Güvenlik, gizlilik, GDPR ve uyumluluk kontrolleri

Elite, bir uyumluluk programını destekleyen teknik kontroller sağlar; hangi yasanın uygulanacağına karar vermez veya yasal dayanağınızı seçmez. E-postayı gönderen/takip eden müşteri genellikle amacın, hedef kitlenin, bildirimin ve yasal dayanağın belirlenmesinden sorumludur. Kullanım durumunuz için danışmanlık alın.

Uyumluluk uygulama modları

Açık Uyumluluk kontrolleri:

• Standart: müşteri yasal temeli belirler; alıcı başına kayıt girişi olmadığı için izleme engellenmez.
• Kesin rıza: her alıcının etkin bir izin kaydı olmadığı sürece hiçbir piksel veya izlenen bağlantı oluşturulmaz.
• Devre dışı: hesap/ekip kapsamı için tüm yeni izleyicileri engeller.

Varsayılan bir yasal dayanağı (rıza, meşru menfaatler, sözleşme veya yasal yükümlülük) ancak uygun olduğuna karar verdikten sonra seçin.

Alıcı izin kaydı

Alıcı e-postasını, esasını, durumunu (kabul edildi veya geri çekildi/itiraz edildi) ve CRM/form kimliği gibi bir kanıt referansını kaydedin. Hassas kanıtların kendisini değil, bir referansı saklayın. İznin geri çekilmesi veya bir temasın engellenmesi, politikaya göre yeni sosyal yardımları durdurmalıdır.

Saklama

İzin verildiğinde, etkinlik saklama süresini 1 ila 2.555 gün ve ağ/IP saklama süresini 0 ila 365 gün arasında ayarlayın. Daha kısa ağ tutma, daha yüksek düzeyde bir olayı korurken IP/coğrafi kanıtları kaldırabilir. Belgelenmiş bir ihtiyacı karşılayan en kısa süreyi seçin.

Alıcı hakları ve vazgeçme

Gizlilik isteği sayfası, doğrulanmış istekleri destekler. Kişiler ayrıca bastırılabilir/abonelikten çıkılabilir. Geçerli yasalara ve denetleyici yükümlülüklerinize göre erişim, silme, itiraz ve kapsam dışında kalma isteklerini yerine getirin. Silme işlemi, meşru güvenlik/yasal saklama gereksinimleri nedeniyle sınırlanabilir; sonucu doğru bir şekilde iletin.

Hesap verileri

Gizlilik ayarları, dışa aktarma ve kalıcı silme için yollar sağlar. Yeniden kimlik doğrulama ve abonelik kontrolleri yanlışlıkla silme işlemlerini azaltır. Bir üye ayrıldığında takım yöneticilerinin ayrı dışa aktarma/saklama görevleri olabilir.

Güvenlik modeli

Opak genel belirteçler, alıcı adreslerinin izleyici URL'lerine yerleştirilmesini önler. OAuth kapsamları gelen kutusu/MCP bağlantılarını kısıtlar. Rol kapsamı sunucu tarafında uygulanır. Hassas alanlar ve bağlantılara yine de dikkatle yaklaşılmalıdır: korumasız iletilen paylaşım/imzalama bağlantısına sahip olan herkes bunlara erişebilir.

Mümkün olduğunda MFA'yı etkinleştirin, kayıp cihazları ve kullanılmayan OAuth/MCP istemcilerini iptal edin, benzersiz bir parola kullanın, gönderenin takma adlarını doğrulayın ve ekip denetim geçmişini inceleyin. Şüphelenilen kötüye kullanımı destek/gizlilik kanalı aracılığıyla bildirin.

Politikalar ve alt işleyiciler

Sözleşme ve işleme ayrıntıları için mevcut Gizlilik Politikasını, Şartları, DPA'yı, Güvenlik sayfasını ve Alt İşleyici listesini inceleyin. Bu eğitim değil, bu belgeler hizmeti yönetir.