📁 Данные, комплаенс и безопасность рекламных аккаунтов

Короткий ответ Двухфакторная аутентификация требует второй фактор, например код из приложения, при входе. Она защищает рекламный аккаунт от доступа по одному лишь украденному или подобранному паролю. Как это работает подробнее Если пароль перехвачен через фишинг или утёк из другого сервиса, без второго фактора злоумышленнику сложнее войти и менять кампании либо платёжные данные. Защищайте учётную запись входа. Включите 2FA на личном аккаунте, которым сотрудник входит в рекламную платформу. Что использовать на практике Организуйте восстановление. Убедитесь, что второй фактор и резервные способы восстановления контролируются уполномоченным сотрудником и не зависят только от недоступного корпоративного номера. Подводные камни Учитывайте офбординг. Если код приходит на номер, который компания или сотрудник больше не контролирует, включённая 2FA может привести к потере доступа.

Читать полностью2fa

Короткий ответ Хеширование преобразует email или телефон в строку фиксированного вида, чтобы платформа могла сопоставить контакт со своей базой без передачи исходного значения в открытом виде. Как это работает подробнее Платформа хеширует контактные данные своих пользователей тем же алгоритмом и сравнивает значения. Совпадение возможно только при одинаковом исходном формате после нормализации. Сначала нормализуйте. Email приводят к нижнему регистру и очищают от лишних пробелов, а телефон форматируют по требованиям платформы до хеширования. Что использовать на практике Проверьте формат выгрузки. Сверьте правила платформы, нормализуйте все поля и убедитесь, что одинаковые контакты дают одинаковый хеш. Подводные камни Хеширование не заменяет правовое основание. Ошибки нормализации снижают match rate, а передача данных через непроверенный посредник добавляет отдельный риск.

Читать полностьюcustomer-match

Короткий ответ Создайте новый токен, обновите на него скрипты и BI-интеграции, проверьте их работу и только после подтверждения отзовите старый токен. Как это работает подробнее Пока действуют оба токена, интеграции можно переключать поэтапно. Токены могут иметь разные сроки жизни и требовать обновления связанных OAuth-настроек. Сначала составьте инвентарь. Проверьте скрипты, BI-дашборды и автоматизации, где используется текущий токен. Что использовать на практике Проверьте полный цикл. После замены дождитесь минимум одного планового обновления данных и выполнения автоматизированной задачи без ошибок авторизации. Подводные камни Не отзывайте токен сразу. Преждевременный отзыв может незаметно остановить отчёты или скрипты управления ставками.

Читать полностьюapi-token

Короткий ответ Используйте пре-бид фильтры, списки исключений и стороннюю верификацию, чтобы оценивать площадки автоматически до ставки и проверять фактические показы после размещения. Как это работает подробнее Пре-бид фильтры исключают категории риска до участия в аукционе. Post-bid отчёты показывают реальные места показов и помогают находить ресурсы, не выявленные исходными правилами. Соедините автоматизацию с обратной связью. Верификация и отчёты по сайтам и приложениям должны регулярно пополнять списки исключения. Что использовать на практике Проводите регулярный разбор площадок. Удаляйте из закупки низкокачественные или несоответствующие источники и пересматривайте пороги фильтрации. Подводные камни Не оставляйте фильтры без контроля. Однократная настройка не защитит от появления новых источников с неподходящим контентом.

Читать полностьюbrand-safety

Короткий ответ Удалите email из CRM и всех загруженных на платформы клиентских списков, оцените необходимость пересоздать производные аудитории и задокументируйте выполнение запроса в установленный срок. Как это работает подробнее Платформы могут позволять удалить контакт из списка или удалить и пересоздать аудиторию. Look-alike аудитории, созданные на основе исходного списка, нужно пересмотреть после удаления контакта. Учитывайте весь контур. Проверьте CRM, email-сервис, аналитику и рекламные платформы, куда передавались данные. Что использовать на практике Оформите чек-лист. Назначьте ответственного, перечислите системы и аудитории для очистки и фиксируйте завершение в срок, применимый к запросу. Подводные камни Удаления только из CRM недостаточно. Отдельно загруженная копия контакта может сохраниться и продолжать использоваться в кабинете.

Читать полностьюcustomer-audience

Короткий ответ Порог зависит от цены репутационного риска для бренда, допустимого роста CPM или CPA и фактической частоты нежелательных показов по отчётам верификации. Универсально правильной настройки нет. Как это работает подробнее Узкий whitelist ограничивает риск соседства, но сокращает инвентарь и может повысить цену. Категорийные исключения дают больший охват и более низкую стоимость, оставляя некоторую долю риска. Решение должно опираться на данные. Сопоставляйте проблемные показы с охватом, CPM и CPA при каждом уровне строгости. Сравнение Whitelist — когда репутационный риск особенно дорог — уменьшает нежелательное соседство, но сужает охват и может поднять CPM. Категорийные исключения — когда важны доступный охват и стоимость — дешевле и шире, но допускают некоторую долю рискованных показов. Что использовать на практике Тестируйте на части бюджета. Сравните CPM, CPA, охват и долю проблемных показов по данным верификации, затем обсудите допустимый остаточный риск с бизнесом. Подводные камни Не фиксиру

Читать полностьюbrand-safety

Короткий ответ Выбор зависит от профиля риска бизнеса: зависимость от одного канала обычно требует осторожности, а диверсифицированная выручка и крупный объём тестов могут оправдать портфельный подход при контролируемом риске. Как это работает подробнее Резкое увеличение числа аккаунтов и подрядчиков с похожим контентом может восприниматься платформами как подозрительный паттерн. Потенциальную скорость тестирования нужно сопоставлять с вероятностью связанных ограничений. Оцените устойчивость. Учитывайте долю выручки канала, резервные каналы, время восстановления и договорные возможности контролировать подрядчиков. Сравнение Агрессивное расширение — когда скорость тестирования критична и есть резервные каналы — ускоряет обучение, но повышает риск каскадных блокировок и усложняет контроль. Консервативное масштабирование — когда непрерывность продаж зависит от одного кабинета — снижает риск, но замедляет тестирование и рост. Что использовать на практике Свяжите темп с планом восстановления. До расширения определ

Читать полностьюad-accounts

Короткий ответ Статус согласия из CMP нужно передавать вместе с событием в серверный трекинг. CAPI или другая S2S-интеграция не должна отправлять персональные идентификаторы пользователя, если требуемого маркетингового согласия нет. Как это работает подробнее Сервер сам не видит выбор в браузере, поэтому правило отправки данных должно использовать тот же consent-сигнал, что и клиентский пиксель. Передавайте согласие явно. Прокиньте статус из клиентского слоя данных в серверную интеграцию и определите поведение при отказе. Что использовать на практике Задайте политику для отказа. В зависимости от требований и платформы не отправляйте событие либо передавайте только разрешённые агрегированные данные без персональных идентификаторов. Подводные камни Не используйте CAPI как обход. Серверный резервный канал, работающий независимо от CMP, может передать данные вопреки выбору пользователя.

Читать полностьюcapi

Короткий ответ Права распределяют по обязанностям: штатный менеджер управляет кампаниями, аналитик просматривает отчёты, агентство получает ограниченный партнёрский доступ к конкретным аккаунтам, а администрирование и биллинг остаются у небольшого числа ответственных сотрудников. Как это работает подробнее Компания владеет аккаунтами в Business Manager или MCC, а сотрудники и партнёры получают доступ на уровне нужных кабинетов. Пароли личных аккаунтов не передают. Ограничивайте область доступа. Права агентства должны соответствовать только тем аккаунтам и действиям, которые предусмотрены его работой. Что использовать на практике Проводите аудит ролей. Например, ежеквартально сверяйте пользователей и права с актуальным составом команды и действующими договорами с подрядчиками. Подводные камни Не подключайте агентство ко всему портфелю. Избыточные права и отсутствие договорных требований по безопасности осложняют контроль рисков.

Читать полностьюaccess-audit