Näin AdMate käsittelee palveluntarjoajien tunnistetietoja turvallisesti ja yksityisesti

Kaupallistamisen koontinäyttö voi päästä käsiksi arkaluonteisiin liiketoimintatietoihin. Sen tietoturvamalli on yhtä tärkeä kuin sen kaaviot. AdMate on suunniteltu niin, että Apple-sovellus tekee kyselyt suoraan Googlen, RevenueCatin ja App Store Connectin palveluihin. AdMaten API ei saa muuttua välityspalvelimeksi tai käyttäjien palveluntarjoajatulojen pitkäaikaiseksi tallennuspaikaksi.

Tämä arkkitehtuuri vähentää yhtä keskitetyn altistumisen tyyppiä, mutta käyttäjien on silti suojattava tunnistetiedot, laitteet ja tukeen lähetettävä aineisto.

AdMate

Kaikki tulosi yhdessä hallintapaneelissa

Seuraa AdMobia, AdSensea, RevenueCatia ja App Store Connectia useilla tileillä sovellus-, alusta- ja maasuodattimilla

Seuraa tuloja, klikkauksia, eCPM:ää, tilauksia, asennuksia ja maksuja iPhonella, iPadilla, Macilla ja Apple Watchilla

Suorat yhteydet palveluntarjoajiin

Pääsovellus käyttää kullekin palvelulle määritettyä tilin valtuutusta tai API-tunnistetta. Google-tilit käyttävät omia kirjautumisprosessejaan; RevenueCat käyttää tuettuja valtuutustiloja; App Store Connect käyttää API-avaimensa tunnisteita ja yksityistä avainta.

Palveluntarjoajan käyttöoikeudet määräävät, mitkä tilit, sovellukset, projektit ja raportit näkyvät. AdMate ei voi myöntää käyttöoikeutta, jota palveluntarjoaja ei ole valtuuttanut.

Mitä AdMaten API tekee

API tukee tuotteen metatietoja ja valittuja toiminnallisia prosesseja, kuten RevenueCatin webhook-ilmoituksia. RevenueCatin väliaikainen laitekonteksti voi sisältää projektin, sovelluksen, kielen ja valuutan, jotta tapahtumasta voidaan luoda hyödyllinen ilmoitus.

Tätä kontekstia ei ole tarkoitettu säilyttämään käyttäjän koko tulohistoriaa tai käyttötunnusta. Koontinäytön tiedot pysyvät sovelluksen ja palveluntarjoajan välisenä suorana vastuuna.

Tunnistetiedot Apple-alustoilla

Sovellus ja sen laajennukset jakavat yhteensopivan tilan App Groupin kautta, jotta widgetit ja Watch-ominaisuudet toimivat. Käsittele jokaista tiliin kirjautunutta laitetta laitteena, jolla on pääsy arkaluonteisiin liiketoimintayhteenvetoihin.

Käytä laitteen pääsykoodeja, alustan tietoturvapäivityksiä ja sopivaa yksityisyyttä lukitusnäytöllä. Poista palveluntarjoajien tilit ennen kuin luovutat laitteen tai poistat sen käytöstä.

Säännöt kullekin tunnistetiedolle

Google-valtuutus

Käytä virallista kirjautumisprosessia. Älä koskaan anna Google-salasanaa AdMatelle tai tuelle.

Salainen RevenueCat-käyttöoikeus

Käytä nykyisen määrityksen vaatimaa valtuutustilaa, noudata vähimpien oikeuksien periaatetta, yhdistä projektiavaimet huolellisesti ja kierrätä jokainen paljastunut avain.

App Store Connectin yksityinen avain

Suojaa .p8-tiedosto, Key ID ja Issuer ID yhtenä tunnistetietokokonaisuutena. Älä koskaan commitoi yksityistä avainta tai liitä sitä tukipyyntöön.

Webhook-valtuutus

Säilytä päätepisteen valtuutus palveluntarjoajan ja palvelimen salaisuussäilöissä. Sillä on eri tarkoitus kuin koontinäytön tunnistetiedoilla.

Turvallinen vianmääritys

Kun pyydät apua, kerro:

AdMaten versio ja alusta;
palvelun nimi;
ei-arkaluonteinen tilin alias;
aikaväli ja mittari;
peitetty virhekoodi tai virheilmoitus;
vaiheet, joilla ongelma toistuu.

Poista:

tunnukset ja yksityiset avaimet;
täydelliset tilin, julkaisijan tai asiakkaan tunnisteet;
maksu- ja pankkitiedot;
peittämättömät sähköpostiosoitteet;
palveluntarjoajien täydelliset vastaukset.

Jos salaisuus tuli mukaan vahingossa, peruuta tai kierrätä se. Viestin poistaminen ei riitä, koska kopioita tai lokeja voi jäädä jäljelle.

Käyttöoikeuksien poisto monen tilin ympäristössä

Kun yhteistyö tiimin jäsenen tai asiakkaan kanssa päättyy:

poista käyttöoikeus palveluntarjoajalta;
kierrätä jaetut tai paljastuneet tunnistetiedot;
poista tili AdMate-laitteista;
tyhjennä luvattomat kopiot muistiinpanoista tai tiedostoista;
varmista, etteivät widgetit ja Watch enää näytä tiliä;
dokumentoi tilin uusi omistaja.

Tietosuoja ja kirjanpidon säilytysvaatimukset

Liiketoiminta-asiakirjoja voidaan joutua säilyttämään, mutta niiden paikka on organisaation hyväksytyissä kirjanpito- ja asiakirjajärjestelmissä, ei julkisissa repositorioissa tai satunnaisissa kuvakaappauksissa. AdMate on operatiivinen koontinäyttö eikä korvaa tätä säilytyskäytäntöä.

Usein kysytyt kysymykset

Lataako AdMate kaikki palveluntarjoajatulot palvelimelleen?

Ei. Tuotteen arkkitehtuuri pitää koontinäytön kyselyt suorina sovelluksen ja palveluntarjoajan välillä. API hoitaa rajattuja toiminnallisia prosesseja, kuten webhook-ilmoitusten kontekstia.

Voiko tuki pyytää yksityistä avaintani?

Asiallinen vianmääritys perustuu peitettyihin virheisiin ja kontekstiin. Älä lähetä palveluntarjoajien yksityisiä avaimia tai tunnuksia.

Mitä teen, jos avain on paljastunut?

Peruuta tai kierrätä se palveluntarjoajalla, päivitä valtuutettu AdMate-tili ja poista vaarantunut arvo kaikista paikoista, joihin se on tallennettu.

Ovatko widgetit oletuksena yksityisiä?

Ne noudattavat alustan näkyvyysasetuksia. Valitse lukitusnäytön ja kellon sisältö, joka sopii kaikille, jotka voivat nähdä laitteen.