Účty a přístupové údaje
-
01
Šifrování uložených dat
OAuth tokeny a API klíče k vašim integracím se šifrují po jednotlivých řádcích algoritmem AES-256-GCM a dešifrují se až v okamžiku volání. Klíče lze rotovat bez výpadku a dříve zašifrovaná data se novým klíčem zašifrují znovu.
-
02
Jen hashe, nikdy čitelné hodnoty
Tokeny relací, osobní API tokeny, odkazy v pozvánkách a tokeny pro ověření e-mailu a obnovení hesla se ukládají jako hashe SHA-256. Odkazy pro obnovení hesla jsou jednorázové a po hodině vyprší.
-
03
Role a tokeny s omezeným rozsahem
Organizace obsahují pracovní prostory se členstvím podle rolí. Osobní API tokeny mají vymezený rozsah oprávnění, mohou být jen pro čtení, mají omezenou platnost a podléhají limitu počtu požadavků. Relace lze ukončit na stránce účtu.
-
04
Pouze oficiální API
Demander se k platformám připojuje přes OAuth a jejich zveřejněná API. Nikdy nechce hesla k platformám a nikdy za vás neovládá relaci v prohlížeči.
Oddělení dat zákazníků
-
01
Každý řádek patří k pracovnímu prostoru
Všechna zákaznická data nesou ID pracovního prostoru a každý dotaz je omezený na pracovní prostor ověřeného členství. Na požadavky na záznamy jiného zákazníka systém odpoví, jako by neexistovaly.
-
02
Testováno na úrovni HTTP
Testovací sada posílá do API ID patřící jiným zákazníkům a ověřuje, že každé z nich je odmítnuto, a to u relací i u API tokenů.
-
03
Kontrola odchozích požadavků
Procházení webů, webhooky a přeposílání leadů jdou přes klienta, který odmítá privátní a interní adresy, takže URL zadaná v Demanderu se nedostane do jeho vlastní sítě.
Ochrana osobních údajů už od návrhu
| Data | Jak s nimi Demander zachází |
|---|---|
| Návštěvníci webu | Měřicí skript má striktní, vyvážený a vypnutý režim. Ve striktním režimu nic neidentifikuje návštěvníka dřív, než udělí souhlas. Global Privacy Control a Do Not Track se počítají jako nesouhlas s marketingem a odvolání souhlasu smaže uložená ID. |
| IP adresy | Nikdy se neukládají v původní podobě: jen solený hash, který se denně mění, a zkrácené prefixy pro dohledání firmy. |
| Identifikace firem | Pouze na úrovni firmy, a to jen se zdokumentovaným posouzením oprávněného zájmu (LIA) nebo s marketingovým souhlasem. Poskytovatelé internetu, mobilní operátoři a datová centra se odfiltrují. |
| Lidé | Identifikujeme je jen tehdy, když se sami představí: formulářem, odpovědí nebo potvrzeným souhlasem (opt-in). Nikdy je neodvozujeme z chování. |
| Oslovování | Kontroluje se podle pravidel země příjemce při zařazení do sekvence a znovu při odeslání. Odhlášení, trvale nedoručitelné e-maily a stížnosti adresu okamžitě zablokují. |
| Reklamní publika | Hashované e-maily se do reklamních platforem dostanou jen u kontaktů s výslovným marketingovým souhlasem, které se neodhlásily; lidé nalezení přes prospecting se nikdy nenahrávají. |
Podrobnosti najdete v zásadách ochrany osobních údajů, v informacích o cookies a ve smlouvě o zpracování osobních údajů (DPA).
Hosting, zálohy a monitoring
-
01
Hosting v EU
Aplikace i její databáze běží v EU. Aktuální seznam dalších zpracovatelů a míst, kde data zpracovávají, najdete v DPA.
-
02
Zálohy, ze kterých opravdu obnovujeme
Denní výpisy databáze s kontrolními součty se ukládají do šifrovaného objektového úložiště v jiné lokalitě, s verzováním. Jednou měsíčně proběhne cvičná obnova na dočasnou instanci.
-
03
Očištěná chybová hlášení
Chybová hlášení vynechávají těla požadavků a maskují e-mailové adresy, přístupové údaje, tokeny a IP adresy dřív, než opustí server.
-
04
Limity požadavků a ochrana proti zneužití
Veřejné endpointy mají limity počtu požadavků, sběrný endpoint měřicího skriptu nemůže udělit souhlas a hostované formuláře používají honeypot a double opt-in.
Automatizace, kterou lze auditovat
Každá změna, kterou Demander provede v reklamním účtu, e-mailové schránce nebo profilu na sociální síti, je navržená akce s důvodem a podklady. Před provedením ji zkontroluje deterministická schvalovací brána, zapíše se do auditního logu a dá se vrátit zpět. AI agenti připojení přes API nebo MCP procházejí úplně stejnou bránou a zapisují se do stejného logu.
Časté otázky
Máte smlouvu o zpracování osobních údajů (DPA)?
Ano. Smlouva o zpracování osobních údajů podle čl. 28 GDPR se seznamem dalších zpracovatelů a s bezpečnostními opatřeními je na /legal/dpa.
Co se stane s našimi daty, když odejdeme?
Můžete smazat pracovní prostor, celou organizaci nebo svůj účet. Smazání odstraní vaše data včetně souborů značky a ještě předtím zruší předplatné. Kampaně a publika zůstanou ve vašich vlastních reklamních účtech.
Může Demander utratit peníze, které jsme neschválili?
Jen v rámci úrovně autonomie a limitů, které nastavíte, a nikdy za hranicí pevných limitů: nouzový vypínač (kill switch), denní a měsíční limity, limit denní změny rozpočtu a kontrola měření. Každá automatická změna se zaznamená a dá se vrátit zpět.
Označujete média vytvořená pomocí AI?
Ano. Média vytvořená pomocí AI se označují podle pravidel transparentnosti nařízení EU o umělé inteligenci (AI Act) a podle vlastních štítků platforem.