AdMate sağlayıcı kimlik bilgilerini nasıl güvenli ve gizli işler

Bir para kazanma paneli hassas iş verilerine erişebilir. Güvenlik modeli de grafikleri kadar önemlidir. AdMate, Apple uygulamasının Google, RevenueCat ve App Store Connect hizmetlerini doğrudan sorgulayacağı şekilde tasarlanmıştır. AdMate API’si, kullanıcıların sağlayıcı gelirleri için bir proxy veya uzun süreli bir depo hâline gelmemelidir.

Bu mimari bir tür merkezî riski azaltır, ancak kullanıcıların yine de kimlik bilgilerini, cihazlarını ve destek materyallerini korumaları gerekir.

AdMate

Tüm gelirleriniz tek bir panelde

AdMob, AdSense, RevenueCat ve App Store Connect verilerini birden fazla hesapta uygulama, platform ve ülke filtreleriyle izleyin

Gelirleri, tıklamaları, eCPM'yi, abonelikleri, yüklemeleri ve ödemeleri iPhone, iPad, Mac ve Apple Watch'ta takip edin

Sağlayıcılarla doğrudan bağlantılar

Ana uygulama, her hizmet için yapılandırılmış hesap yetkilendirmesini veya API kimlik bilgisini kullanır. Google hesapları ilgili oturum açma akışlarını kullanır; RevenueCat desteklenen yetkilendirme modlarını kullanır; App Store Connect ise API anahtarı tanımlayıcılarını ve özel anahtarı kullanır.

Hangi hesapların, uygulamaların, projelerin ve raporların görüneceğini sağlayıcı izinleri belirler. AdMate, sağlayıcının yetkilendirmediği bir erişimi veremez.

AdMate API’si ne yapar

API, ürün meta verilerini ve RevenueCat webhook bildirimleri gibi belirli operasyonel akışları destekler. Geçici RevenueCat cihaz bağlamı; bir olayın yararlı bir bildirim üretebilmesi için proje, uygulama, dil ve para birimi bilgilerini içerebilir.

Bu bağlam, kullanıcının tüm gelir geçmişini veya erişim belirtecini saklamak için tasarlanmamıştır. Panel verileri, uygulama ile sağlayıcı arasındaki doğrudan bir sorumluluk olarak kalır.

Apple platformlarında kimlik bilgileri

Uygulama ve uzantıları, widget’ların ve Watch özelliklerinin çalışabilmesi için App Group üzerinden uyumlu durumu paylaşır. Hesapta oturum açılmış her cihazı, hassas iş özetlerine erişimi olan bir cihaz olarak değerlendirin.

Cihaz parolalarını, platform güvenlik güncellemelerini ve uygun Kilit Ekranı gizliliğini kullanın. Bir cihazı devretmeden veya kullanımdan kaldırmadan önce sağlayıcı hesaplarını kaldırın.

Her kimlik bilgisi için kurallar

Google yetkilendirmesi

Resmî oturum açma akışını kullanın. Google parolanızı asla AdMate’e veya destek ekibine vermeyin.

Gizli RevenueCat erişimi

Mevcut kurulumun istediği yetkilendirme modunu kullanın, en az ayrıcalık ilkesini uygulayın, proje anahtarlarını dikkatle eşleştirin ve açığa çıkan her anahtarı yenileyin.

App Store Connect özel anahtarı

.p8 dosyasını, Key ID’yi ve Issuer ID’yi tek bir kimlik bilgisi seti olarak koruyun. Özel anahtarı asla commit etmeyin veya bir destek talebine eklemeyin.

Webhook yetkilendirmesi

Uç nokta yetkilendirmesini sağlayıcının ve sunucunun gizli bilgi depolarında saklayın. Bu, panel kimlik bilgilerinden farklı bir amaca hizmet eder.

Güvenli teşhis

Yardım isterken şunları ekleyin:

AdMate sürümü ve platform;
hizmet adı;
hassas olmayan bir hesap takma adı;
tarih aralığı ve metrik;
maskelenmiş hata kodu veya mesajı;
sorunu yeniden üreten adımlar.

Şunları çıkarın:

belirteçler ve özel anahtarlar;
tam hesap, yayıncı veya müşteri tanımlayıcıları;
ödeme ve banka bilgileri;
maskelenmemiş e-posta adresleri;
sağlayıcıların tam yanıtları.

Bir gizli bilgi yanlışlıkla eklendiyse iptal edin veya yenileyin. Kopyalar veya günlükler kalabileceği için mesajı silmek yeterli değildir.

Çoklu hesapta erişimin sonlandırılması

Bir ekip üyesi veya müşteriyle ilişki sona erdiğinde:

sağlayıcıdaki erişimi kaldırın;
paylaşılan veya açığa çıkan kimlik bilgilerini yenileyin;
hesabı AdMate cihazlarından kaldırın;
notlardaki veya dosyalardaki izinsiz kopyaları temizleyin;
widget’ların ve Watch’un hesabı artık göstermediğini doğrulayın;
hesabın yeni sahibini belgeleyin.

Gizlilik ve muhasebe saklama yükümlülüğü

İş kayıtlarının saklanması gerekebilir, ancak bunlar herkese açık depolarda veya gelişigüzel ekran görüntülerinde değil, kuruluşun onaylı muhasebe ve belge sistemlerinde bulunmalıdır. AdMate operasyonel bir paneldir ve bu saklama politikasının yerini tutmaz.

Sık sorulan sorular

AdMate tüm sağlayıcı gelirlerini kendi sunucusuna yükler mi?

Hayır. Ürün mimarisi panel sorgularını doğrudan uygulama ile sağlayıcı arasında tutar. API, webhook bildirim bağlamı gibi sınırlı operasyonel akışları yönetir.

Destek ekibi özel anahtarımı isteyebilir mi?

Meşru bir teşhis, maskelenmiş hatalar ve bağlam kullanmalıdır. Sağlayıcıların özel anahtarlarını veya belirteçlerini göndermeyin.

Bir anahtarı açığa çıkardıktan sonra ne yapmalıyım?

Sağlayıcıda iptal edin veya yenileyin, yetkili AdMate hesabını güncelleyin ve tehlikeye girmiş değeri saklandığı her yerden kaldırın.

Widget’lar varsayılan olarak gizli midir?

Platformun görünürlük ayarlarını izlerler. Cihazı görebilecek herkes için uygun olan Kilit Ekranı ve saat içeriğini seçin.