В этой статье описывается, как данные рекламодателя перемещаются на платформе, как они хранятся и обрабатываются, а также какие меры безопасности применяются для осуществления их сохранности. Материал предназначен для специалистов технической, юридической и маркетинговой сфер, чтобы лучше понимать, как хеш-идентификаторы (hashed identifiers) принимаются, обрабатываются и защищаются на платформе, а также оценить меры безопасности, предпринятые для ведения кампаний.
1. Обработка входящего потока данных
Прием данных
Данные поступают на нашу платформу исключительно в формате односторонних криптографических хэшей (SHA-256). Мы предлагаем три основных типа приема данных:
- Прямая загрузка хэша: Клиенты загружают файлы в формате CSV, содержащие хэшированную идентификацию (адреса электронных почт / ID устройств), напрямую на нашу платформу.
- Интеграция API: Синхронизация в реальном времени с клиентской стороной CDP или CRM через наш защищенный REST API.
- Web3 Pixel: Облегченная библиотека JavaScript (“Web3 Cookie”), которая фиксирует и хэширует пользовательские сигналы непосредственно в браузере.
Участие третьих лиц
Blockchain-Ads работает с собственным комплексным оборудованием. Несмотря на интеграцию с Partisia Blockchain для обработки конфиденциальных данных, его функция заключается в предоставлении протокола, без доступа к самим данным. Мы также используем услуги сторонних брокеров для сопоставления данных; для этого используется наша собственная система Identity Graph.
Сопоставление данных и активация
Процесс сопоставления данных объединяет работу с идентификацией в Web3 и активностью в Web3:
- Разметка идентификации (Identity Mapping): Мы используем детерминированный метод распознавания для сопоставления электронных почт и ID устройств с уникальным безличностным ID (Unique Anonymous ID).
- Отождествление с кошельком (Wallet Linkage): Когда пользователь подключает кошелек через партнерского паблишера или точку взаимодействия с “Web3 Cookie”, то адрес кошелька автоматически помечается в безличностном ID.
- Активация в реальном времени (Real-Time Activation): При отправке запроса на показ рекламы наша DSP (Demand-Side Platform) обращается к таблице соответствий. Если пользователь совпадает с таргетируемым сегментом (например, сегментами “Whales” или “DeFi Users”), то реклама будет показана, а паблишер никогда не увидит адрес кошелька или электронной почты пользователя.
2. Обработка, хранение и управление данными
Хранение и шифрование
- Анонимное хранение (Zero-Knowledge Storage): Мы используем технологию Zero-Knowledge Proof (ZKP) на базе Partisia, чтобы даже в случае компромитированности базы данных все сведения о пользователях оставались технически недоступны для дешифрации.
- Безопасное перемещение данных (Transit Security): Все данные идут через туннели TSL 1.3.
- Стоковое обеспечение сохранности данных (At-Rest Security): Тома базы данных надежно зашифрованы с помощью AES-256, а ключи шифрования расположены в отдельном модуле безопасности (Hardware Security Module - HSM).
Политика в отношении имеющихся данных
- Срок годности хранения: Данные об аудитории конкретной кампании очищаются спустя 30 дней после завершения кампания.
- Полный отказ от участия: Мы ведем список общих исключений (“Global Suppression List”). Если пользователь отказывается от участие через любой из наших партнерских сайтов, то их хэш полностью удаляется из всей нашей экосистемы в течение 24 часов.
3. Контроль безопасности и вывода данных
Защита от обратного восстановления исходного вида данных
Мы подтверждаем, что хэшированные данные не могут быть извлечены или повторно идентифицированы.
- Salted Hashing: Мы используем собственные модификаторы паролей (“соль”) для всех хэшей во время обработки входящих данных, отражая атаки через “радужную таблицу” (Rainbow table).
- K-Anonymity: Наша панель управления отчетов показывает только агрегированные данные. Если сегмент аудитории имеет количество пользователей меньше допустимого минимума (например, <100), то данные будут скрыты для предотвращения риска идентификации отдельных пользователей.
Ограничение целей использования
Сертификат конечного пользователя: Blockchain-ads официально заверяет, что все данные, предоставленные клиентами, используются исключительно в целях предоставления услуг обозначенной рекламной платформы. Они не используются для моделирования схожей аудитории для других клиентов, как и не предоставляются сторонним поставщикам услуг.
