Õiguslik · Turvalisus
Turvalisus
Agent, kes saab sinu kontol reklaame ehitada, peab usalduse välja teenima. See leht ütleb, mida me tegelikult sinu andmete ja raha kaitseks teeme – ja sama otse ka seda, mida pole veel tehtud.
Kus su andmed asuvad
- Andmebaas ja failid: Supabase, EL-is (Frankfurt).
- Rakendus ise: töötab Vercelis, serverifunktsioonid Frankfurdis.
- Kõik teised, keda kasutame – tehisintellekti mudelid, maksed, e-post – on koos rolli ja asukohaga kirjas meie privaatsuspoliitikas. Igaüks saab ainult seda, mida tema ülesanne vajab.
Ettevõtted on üksteisest lahus
- Igal tabelil, kus on ettevõtte andmed, on andmebaasis reataseme turve: sisse loginud inimene näeb ainult nende ettevõtete andmeid, kuhu ta kuulub.
- Iga serveripoolne tegevus kontrollib uuesti, et inimene kuulub sellesse ettevõttesse ja tohib just seda teha – liikmetel, omanikel ja meie enda operaatoritel on erinevad õigused.
- Automaatsed testid kontrollivad mõlemat iga muudatuse juures enne, kui see eetrisse läheb.
Sinu reklaamikonto
- Meta reklaamikonto ligipääs käib tokeniga, mis on salvestatult krüpteeritud (AES-256-GCM); see avatakse ainult kasutamise hetkel.
- Ligipääsu saad igal ajal ise tagasi võtta Facebooki või Meta Business seadetes – meilt pole vaja küsida.
- Kaardiandmed meieni ei jõua: maksed käivad Stripe'i kaudu.
Mida agent tohib ja ei tohi kulutada
- Iga kampaania ehitatakse peatatuna. Midagi ei kulu enne, kui käivitamisõigusega inimene nuppu vajutab.
- Päevalimiit iga ettevõtte kohta – sellest suurem kampaania lükatakse ehitamisel tagasi ja päevane kontroll peatab agendi hallatava kampaania, kui see kulutas üle piiri.
- Hädapidur: üks klõps peatab kõik konto kampaaniad.
- Agent võib ise peatada (peatamine ainult vähendab kulu) – mitte kunagi ise käivitada, eelarvet tõsta ega avaldada.
Mida pole veel tehtud
- Sõltumatut läbistustesti pole seni tehtud. Kui see on tehtud, ilmuvad siia selle kuupäev ja kokkuvõte leitust.
- Sertifikaati pole, näiteks ISO 27001 või SOC 2. Ütleme seda pigem otse kui jätame muu mulje.
Leidsid probleemi?
Kirjuta info@pilgud.com, pealkirjas „Turvalisus“. Kirjelda, mida leidsid ja kuidas seda korrata; palun ära testimise käigus ligi pääse teiste inimeste andmetele ega sega teenust. Vastame kahe tööpäeva jooksul.