בקרות אבטחה, פרטיות, GDPR וציות

Elite מספקת בקרות טכניות התומכות בתוכנית תאימות; הוא אינו מחליט איזה חוק חל או בוחר את הבסיס החוקי שלך. הלקוח השולח/עוקב אימייל אחראי בדרך כלל להחליט על מטרה, קהל, הודעה ובסיס חוקי. קבל ייעוץ למקרה השימוש שלך.

מצבי אכיפת ציות

פתוח בקרות ציות:

• תקן: הלקוח קובע בסיס חוקי; המעקב אינו חסום בגלל היעדר רישום לרשום לכל נמען.
• הסכמה קפדנית: לא נוצרים קישורים של פיקסל או מעקב אלא אם לכל נמען יש רשומת הרשאה פעילה.
• מושבת: חוסם את כל העוקבים החדשים עבור היקף החשבון/צוות.

בחר ברירת מחדל חוקית - הסכמה, אינטרסים לגיטימיים, חוזה או התחייבות משפטית - רק לאחר קביעה שהיא מתאימה.

מרשם הרשאות נמענים

רשום את האימייל של הנמען, הבסיס, הסטטוס (הוענק או בוטל/ההתנגדות), והפניה לראיות כגון מזהה CRM/טופס. אחסן הפניה, לא ראיה רגישה עצמה. משיכת הרשאה או דיכוי של איש קשר אמורים לעצור פנייה חדשה בהתאם למדיניות.

שימור

הגדר שמירת אירועים מ-1 ל-2,555 ימים ושמירת רשת/IP מ-0 ל-365 ימים, כאשר מורשה. שימור רשת קצר יותר יכול להסיר עדויות IP/גיאוגרפיות תוך שמירה על אירוע ברמה גבוהה יותר. בחר את התקופה הקצרה ביותר העונה על צורך מתועד.

זכויות נמען וביטול הסכמה

דף בקשת הפרטיות תומך בבקשות מאומתות. ניתן גם לדכא/לבטל את המנוי של אנשי קשר. כבד בקשות גישה, מחיקה, התנגדות וביטול הסכמה בהתאם לחוק החל ולחובות הבקר שלך. המחיקה יכולה להיות מוגבלת על ידי צורכי אבטחה/שמירה חוקיים לגיטימיים; להעביר את התוצאה בצורה מדויקת.

נתוני חשבון

הגדרות הפרטיות מספקות נתיבים לייצוא ולמחיקה לצמיתות. אימות מחדש ובדיקות מנוי מפחיתות מחיקה בשוגג. למנהלי צוות עשויים להיות חובות ייצוא/שמירה נפרדות כאשר חבר עוזב.

מודל אבטחה

אסימונים ציבוריים אטומים נמנעים מהצבת כתובות נמענים בכתובות URL של מעקב. היקפי OAuth מגבילים חיבורי תיבת דואר נכנס/MCP. היקף התפקיד נאכף בצד השרת. עדיין יש להתייחס בזהירות לשדות ולקישורים רגישים: כל מי שיש לו קישור שיתוף/חתימה מועבר לא מוגן יוכל לגשת אליו.

אפשר MFA היכן שזמין, שלל מכשירים שאבדו ולקוחות OAuth/MCP שאינם בשימוש, השתמש בסיסמה ייחודית, אמת כינויים של שולחים וסקור את היסטוריית הביקורת של הצוות. דווח על חשד להתעללות דרך ערוץ התמיכה/פרטיות.

מדיניות ומעבדי משנה

עיין במדיניות הפרטיות הנוכחית, התנאים, ה-DPA, דף האבטחה ורשימת מעבד המשנה לקבלת פרטים חוזיים ועיבוד. המסמכים האלה, לא המדריך הזה, קובעים את השירות.