Kami menjaga akaun anda seperti akaun kami sendiri.
Watchpost memegang kunci yang membolehkannya menerbitkan hantaran bagi pihak anda, jadi keselamatan dibina sejak awal. Inilah cara kami melindungi akaun, pasukan dan data anda, dalam bahasa yang mudah.
- Kunci platform yang disulitkan
- Log masuk dua faktor
- Peka terhadap PDPA dan GDPR
Pendekatan kami
Kami mengumpul sesedikit mungkin, menyulitkan perkara yang paling penting, menguji pertahanan kami sendiri dan memaklumkan anda dengan segera jika berlaku masalah. Sebelum pelancaran, kami menyemak produk berdasarkan senarai semak keselamatan OWASP ASVS Level 2, dengan setiap penemuan diperbaiki dan dilindungi oleh ujian automatik.
- Kumpul sesedikit mungkin
- Sulitkan perkara paling penting
- Uji pertahanan kami sendiri
- Maklumkan anda dengan segera
Cara kami melindungi akaun anda
Dibina dalam Watchpost dan disemak oleh ujian automatik pada setiap perubahan.
Kunci platform yang disulitkan
Apabila anda menyambungkan saluran, platform memberikan Watchpost kunci akses. Kami tidak pernah melihat kata laluan media sosial anda.
- Kunci akses dan kunci muat semula disulitkan semasa disimpan, dengan kunci penyulitan yang boleh kami tukar ganti
- Kunci tidak pernah dipaparkan dalam aplikasi, dipulangkan oleh API kami atau ditulis ke dalam log
- Kami hanya meminta kebenaran yang diperlukan oleh Watchpost daripada setiap platform
- Mengalih keluar saluran akan memadamkan kuncinya
Log masuk yang kukuh
Akaun Watchpost anda dilindungi dengan amalan log masuk moden.
- Log masuk dua faktor dengan aplikasi pengesah, berserta kod pemulihan
- Kata laluan sekurang-kurangnya 12 aksara, disemak dengan senarai kata laluan yang pernah bocor
- Percubaan log masuk berulang disekat; e-mel dihantar bagi setiap log masuk dari pelayar baharu
- Sesi aktif dengan pilihan "log keluar di semua tempat", dan kata laluan diminta semula sebelum tindakan sensitif
Peranan dan pengasingan
Setiap orang hanya boleh melihat dan mengubah apa yang dibenarkan oleh peranannya, dan ruang kerja diasingkan dengan ketat.
- Peranan pemilik, pentadbir, penyunting dan pemerhati dengan kebenaran yang jelas
- Hanya pemilik, dan pentadbir yang mereka pilih, boleh mengurus pengebilan
- Setiap permintaan disemak berdasarkan ruang kerja anda, dibuktikan oleh ujian automatik
- Kelulusan supaya tiada apa-apa diterbitkan tanpa persetujuan pengurus, jika anda mahu
Panel pentadbir untuk superpengguna sahaja
Panel pentadbir dalaman kami berasingan daripada aplikasi dan hanya dibuka kepada superpentadbir yang dinamakan.
- Alamat pentadbir peribadi di sebalik senarai IP yang dibenarkan
- Log masuk dua faktor diwajibkan untuk setiap superpentadbir
- Paparan sokongan bagi ruang kerja adalah baca sahaja dan direkodkan
- Log keselamatan boleh dibaca di sana, tetapi tidak boleh diubah atau dipadam
Log peristiwa keselamatan
Peristiwa keselamatan yang penting direkodkan supaya masalah dapat dikesan dan disiasat.
- Log masuk, log masuk yang gagal, perubahan dua faktor dan perubahan sesi
- Sambungan, pemutusan dan penyambungan semula saluran
- Alamat e-mel disamarkan dalam log, dan maklumat rahsia dibuang
- Makluman kepada pasukan kami apabila ada aktiviti luar biasa
Had kadar dan perlindungan penyalahgunaan
Had pada setiap bahagian perkhidmatan menghalang satu pihak jahat daripada melambatkan semua orang.
- Had bagi setiap pengguna dan setiap IP pada setiap permintaan API
- Semakan bot semasa pendaftaran tanpa captcha atau penjejak pihak ketiga
- Pautan yang anda tampal diambil dengan selamat dan tidak boleh mencapai rangkaian peribadi kami
- Mesej daripada penyedia pembayaran kami dan platform disemak tandatangannya, dengan perlindungan main semula
Infrastruktur yang diperkukuh
Infrastruktur kami disediakan untuk menghalang penyerang.
- HTTPS di semua tempat, dengan pengepala keselamatan yang ketat dan dasar keselamatan kandungan
- Pangkalan data dan cache pada rangkaian peribadi, tidak pernah terdedah kepada internet
- Fail yang dimuat naik disemak mengikut kandungan, imej dikodkan semula dan data lokasi dibuang
- Imbasan kod dan kebergantungan secara automatik pada setiap perubahan
Pembayaran kad yang selamat
Pembayaran kad dikendalikan sepenuhnya oleh penyedia pembayaran yang diperakui.
- Nombor kad anda terus ke penyedia pembayaran dan tidak pernah menyentuh pelayan kami
- Mesej pembayaran kepada kami disahkan dengan tandatangan sebelum kami bertindak
Data anda, hak anda
Watchpost direka berdasarkan Akta Perlindungan Data Peribadi 2010 Malaysia (seperti yang dipinda pada 2024) serta GDPR EU dan UK, di mana jua anda berada.
- Hantaran, media dan analitik anda disimpan bersama di satu tempat, tidak pernah dikongsi dengan pengiklan.
- Eksport boleh dimuat turun selama 7 hari, dan hanya anda yang boleh memuat turunnya.
- Pemadaman akaun menunggu 14 hari supaya anda boleh membatalkannya, kemudian ia kekal.
Notis dalam bahasa Inggeris dan Bahasa Malaysia
Dasar Privasi kami diterbitkan dalam kedua-dua bahasa, seperti yang dikehendaki oleh PDPA.
Eksport data anda sendiri
Muat turun data anda dalam format JSON berserta media yang anda muat naik, dari tetapan anda, bila-bila masa anda mahu.
Padam akaun anda sendiri
Pemadaman memulakan tempoh tangguh 14 hari supaya anda boleh mengubah fikiran, kemudian data anda dipadam secara kekal.
Permintaan pemadaman melalui platform
Jika anda mengalih keluar Watchpost dalam tetapan Facebook, Instagram atau Threads anda dan meminta pemadaman, kami memadam data tersebut dan memberikan kod pengesahan kepada anda.
Hanya kuki yang perlu
Hanya kuki yang memastikan anda kekal log masuk, selamat dan tetapan anda diingati. Tiada iklan, tiada piksel penjejakan. Halaman pembayaran juga menggunakan kuki pencegahan penipuan penyedia pembayaran.
Tidak dijual, tiada penggunaan sampingan
Kami tidak pernah menjual data anda atau menggunakan data platform untuk apa-apa selain menjalankan Watchpost untuk anda.
Perjanjian pemprosesan data
Agensi yang mengendalikan data pelanggan boleh bergantung pada Perjanjian Pemprosesan Data kami.
Kesiapsiagaan pelanggaran data
Jika pelanggaran data menjejaskan anda, kami mengikut pelan bertulis, memaklumkan pihak berkuasa seperti yang dikehendaki undang-undang dan memberitahu anda dalam bahasa yang mudah.
Dibina berdasarkan undang-undang yang melindungi anda
Di mana jua anda berada: PDPA, GDPR dan peraturan pembangun setiap platform.
Akta Perlindungan Data Peribadi 2010
Malaysia, seperti yang dipinda pada 2024
- Notis privasi dalam bahasa Inggeris dan Bahasa Malaysia
- Persetujuan direkodkan dengan versi dan masa; e-mel pemasaran hanya jika anda memilih untuk menerimanya
- Permintaan akses dijawab secara percuma dalam tempoh 21 hari
- Pelan pelanggaran data bertulis yang berasaskan pemberitahuan dalam tempoh 72 jam
GDPR EU dan UK
Untuk pelanggan dan kenalan di Eropah
- Perjanjian Pemprosesan Data untuk agensi yang mengendalikan data pelanggan
- Akses, kebolehpindahan dan pemadaman terbina dalam aplikasi
- Fasal Kontrak Standard untuk pemindahan ke luar negara
- Langkah teknikal dan organisasi disenaraikan dalam DPA
Peraturan pembangun platform
Meta, Google dan TikTok
- Hanya kebenaran yang diperlukan oleh setiap ciri
- Dasar Data Pengguna Perkhidmatan API Google, termasuk Penggunaan Terhad
- Panggilan balik pemadaman data dan pembatalan kebenaran Meta
- Bebas: tidak bergabung dengan atau disokong oleh mana-mana platform
Watchpost tidak memegang pensijilan ISO 27001 atau SOC 2, dan kami tidak akan mendakwa pensijilan yang tidak kami miliki. "Direka berdasarkan" bermaksud ciri dan dasar kami mengikut undang-undang ini; ia bukan kelulusan oleh pengawal selia.
Jumpa kelemahan? Beritahu kami.
Kami mengalu-alukan laporan daripada penyelidik keselamatan. Sila e-mel kami secara peribadi dengan butirannya, dan jangan menguji pada akaun atau data yang bukan milik anda.
- Pengakuan penerimaanDalam tempoh 3 hari bekerja
- Keputusan saringanDalam tempoh 10 hari bekerja
- Pembetulan untuk isu tinggi atau kritikal yang disahkanDisasarkan dalam tempoh 30 hari
- Pendedahan terselarasSelepas pembetulan, atau paling lewat 90 hari
Sebelum anda menguji
- Uji hanya akaun anda sendiri, atau akaun yang pemiliknya memberi kebenaran bertulis kepada anda.
- Jangan sesekali menyentuh data orang lain dan jangan sesekali mengganggu perkhidmatan.
- Kami hanya boleh membenarkan pengujian sistem yang kami kawal, bukan platform media sosial atau penyedia perkhidmatan kami.
- Tidak pasti sama ada sesuatu dibenarkan? Tanya kami sebelum anda menguji.
Laporkan kelemahan
- Sertakan langkah untuk menghasilkan semula isu, kesan yang dijangka dan sebarang bukti konsep
- Jangan sertakan data orang lain, dan jangan akses lebih banyak data daripada yang perlu untuk menunjukkan isu
- Tiada serangan penafian perkhidmatan, spam atau kejuruteraan sosial
- Kami memberi penghargaan kepada penyelidik dalam nota keluaran kami melainkan anda tidak mahu
Penyelidikan yang mematuhi dasar ini dengan niat baik adalah dibenarkan dan kami tidak akan mengambil tindakan undang-undang terhadapnya. Kami tidak membayar ganjaran, tetapi kami menghargai setiap laporan.
Soalan keselamatan
Cubalah dengan akaun anda sendiri
30 hari percuma untuk pelan penuh. Tanpa kad. Ada soal selidik keselamatan? E-mel pasukan sokongan dan kami akan menjawab dengan jujur.