كيف يدير AdMate بيانات اعتماد مزودي الخدمة بأمان وخصوصية

يمكن للوحة تحقيق الدخل أن تصل إلى بيانات أعمال حساسة. ونموذج الأمان فيها لا يقل أهمية عن الرسوم البيانية. صُمم AdMate بحيث يستعلم تطبيق Apple مباشرة من خدمات Google وRevenueCat وApp Store Connect. ويجب ألا تتحول واجهة AdMate البرمجية إلى وسيط أو مخزن طويل الأمد لإيرادات المستخدمين لدى مزودي الخدمة.

تقلل هذه البنية نوعًا من التعرض المركزي، لكن على المستخدمين مع ذلك حماية بيانات الاعتماد والأجهزة والمواد المرسلة إلى الدعم.

AdMate

كل إيراداتك في لوحة تحكم واحدة

تابع AdMob وAdSense وRevenueCat وApp Store Connect عبر حسابات متعددة مع فلاتر حسب التطبيق والمنصة والبلد

راقب الإيرادات والنقرات وeCPM والاشتراكات وعمليات التثبيت والمدفوعات من iPhone وiPad وMac وApple Watch

اتصالات مباشرة بمزودي الخدمة

يستخدم التطبيق الرئيسي تفويض الحساب أو بيانات اعتماد API المهيأة لكل خدمة. تستخدم حسابات Google مسارات تسجيل الدخول الخاصة بها؛ ويستخدم RevenueCat أوضاع التفويض المدعومة؛ ويستخدم App Store Connect معرّفات مفتاح API والمفتاح الخاص.

تحدد أذونات مزود الخدمة الحسابات والتطبيقات والمشاريع والتقارير المرئية. ولا يستطيع AdMate منح وصول لم يأذن به مزود الخدمة.

ما الذي تفعله واجهة AdMate البرمجية

تدعم الواجهة البرمجية بيانات المنتج الوصفية وبعض المسارات التشغيلية المحددة، مثل إشعارات webhook من RevenueCat. وقد يتضمن سياق الجهاز المؤقت لـ RevenueCat معلومات المشروع والتطبيق واللغة والعملة حتى ينتج الحدث إشعارًا مفيدًا.

لا يُقصد بهذا السياق الاحتفاظ بسجل إيرادات المستخدم الكامل أو رمز الوصول الخاص به. وتظل بيانات اللوحة مسؤولية مباشرة بين التطبيق ومزود الخدمة.

بيانات الاعتماد على منصات Apple

يتشارك التطبيق وإضافاته حالة متوافقة عبر App Group حتى تعمل الأدوات المصغّرة وميزات Watch. تعامل مع كل جهاز مسجّل الدخول إلى الحساب على أنه جهاز يمكنه الوصول إلى ملخصات أعمال حساسة.

استخدم رموز قفل الجهاز وتحديثات أمان المنصة وإعدادات خصوصية مناسبة لشاشة القفل. وأزل حسابات مزودي الخدمة قبل نقل ملكية الجهاز أو إيقاف استخدامه.

قواعد لكل نوع من بيانات الاعتماد

تفويض Google

استخدم مسار تسجيل الدخول الرسمي. ولا تقدّم أبدًا كلمة مرور Google إلى AdMate أو إلى الدعم.

الوصول السري إلى RevenueCat

استخدم وضع التفويض الذي يطلبه الإعداد الحالي، وطبّق مبدأ أقل الصلاحيات، واربط مفاتيح المشاريع بعناية، وبدّل أي مفتاح مكشوف.

المفتاح الخاص لـ App Store Connect

احمِ ملف .p8 وKey ID وIssuer ID بوصفها مجموعة واحدة من بيانات الاعتماد. ولا تضف المفتاح الخاص أبدًا إلى commit ولا ترفقه بتذكرة دعم.

تفويض webhook

احتفظ بتفويض نقطة النهاية في مخازن الأسرار لدى مزود الخدمة والخادم. فهو يخدم غرضًا مختلفًا عن بيانات اعتماد اللوحة.

تشخيص آمن

عند طلب المساعدة، أدرج:

إصدار AdMate والمنصة؛
اسم الخدمة؛
اسمًا مستعارًا غير حساس للحساب؛
النطاق الزمني والمقياس؛
رمز الخطأ أو رسالته بعد إخفاء البيانات الحساسة؛
الخطوات التي تعيد إنتاج المشكلة.

احذف:

الرموز المميزة والمفاتيح الخاصة؛
المعرّفات الكاملة للحسابات أو الناشرين أو العملاء؛
بيانات الدفع والبيانات المصرفية؛
عناوين البريد الإلكتروني غير المخفية؛
الاستجابات الكاملة من مزودي الخدمة.

إذا أُدرج سرّ عن طريق الخطأ، فألغه أو بدّله. لا يكفي حذف الرسالة، لأن النسخ أو السجلات قد تبقى.

إنهاء الوصول مع الحسابات المتعددة

عند انتهاء العلاقة مع أحد أعضاء الفريق أو أحد العملاء:

أزل الوصول لدى مزود الخدمة؛
بدّل بيانات الاعتماد المشتركة أو المكشوفة؛
أزل الحساب من الأجهزة التي تستخدم AdMate؛
امسح النسخ غير المصرح بها في الملاحظات أو الملفات؛
تحقق من أن الأدوات المصغّرة وWatch لم تعد تعرض الحساب؛
وثّق المالك الجديد للحساب.

الخصوصية مقابل الاحتفاظ المحاسبي

قد يلزم الاحتفاظ بسجلات الأعمال، لكن يجب أن تكون في أنظمة المحاسبة والمستندات المعتمدة لدى المؤسسة، لا في مستودعات عامة أو لقطات شاشة عابرة. AdMate لوحة تشغيلية ولا تحل محل سياسة الاحتفاظ هذه.

الأسئلة الشائعة

هل يرفع AdMate جميع إيرادات مزودي الخدمة إلى خادمه؟

لا. تُبقي بنية المنتج استعلامات اللوحة مباشرة بين التطبيق ومزود الخدمة. وتتولى الواجهة البرمجية مسارات تشغيلية محدودة مثل سياق إشعارات webhook.

هل يمكن للدعم أن يطلب مفتاحي الخاص؟

يجب أن يعتمد التشخيص المشروع على أخطاء مخفية البيانات الحساسة وعلى السياق. لا ترسل المفاتيح الخاصة أو الرموز المميزة لمزودي الخدمة.

ماذا أفعل بعد كشف مفتاح؟

ألغه أو بدّله لدى مزود الخدمة، وحدّث حساب AdMate المصرّح به، واحذف القيمة المخترقة من كل مكان خُزّنت فيه.

هل الأدوات المصغّرة خاصة افتراضيًا؟

إنها تتبع إعدادات الظهور في المنصة. اختر محتوى شاشة القفل والساعة المناسب لأي شخص يمكنه رؤية الجهاز.