Garantia

Quão seguros somos para trabalhar?

Listamos todos os controlos, dizemos se estão realmente em vigor e nomeamos os que ainda não fizemos. Nenhuma empresa externa nos auditou ainda, e não fingiremos que o fez.

64% em vigor

9 de 14 controlos estão em vigor. Nenhuma empresa externa nos auditou ainda, por isso não o reivindicamos.

Em vigor

Em construção

Não iniciado

Velocidade medida, últimas 24 horas

Estes são tempos reais de pedidos reais. p95 significa: 95 em cada 100 pedidos foram pelo menos tão rápidos.

A ler os tempos…

Manter pessoas indesejadas afastadas

Apenas as pessoas certas veem os dados
Em vigor
Cada conta tem uma função, e a base de dados verifica essa função em cada leitura.
Como pode verificar: Regras ao nível da linha em cada tabela, mais uma função privada de verificação de função.
As chaves nunca estão na página
Em vigor
As chaves secretas residem apenas no servidor. O navegador nunca as vê.
Como pode verificar: Módulos apenas de servidor e uma verificação de compilação que bloqueia segredos no código do navegador.
Analisamos o nosso próprio código
Em vigor
Um scanner procura pontos fracos e corrigimos o que encontra antes de publicar.
Como pode verificar: Porta de pré-publicação: a compilação é interrompida quando um problema crítico está aberto.
Uma empresa externa ataca-nos propositadamente
Não iniciado
Uma equipa contratada tenta invadir, e nós corrigimos tudo o que eles encontram.
Um relatório SOC 2 assinado por um auditor
Não iniciado
Uma empresa de contabilidade observa-nos durante meses e depois assina um relatório.

Permanecer ligado

Números públicos de velocidade e estado
Em vigor
Cronometramos cada pedido em tempo real e publicamos os números reais, não uma promessa.
Como pode verificar: /status e /assurance mostram os tempos p95 medidos do último dia.
Nada se perde silenciosamente
Em vigor
O trabalho que falha é repetido, e tudo o que continua a falhar é estacionado onde uma pessoa o vê.
Como pode verificar: Fila de tarefas durável com uma lista de "dead-letters" e um painel de estado.
Cópias de segurança diárias que restauramos
Em construção
A base de dados é copiada todos os dias, e praticamos a recuperação de uma cópia.
Como pode verificar: Execução de cópias de segurança diárias geridas. Um exercício de restauro escrito ainda não está concluído.

Manter segredos em segredo

Listamos as empresas que nos ajudam
Em vigor
Qualquer pessoa pode ver quais empresas externas processam dados para nós, e o que fazem.
Como pode verificar: Lista pública de sub-processadores nas nossas páginas legais.

Obter os números corretos

Cada cêntimo tem um rasto escrito
Em vigor
O dinheiro que entra, taxas, impostos e dinheiro que sai são todos registados e devem coincidir.
Como pode verificar: Contabilidade de dupla entrada, mais uma verificação noturna para equilibrar os livros.
Tráfego falso é bloqueado
Em vigor
Os cliques são assinados, e padrões estranhos são quarentenados antes que alguém seja pago.
Como pode verificar: Ligações de clique assinadas, deteção de loops e um período de retenção de 14 dias antes dos pagamentos.
Contagem verificada pelo MRC
Não iniciado
Um organismo do setor verifica se contamos as visualizações e os cliques da forma acordada.

Respeitar as escolhas das pessoas

Perguntamos antes de medir
Em vigor
Lemos a escolha de privacidade do visitante e paramos de medir quando dizem não.
Como pode verificar: Os sinais de consentimento são verificados em cada medição e pedido de lance.
Pode pedir os seus dados ou a sua eliminação
Em construção
Abra a sua página de conta e pressione um botão: descarregue tudo o que temos sobre si, ou apague-se.
Como pode verificar: Ambos os botões funcionam de imediato. Um apagamento é recusado enquanto o dinheiro ainda está a movimentar-se, e as faturas que devemos guardar por lei permanecem, sem o seu nome.

Para o que estamos a trabalhar

Um relatório SOC 2 significa que uma empresa de contabilidade observa como trabalhamos durante meses e depois assina um relatório sobre isso. Estamos a organizar primeiro os 14 controlos acima. Até que exista um relatório assinado, esta página diz "não iniciado".

Estado de funcionamento em tempo real · Pacote de prova · Normas de publicidade