Zo behandelt AdMate inloggegevens van providers veilig en privé

Een monetisatiedashboard kan toegang hebben tot gevoelige bedrijfsgegevens. Het beveiligingsmodel is net zo belangrijk als de grafieken. AdMate is zo ontworpen dat de Apple-app de diensten van Google, RevenueCat en App Store Connect rechtstreeks bevraagt. De AdMate-API mag geen proxy of langetermijnopslag worden voor de providerinkomsten van gebruikers.

Die architectuur vermindert één soort centrale blootstelling, maar gebruikers moeten nog steeds hun inloggegevens, apparaten en supportmateriaal beschermen.

AdMate

Al je inkomsten in één dashboard

Volg AdMob, AdSense, RevenueCat en App Store Connect in meerdere accounts met filters op app, platform en land

Monitor inkomsten, klikken, eCPM, abonnementen, installaties en betalingen op iPhone, iPad, Mac en Apple Watch

Directe verbindingen met providers

De hoofdapp gebruikt de accountautorisatie of API-gegevens die voor elke dienst zijn ingesteld. Google-accounts gebruiken de bijbehorende inlogprocessen; RevenueCat gebruikt de ondersteunde autorisatiemodi; App Store Connect gebruikt de ID’s van de API-sleutel en de privésleutel.

De rechten bij de provider bepalen welke accounts, apps, projecten en rapporten zichtbaar zijn. AdMate kan geen toegang verlenen die de provider niet heeft goedgekeurd.

Wat de AdMate-API doet

De API ondersteunt productmetadata en bepaalde operationele processen, zoals webhookmeldingen van RevenueCat. De tijdelijke apparaatcontext van RevenueCat kan project, app, taal en valuta bevatten, zodat een gebeurtenis een bruikbare melding kan opleveren.

Die context is niet bedoeld om de volledige inkomstengeschiedenis of het toegangstoken van de gebruiker te bewaren. Dashboardgegevens blijven een directe verantwoordelijkheid tussen app en provider.

Inloggegevens op Apple-platforms

De app en haar extensies delen compatibele status via de App Group, zodat widgets en Watch-functies kunnen werken. Behandel elk apparaat dat met het account is aangemeld als een apparaat met toegang tot gevoelige bedrijfssamenvattingen.

Gebruik toegangscodes, beveiligingsupdates van het platform en passende privacy op het toegangsscherm. Verwijder provideraccounts voordat je een apparaat overdraagt of uit gebruik neemt.

Regels per soort inloggegevens

Google-autorisatie

Gebruik het officiële inlogproces. Geef nooit een Google-wachtwoord aan AdMate of aan support.

Geheime toegang tot RevenueCat

Gebruik de autorisatiemodus die de huidige configuratie vraagt, pas minimale rechten toe, koppel projectsleutels zorgvuldig en roteer elke blootgestelde sleutel.

Privésleutel van App Store Connect

Bescherm het .p8-bestand, de Key ID en de Issuer ID als één set inloggegevens. Commit de privésleutel nooit en voeg hem nooit toe aan een ticket.

Webhookautorisatie

Bewaar de autorisatie van het endpoint in de geheimenopslag van de provider en de server. Die dient een ander doel dan de inloggegevens van het dashboard.

Veilige diagnose

Vermeld als je om hulp vraagt:

AdMate-versie en platform;
naam van de dienst;
een niet-gevoelige accountalias;
periode en statistiek;
onleesbaar gemaakte foutcode of foutmelding;
stappen waarmee het probleem te reproduceren is.

Verwijder:

tokens en privésleutels;
volledige account-, publisher- of klant-ID’s;
betaal- en bankgegevens;
niet-afgeschermde e-mailadressen;
volledige payloads van providers.

Is er per ongeluk een geheim meegestuurd, trek het dan in of roteer het. Het bericht verwijderen is niet genoeg, want er kunnen kopieën of logs achterblijven.

Offboarding bij meerdere accounts

Als de samenwerking met een teamlid of klant eindigt:

verwijder de toegang bij de provider;
roteer gedeelde of blootgestelde inloggegevens;
verwijder het account van de AdMate-apparaten;
wis niet-toegestane kopieën in notities of bestanden;
controleer of widgets en Watch het account niet meer tonen;
leg de nieuwe accounteigenaar vast.

Privacy versus boekhoudkundige bewaring

Bedrijfsgegevens moeten soms bewaard blijven, maar horen thuis in de goedgekeurde boekhoud- en documentsystemen van de organisatie, niet in openbare repositories of losse screenshots. AdMate is een operationeel dashboard en vervangt dat bewaarbeleid niet.

Veelgestelde vragen

Uploadt AdMate alle providerinkomsten naar zijn server?

Nee. De productarchitectuur houdt dashboardverzoeken direct tussen app en provider. De API behandelt beperkte operationele processen, zoals de context van webhookmeldingen.

Mag support om mijn privésleutel vragen?

Een legitieme diagnose hoort te werken met afgeschermde fouten en context. Stuur geen privésleutels of tokens van providers.

Wat moet ik doen nadat een sleutel is blootgesteld?

Trek hem in of roteer hem bij de provider, werk het geautoriseerde AdMate-account bij en verwijder de gecompromitteerde waarde van elke opslaglocatie.

Zijn widgets standaard privé?

Ze volgen de zichtbaarheidsinstellingen van het platform. Kies inhoud voor het toegangsscherm en het horloge die geschikt is voor iedereen die het apparaat kan zien.