Pusat kepercayaan
Keamanan yang bisa Anda audit.
Hal yang ditanyakan tim keamanan, legal, dan IT saat review vendor, mulai dari penanganan data dan batas AI hingga akses dan sub-pemroses, di satu tempat.
Saran membaca ke belakang14 hari
Batalkan perubahan7 hari
Hasil diukurHari ke-7
Log audit disimpan365 hari
Satu batang = satu hariTata kelola AI ↓
01Yang sudah berjalan
AdsOS belum memiliki sertifikasi pihak ketiga. Berikut kontrol yang sudah ada di produk saat ini.
- AES-256-GCMRahasia dan token OAuthTerenkripsi
- Passkey + 2FA2FA wajib untuk stafTersedia
- Log auditSetiap keputusan, 365 hariSelalu aktif
- SertifikasiSOC 2, ISO 27001Belum ada
02Perlindungan data
Cara rahasia, data workspace, dan data pribadi disimpan dan dihapus.
- Rahasia & token
- Dienkripsi dengan AES-256-GCM dan rotasi kunci; tidak pernah dikirim di respons API
- Isolasi workspace
- Setiap data milik workspace dibatasi ke workspace-nya di setiap request
- Retensi audit
- Catatan audit disimpan 365 hari, lalu dihapus otomatis
- Hapus akun
- Hapus akun di pengaturan untuk menghapus data pribadi yang hanya bisa Anda akses
- Penghapusan data Meta
- Callback penghapusan data Meta didukung untuk orang yang menghapus AdsOS
03Tata kelola AI
Aturan yang dijalankan platform, bukan sekadar dokumen kebijakan.
- Setiap perubahan disetujui orangTidak ada yang sampai ke Meta, Google, atau TikTok sebelum ada yang menyetujui.Selalu aktif
- Akses AI hanya-bacaFriday AI membaca Meta lewat daftar hanya-baca yang tetap, terbatas pada workspace Anda.Selalu aktif
- AI tidak pernah menerbitkanPerubahan yang disetujui terbit lewat pipeline publikasi, bukan dari AI.Selalu aktif
- Approver keduaDi paket Business dan Agency, wajibkan dua persetujuan sebelum perubahan terbit.Opsional
04Kontrol akses
Siapa yang bisa masuk dan apa yang bisa dilakukan. SSO SAML dan SCIM belum tersedia saat ini.
Login
Passkey, verifikasi dua langkah, serta login Google atau Facebook. Staf wajib 2FA.
Peran
Owner, editor, dan viewer di setiap workspace. Peran staf platform terpisah.
Jejak audit
Setiap saran AI, keputusan manusia, dan perubahan integrasi atau billing tercatat.
05Sub-pemroses
Pihak ketiga yang memproses data saat Anda memakai AdsOS, dan untuk apa.
| Vendor | Tujuan | Kategori | Kapan |
|---|---|---|---|
| Anthropic | Model Claude untuk chat, copy, rencana, dan review Friday AI | Model AI | Tugas teks |
| OpenAI | gpt-image untuk pembuatan banner dan gambar | Model AI | Tugas gambar |
| DeepSeek | Pembuatan teks, dipilih sesuai tugas dan paket | Model AI | Tugas teks |
| DOKU | Pembayaran paket, add-on, dan AdPoin | Pembayaran | Billing |
| Resend | Email akun dan notifikasi | Kirim email | |
| Meta | Graph API dan Ads MCP untuk akun iklan Meta Anda | Platform iklan | Saat terhubung |
| Google Ads API untuk akun Google Ads Anda | Platform iklan | Saat terhubung | |
| TikTok | TikTok API untuk akun iklan TikTok Anda | Platform iklan | Saat terhubung |
06Kebijakan & permintaan
Dokumen dan permintaan yang biasanya dibutuhkan saat review vendor.
- Kebijakan privasiHalaman web · cara AdsOS menangani data pribadiPublikBaca
- Ketentuan layananHalaman webPublikBaca
- Hapus akunDi pengaturan akun · menghapus data pribadi AndaDi aplikasiMasuk
- Penghapusan data MetaCallback untuk orang yang menghapus AdsOS di FacebookDidukungTanya kami
- Kuesioner keamananKirim kuesioner Anda; kami bahas lewat panggilanAtas permintaanHubungi kami
07 · Laporkan kerentanan
Menemukan celah? Kabari kami dulu.
Kirim detail dan langkah reproduksinya lewat formulir kontak. Mohon jangan mengakses data orang lain atau mengganggu layanan saat menguji.
Hubungi tim