Sicurezza e privacy

Credenziali e segreti crittografati che non lasciano mai il server

I token di accesso alle piattaforme pubblicitarie sono i dati più sensibili del servizio. Sono crittografati, usati solo sul server e non vengono mai mostrati a nessuno — nemmeno all'AI.

Cosa fa

I token di Google, Meta e altri provider sono archiviati crittografati con la chiave del servizio. Chiavi API, token dei link delle dashboard, token di invito e codici di backup sono archiviati solo come hash, quindi nemmeno una copia del database li rivelerebbe.

I log vengono scritti senza corpi di richiesta contenenti segreti, le richieste AI vengono scansionate per individuare pattern di segreti prima dell'invio e i messaggi di errore dei provider che potrebbero contenere identificatori non vengono mostrati né archiviati — solo i codici di errore.

Perché è utile

  • Una copia trapelata del database non espone credenziali funzionanti.
  • Nessun segreto in log, esportazioni o contesto AI.
  • Sicurezza by design, non solo per policy.

Come configurarlo

  1. Niente da configurare.
  2. Ruota periodicamente le chiavi API e revoca quelle non utilizzate.

Buono a sapersi

  • I valori mostrati una sola volta (chiavi API, link) non possono essere recuperati in seguito — creane di nuovi se li perdi.
  • Disconnettere una piattaforma revoca anche l'accesso presso il provider.
Ace, la mascotte di AdAce Ads

Provalo sui tuoi account

Crea uno spazio di lavoro, collega Google o Meta in un paio di clic e visualizza chiaramente i tuoi account. Le modifiche seguono le tue approvazioni o le regole che configuri.

Crea il tuo spazio di lavoro