我们设计时遵循的三条原则
所有权归您
广告账户、像素、分析工具和CRM始终以您的名义开设。我们通过您授予、并可随时撤销的用户或合作伙伴权限开展工作。我们从不索要密码。
始终坚持最小权限
员工只能看到其角色所需的内容。客户只能看到自己的工作区。每项敏感操作都会留下事后无法编辑的审计记录。
以证据为准，而非空口断言
报告的数字附带来源平台、账户、日期范围、币种和采集时间，便于您与平台原生仪表板进行核对。
产品内置的控制措施
强制双重身份验证
每个客户和员工账户都必须先绑定身份验证器应用（Google Authenticator或任何TOTP应用），才能打开仪表板或运营控制台。
- 绑定时提供二维码和手动密钥，并以第一个验证码确认。
- 一次性恢复码，仅以哈希值存储。
- 登录和MFA事件会写入审计日志。
两层租户隔离
每个客户工作区在应用代码中隔离，并在数据层内部再次隔离，因此即使代码中漏掉一项检查，也无法返回其他客户的记录。
- 每个请求都在固定了工作区和角色的范围内运行。
- 每次读写都在服务器端进行授权；角色判断从不信任浏览器。
- 自动化测试会尝试跨租户访问报告、支出、任务、发票和媒介计划。
委托式平台访问
我们通过Google Ads经理账户关联、Meta Business合作伙伴权限、LinkedIn账户角色及各平台的同类功能申请访问权限。您可以在平台设置中查看并撤销每一项授权。
- 不共享登录信息，不收集密码。
- 访问状态在您的仪表板中按账户显示。
仅追加的审计日志
登录、MFA变更、角色和访问权限变更、账单事件、报告发布和数据导出都会被记录。数据库拒绝对审计记录进行编辑或删除。
- IP地址在存储前经过假名化处理。
- 密钥和令牌从不写入日志。
加密传输和严格的安全标头
所有流量均使用TLS并启用HSTS。应用会发送内容安全策略、框架保护、严格的引用来源策略和限制性的权限策略。
- 会话Cookie设置为HttpOnly、Secure和SameSite=Lax。
- 登录和表单端点设有速率限制。
银行卡支付不经过我们的系统
结账、发票和账单门户由通过PCI DSS认证的支付服务商运行。银行卡号从不会到达我们的服务器。支付状态只会根据经过签名和验证的事件发生变化，且每个事件只处理一次。
- 重复的事件不会产生任何影响。
- 除非您的订单表另有约定，媒体支出不通过FOCUSADS收取。
签名数据接入
效果证据只能通过经过加密签名、有时效限制且一次性使用的请求进入平台，因此采集的数据无法被伪造或重放。
- 过期或重复的请求会被拒绝。
- 更正以修订版本的形式存储；已发布的报告版本无法更改。
分布于125个以上国家并全程加密
本服务通过覆盖125个以上国家的分布式网络提供，传输和存储均已加密。生产环境和测试环境完全分离，测试环境从不被搜索引擎收录。
- 密钥保存在托管的密钥存储中，各环境分开，从不写入源代码。
- 每次更改都会运行依赖项、密钥和代码扫描。
数据处理概览
- 数据控制者
- 网站咨询和账户的数据控制者为THEFOCUS LTD；您工作区中的数据，控制者为您（客户）。
- 适用法律
- 英国GDPR、《2018年数据保护法》和PECR。
- 特殊类别数据
- 不接受。不得上传健康或其他敏感数据，也不得将其用于广告定向。
- 数据泄露通知
- 在我们知悉后不作不当拖延地通知客户，最迟不超过48小时。
- 留存
- 审计日志保留24个月；客户记录保留至合同期满后6年；未转化的咨询保留24个月。
- 子处理者
- 在“子处理者”页面按类别列出：基础设施和托管、支付、电子邮件和分析（仅在取得同意时）。具体名单可在仪表板中查看，也可应要求提供给客户。
发现了漏洞？
请通过联系表单报告，并选择“安全报告”。请附上受影响的网址、复现步骤和影响。请勿访问不属于您的数据，也不要干扰服务运行。我们会在两个英国工作日内确认收到报告，并持续向您更新进展，直至修复上线。
发送安全报告我们不声明的内容
- 我们目前未持有ISO 27001或SOC 2认证。如有变化，本页面会注明并附上证书详情。
- 除非页面注明具体的合作伙伴计划，我们并非本网站提及的各广告平台的官方合作伙伴。
- 任何安全控制措施都无法消除所有风险。我们会说明现有措施，以及出现问题时如何应对。
你们需要我们广告账户的密码吗？ 不需要。我们通过各平台自身的权限系统申请访问，例如Google Ads经理账户关联或Meta Business合作伙伴权限。您在平台中批准，并可随时撤销。
其他客户能看到我们的数据吗？ 不能。工作区在应用代码中隔离，并在数据层再次隔离，我们还会自动测试跨租户访问尝试。
双重身份验证是可选的吗？ 不是。每个客户和员工账户在访问仪表板或运营控制台之前，都必须设置身份验证器应用。
我们的数据托管在哪里？ 托管在覆盖125个以上国家的分布式加密网络上。向英国境外的传输依赖隐私声明和“子处理者”页面中所述的认可保障措施。