Platformă

Cine vede ce, și ce se întâmplă cu accesele tale

Datele clienților noștri sunt, în majoritate, datele clienților lor. Regulile de mai jos nu sunt o politică scrisă ca să existe — sunt felul în care e construită aplicația, verificat la fiecare modificare de cod.

Cere o strategie Ce accese cerem

Principiul

Accesul se dă pe client, nu pe agenție

Faptul că cineva are cont în platformă nu înseamnă că vede toți clienții. Fiecare om primește explicit brandurile la care lucrează.

Un refuz nu confirmă nimic

Când cineva cere date despre un brand la care n-are drept, aplicația nu răspunde „n-ai voie”. Răspunde „nu există” — exact ca pentru un brand inexistent.

Diferența pare mică și nu e: un „n-ai voie” confirmă că brandul e client al agenției. Pentru cineva care caută exact informația asta, e destul.

Regula e ținută de un test automat care citește toate rutele aplicației și cade dacă apare vreuna fără încuietoare — nu de disciplina cuiva care își amintește s-o scrie.

Tokenurile conturilor taleCriptate la repaus. Cine ar copia baza n-ar putea intra în conturile tale.Conectat
ParoleleNiciodată păstrate în clar. Cu limitare de rată și blocare după încercări repetate.Conectat
Fiecare acțiuneScrisă în jurnal, cu cine a făcut-o. Inclusiv când un administrator se uită prin ochii altcuiva.Conectat
SesiunileVerificate la fiecare cerere, nu doar la autentificare. O sesiune revocată moare imediat.Conectat
Locul de unde te autentificiSe urmărește, iar o intrare dintr-un loc neobișnuit se marchează.Conectat

Ce nu facem

Limitele pe care ni le-am pus singuri

Nu scriem în conturile tale

Nu publicăm postări, nu modificăm fișe Google, nu schimbăm setări. Acolo unde Google nu oferă un drept doar-citire, modulul nostru n-are nicio funcție care scrie — iar un test verifică asta la fiecare rulare.

Nu trimitem nimic fără buton

Niciun email nu pleacă automat către clienții tăi. Fiecare trimitere e o apăsare de buton, făcută de un om, scrisă în jurnal.

Nu pornim nimic care costă fără plafon

Analizele care consumă servicii externe trec printr-o poartă de cheltuială. Când plafonul e atins, rularea se oprește și se raportează ca oprită, nu ca terminată.

Nu deschidem adrese la întâmplare

Orice adresă venită din afară trece printr-un filtru care refuză rețelele interne și verifică fiecare redirecționare. E apărarea contra unui atac clasic prin care cineva ar folosi serverul nostru ca să ajungă unde n-ar trebui.

Auditurile de securitate ale aplicației sunt documentate intern, cu ce s-a găsit și ce s-a reparat. Le putem discuta la cerere, înainte de contract.

Întrebări

Ce ne întreabă departamentele de IT

Unde stau datele?

Pe infrastructură europeană, sub controlul agenției. Datele aduse din conturile tale rămân separate pe brand, iar accesul la ele e dat explicit, om cu om.

Ce se întâmplă dacă un angajat pleacă din agenție?

Contul se dezactivează, iar sesiunile lui deschise mor la prima cerere. Accesul la branduri nu supraviețuiește contului.

Putem retrage accesul fără să vă anunțăm?

Da. Autorizarea se anulează din contul tău Google, oricând. Din secunda aia nu mai citim nimic, iar aplicația marchează integrarea ca pierdută.

Folosiți datele noastre ca să antrenați modele?

Nu. Datele tale se folosesc ca să răspundem la întrebări despre business-ul tău. Nu antrenăm modele pe ele și nu le amestecăm între clienți.

Cine poate vedea datele din interiorul agenției?

Doar oamenii cărora li s-a dat explicit brandul respectiv. Un administrator poate acorda accesul, iar acțiunea rămâne în jurnal, cu numele lui.

Vezi ce găsim despre site-ul tău

Spune-ne adresa. Citim site-ul, ne uităm la piață și la concurență, și îți arătăm primele direcții — înainte de prima discuție.

Cere o strategie Vezi platforma