Cam kết bảo mật dữ liệu, bảo vệ quyền riêng tư và tuân thủ quy định

Adjust thiết lập và ghi chép đầy đủ các quy trình kiểm soát quyền truy cập, dựa trên nguyên tắc ít đặc quyền nhất (least privilege), tách biệt nhiệm vụ (segregation of duty), và chỉ được biết khi cần (need-to-know).

Bảo mật là một yếu tố trong văn hóa của Adjust, và là trách nhiệm của toàn bộ nhân sự Adjust. Adjust thường xuyên tổ chức các khóa đào tạo bắt buộc về bảo mật.

Adjust triển khai kiểm soát phân lớp để đảm bảo tính bảo mật, tính sẵn có, và tính toàn vẹn của dữ liệu trong suốt quá trình truyền tải dữ liệu. Tất cả lưu lượng mạng (network traffic) với khách hàng được bảo vệ bằng giao thức HTTPS qua TLS 1.2.

Adjust liên tục điều chỉnh hệ thống production, đảm bảo hệ thống luôn hoạt động ổn định và an toàn, cũng như kịp thời xử lý vấn đề ngay khi mới phát sinh.

Máy chủ và máy trạm của Adjust liên tục được nâng cấp theo các giải pháp bảo mật mới nhất. Cấu hình của hệ thống cũng liên tục được bảo trì và lưu đầy đủ vào hồ sơ.

Đội ngũ phát triển của Adjust sử dụng phương pháp mã hóa an toàn OWASP để xây dựng phần mềm theo yêu cầu của khách hàng. Database instance cũng được tách riêng về mặt vật lý với máy chủ ứng dụng (application server) để giảm thiểu rủi ro bảo mật.

Adjust sử dụng logging để giám sát các hoạt động trong production cũng như để điều tra sự kiện bảo mật. Log được thu thập theo thời gian thực (real-time) qua các kênh bảo mật và chuyển về bộ log tập trung (centralized logging).

Kiểm thử thâm nhập là giải pháp nòng cốt của quy trình quản lý lỗ hỗng hệ thống. Máy chủ, mạng và ứng dụng web của Adjust thường xuyên được các tổ chức uy tín xem xét đánh giá, để kịp thời khắc phục các mối nguy tiềm ẩn.