulunmaz.
- Her değişiklikte bağımlılık, gizli anahtar ve kod taraması çalışır.
Veri yönetimi özeti
- Veri sorumlusu
- Web sitesi talepleri ve hesaplar için THEFOCUS LTD; çalışma alanınızdaki veriler için müşteri olarak siz.
- Uygulanan hukuk
- UK GDPR, 2018 Veri Koruma Kanunu ve PECR.
- Özel nitelikli veri
- Kabul edilmez. Sağlık veya diğer hassas veriler yüklenmemeli, hedeflemede kullanılmamalıdır.
- İhlal bildirimi
- Müşteriler gecikmeksizin, farkına varmamızdan itibaren 48 saat içinde bilgilendirilir.
- Saklama
- Denetim kayıtları 24 ay; müşteri kayıtları sözleşme süresi artı 6 yıl; müşteriye dönüşmeyen talepler 24 ay.
- Alt işleyenler
- Alt işleyenler sayfasında kategori bazında listelenir: altyapı ve barındırma, ödeme, e-posta ve analitik (yalnızca onayla). İsimli liste müşterilere panelde ve talep üzerine sunulur.
Bir güvenlik açığı mı buldunuz?
İletişim formundan "Security report" konusunu seçerek bildirin. Etkilenen adresi, tekrar etme adımlarını ve etkisini ekleyin. Size ait olmayan verilere erişmeyin, hizmeti aksatmayın. Bildirimleri iki İngiltere iş günü içinde teyit eder, düzeltme yayına çıkana kadar sizi bilgilendiririz.
Güvenlik bildirimi gönderİddia etmediklerimiz
- Bugün ISO 27001 veya SOC 2 sertifikamız yok. Değişirse bu sayfa sertifika ayrıntılarıyla birlikte belirtir.
- Bir sayfada belirli bir program yazmadıkça, adı geçen reklam platformlarının resmi iş ortağı değiliz.
- Hiçbir kontrol riski sıfırlamaz. Neyin yerinde olduğunu ve bir sorun çıktığında nasıl davrandığımızı anlatıyoruz.
Reklam hesabı şifrelerimize ihtiyacınız var mı? Hayır. Erişimi her platformun kendi yetki sistemiyle isteriz; örneğin Google Ads yönetici hesabı bağlantısı veya Meta Business iş ortağı erişimi. Onayı platformda siz verirsiniz, istediğiniz an kaldırabilirsiniz.
Başka bir müşteri verilerimizi görebilir mi? Hayır. Çalışma alanları uygulama kodunda ve ayrıca veri katmanında ayrılır; müşteriler arası erişim denemelerini otomatik testlerle sınarız.
İki adımlı doğrulama isteğe bağlı mı? Hayır. Her müşteri ve ekip hesabı, panele veya OPS ekranına girmeden önce bir doğrulayıcı uygulama kurmak zorundadır.
Verilerimiz nerede barındırılıyor? 125’ten fazla ülkeye yayılan dağıtık ve şifreli bir ağda. İngiltere dışına aktarımlar gizlilik bildiriminde ve Alt işleyenler sayfasında açıklanan tanınmış güvencelere dayanır.
İmzadan önce güvenlik incelemesi mi gerekiyor?
Kurumsal ekipler değerlendirme sürecinde güvenlik anketi yanıtlarımızı ve veri işleme ekini isteyebilir.