การรักษาความปลอดภัยและความเป็นส่วนตัว

เราได้จัดทำและออกเอกสารสำหรับการควบคุมการเข้าออกโดยยึดตามสิทธิพิเศษให้น้อยที่สุด เรื่องที่จำเป็นต้องรู้ และแยกหลักการปฏิบัติหน้าที่ ระบบโปรดักชั่นจะจำกัดให้เฉพาะคนที่สำคัญๆ เท่านั้นซึ่งจะอยู่ในทีมวิศวกรของ Adjust และการเข้าระบบด้วยรหัสผ่านจะไม่ได้รับอนุญาต

ตั้งแต่ก่อน ระหว่าง และหลังทำงานกับ Adjust นโยบายและข้อปฏิบัติต่างๆ มีไว้เพื่อให้พนักงานและผู้รับจ้างมีส่วนร่วมในวัฒนธรรมการรักษาความปลอดภัยของเรา โดยยึดตามความเชื่อที่ว่าการรักษาความปลอดภัยนั้นเป็นความรับผิดชอบของทุกๆ คน มีการฝึกอบรมด้านความปลอดภัยอย่างเป็นประจำ

มีการควบคุมที่แบ่งออกหลายชั้นเพื่อปกป้องความลับ ความพร้อมใช้งาน และความสมบูรณ์ของข้อมูลลูกค้าของเราในการส่ง ทุกๆ เน็ตเวิร์คการสัญจรที่มีการแลกเปลี่ยนกับลูกค้าจะถูกปกป้องโดย HTTPS ผ่าน TLS 1.2 อยู่เสมอ ซึ่งเป็นรูปแบบที่ได้รับความไว้วางใจในขั้นตอนการสื่อสารมากที่สุดในโลกของอินเตอร์เน็ต

การตรวจสอบถือเป็นส่วนสำคัญของมาตรการรักษาความปลอดภัยของ Adjust ไม่ว่าจะเป็นเรื่องของความพร้อมใช้งานและความน่าเชื่อถือ หรือความปลอดภัยของระบบโปรดักชั่นของเรา เราจะตอบสนองอย่างรวดเร็วและแก้ไขปัญหาทันที และถ้าเกิดอะไรที่นอกเหนือเป้าหมายของเรา เราจะทำให้แน่ใจว่ามันจะไม่เกิดขึ้นอีกในอนาคต

ทั้งเซิร์ฟเวอร์และเวิร์คสเตชั่นของเรามีการเสริมสมรรถนะอยู่เป็นประจำด้วยการอัพเดทความปลอดภัยใหม่ๆ และการควบคุมความปลอดภัยภายใน การกำหนดค่าของระบบได้รับการดูแลอย่างสม่ำเสมอและจัดทำเป็นเอกสารโดยการปรับใช้อย่างต่อเนื่องและระบบการจัดการจากส่วนกลาง

ทีมพัฒนาของเราได้ดำเนินการตามแนวทางการเข้ารหัสที่ปลอดภัยของ OWASP เพื่อลดช่องโหว่แอปพลิเคชั่นในซอฟต์แวร์ของเราที่สร้างขึ้นมาเอง นอกจากนี้เรายังแยกตัวอย่างฐานข้อมูลออกจากเซิร์ฟเวอร์แอปพลิเคชันเพื่อลดความเสี่ยงด้านความปลอดภัยที่จะเกิดขึ้น

การล็อกอินเป็นองค์ประกอบสำคัญต่อโครงสร้างพื้นฐานของ Adjust เราใช้อย่างแพร่หลายในการตรวจสอบกิจกรรมต่างๆ ในโปรดักชั่นตลอดจนการตรวจสอบเหตุการณ์ความปลอดภัย การล็อกอินนั้นจะถูกรวบรวมแบบเรียล­ไทม์ผ่านช่องทางที่ปลอดภัยไปยังบริการบันทึกจากส่วนกลาง

การทดสอบให้มีการเจาะระบบเป็นหนึ่งในองค์ประกอบสำคัญของวิธีการรับมือช่องโหว่ที่จะเกิดขึ้นของเรา ไม่ว่าจะเป็นเซิร์ฟเวอร์ เน็ตเวิร์ค และเว็บแอปพลิเคชั่นของเรา จะได้รับการประเมินจากภายนอกอยู่เสมอเพื่อที่จะสามารถระบุและแก้ไขจุดบกพร่องที่อาจเกิดขึ้นได้