Tsaro Policy
At AhaSlides, Sirrin masu amfani da mu da tsaro na kan layi sune manyan abubuwan da muka fi ba da fifiko. Mun ɗauki duk matakan da suka dace don tabbatar da cewa bayananku (abun gabatarwa, haɗe-haɗe, bayanan sirri, bayanan amsa mahalarta, et. al) an kiyaye su a kowane lokaci.
AhaSlides Pte Ltd, Lamba na Musamman: 202009760N, daga baya ana kiransa "mu", "mu", "namu" ko "AhaSlides". “Kai” za a fassara shi azaman mutum ko mahaɗan da suka yi rajista don Asusu don amfani da Sabis ɗinmu ko mutanen da suke amfani da Sabis ɗinmu azaman memba na Masu sauraro.
Access Control
Duk bayanan mai amfani da aka adana a ciki AhaSlides an kiyaye shi daidai da wajibai a cikin AhaSlides Terms of Service, kuma samun damar samun irin waɗannan bayanan ta Ma'aikatan Izini ya dogara ne akan ƙa'idar mafi ƙarancin gata. Ma'aikata Masu Izini kaɗai ke da damar kai tsaye AhaSlides'tsarin samarwa. Wadanda ke da damar kai tsaye zuwa tsarin samarwa ana ba su izini kawai don duba bayanan mai amfani da aka adana a ciki AhaSlides a cikin tara, don dalilai na warware matsalar ko kuma yadda aka ba da izini a ciki AhaSlides' takardar kebantawa.
AhaSlides yana kiyaye jerin Ma'aikatan Izini tare da samun damar yanayin samarwa. Waɗannan membobin suna fuskantar binciken bayanan aikata laifuka kuma an amince da su AhaSlides' Gudanarwa. AhaSlides kuma kula da lissafin ma'aikatan da aka ba su izinin shiga AhaSlides code, kazalika da ci gaba da kuma tsara yanayi. Ana yin bitar waɗannan jesiyoyin a kowane wata kuma bayan canjin matsayi.
Horar da membobin kungiyar AhaSlides'Ƙungiyar Nasarar Abokin Ciniki kuma suna da takamaiman yanayi, iyakance iyaka ga bayanan mai amfani da aka adana a ciki AhaSlides ta hanyar iyakance damar zuwa kayan aikin tallafin abokin ciniki. Membobin ƙungiyar tallafin abokin ciniki ba su da izini don duba bayanan mai amfani da ba na jama'a da aka adana a ciki ba AhaSlides don dalilai na goyan bayan abokin ciniki ba tare da takamaiman izini ta AhaSlides' Gudanar da Injiniya.
Bayan canjin matsayi ko barin kamfanin, ana kashe bayanan samarwa na Ma'aikatan Izini, kuma ana fitar da zaman su da karfi. Bayan haka, ana cire ko canza duk irin waɗannan asusun.
Tsaron Bayanai
AhaSlides ana gudanar da ayyukan samarwa, abun ciki mai amfani, da bayanan bayanan akan dandamalin Sabis na Yanar Gizo na Amazon ("AWS"). Sabar na zahiri suna cikin cibiyoyin bayanan AWS a yankuna AWS guda biyu:
- Yankin “US Gabas” a Arewacin Virginia, Amurka.
- Yankin "EU ta Tsakiya 1" a Frankfurt, Jamus.
Ya zuwa wannan kwanan wata, AWS (i) yana da takaddun shaida don bin ISO/IEC 27001:2013, 27017:2015 da 27018:2014, (ii) an ba da shedar a matsayin mai ba da sabis na PCI DSS 3.2 Level 1, kuma (iii) yana fuskantar SOC. 1, SOC 2 da SOC 3 dubawa (tare da rahotanni na shekara-shekara). Ana iya samun ƙarin cikakkun bayanai game da shirye-shiryen yarda da AWS, gami da yarda da FedRAMP da yarda da GDPR akan Yanar gizon AWS.
Ba mu ba abokan ciniki zaɓi na hosting AhaSlides a kan uwar garken sirri, ko don amfani da wasu AhaSlides akan kayan more rayuwa daban.
A nan gaba, idan muka matsar da ayyukan samar da mu da bayanan mai amfani, ko wani ɓangare na su, zuwa wata ƙasa daban ko wani dandamali na girgije, za mu ba da sanarwa a rubuce ga duk masu amfani da mu da suka yi rajista kwanaki 30 gaba.
Ana ɗaukar matakan tsaro don kare ka da bayananku don bayanan a hutawa da bayanan wucewa.
Bayanai a hutawa
Ana adana bayanan mai amfani akan Amazon RDS, inda masu sarrafa bayanai akan sabobin ke amfani da cikakken faifai, madaidaicin AES boye-boye tare da maɓallin ɓoyewa na musamman ga kowane sabar. Abubuwan da aka makala fayil zuwa AhaSlides Ana adana gabatarwa a cikin sabis na Amazon S3. Kowane irin wannan abin da aka makala ana sanya hanyar haɗi ta musamman tare da abin da ba za a iya tsammani ba, ƙaƙƙarfan ɓarna mai ƙarfi, kuma ana samun dama ta amfani da amintacciyar hanyar HTTPS. Ana iya samun ƙarin cikakkun bayanai akan Tsaron RDS na Amazon nan. Za a iya samun ƙarin cikakkun bayanai akan Amazon S3 Tsaro nan.
Bayanai a canji
AhaSlides yana amfani da ma'aunin Tsaro na Tsaro na masana'antu ("TLS") don ƙirƙirar amintaccen haɗi ta amfani da 128-bit Advanced Encryption Standard ("AES") boye-boye. Wannan ya haɗa da duk bayanan da aka aika tsakanin gidan yanar gizo (ciki har da gidan yanar gizon saukowa, ƙa'idar gidan yanar gizo mai gabatarwa, aikace-aikacen gidan yanar gizon masu sauraro, da kayan aikin gudanarwa na ciki) da AhaSlides sabobin. Babu wani zaɓi wanda ba TLS ba don haɗawa zuwa AhaSlides. Ana yin duk haɗin kai amintacce akan HTTPS.
Backups da rigakafin asarar bayanai
Bayanai na kan ci gaba kuma muna da tsarin fiddauver atomatik idan babban tsarin ya kasa. Muna karɓar ƙarfi da atomatik ta atomatik ta mai samar da bayananmu a Amazon RDS. Za a iya samun ƙarin cikakkun bayanai kan Amazon RDS Ajiyayyen da kuma Mayar da alƙawarin nan.
Kalmar wucewa ta mai amfani
Muna ɓoye (hashed da salted) kalmomin shiga ta amfani da PBKDF2 (tare da SHA512) algorithm don kare su daga yin cutarwa a yanayin keta. AhaSlides ba za ku taɓa ganin kalmar sirrinku ba kuma kuna iya sake saita shi ta hanyar imel. Ana aiwatar da lokacin ƙarewar mai amfani ma'ana cewa mai amfani zai fita ta atomatik idan ba ya aiki akan dandamali.
Biyan kuɗi
Muna amfani da na'urori masu sarrafa biyan kuɗi na PCI-Cripe da PayPal don ɓoyewa da sarrafa biyan kuɗin katin kiredit/cire. Ba mu taɓa gani ko sarrafa bayanan katin kiredit/ zare kudi ba.
Abubuwan Tsaro
Muna da wurin kuma za mu kula da matakan da suka dace na fasaha da ƙungiyoyi don kare bayanan sirri da sauran bayanai daga lalacewa ko lalacewa ta hanyar doka ko asarar bazata, canji, bayyanawa mara izini ko samun dama, da kuma duk sauran nau'ikan sarrafawa da ba a ka'ida ba (wani "Lalacewar Tsaro) ").
Muna da tsarin sarrafa abin da ya faru don ganowa da kuma kula da Abubuwan Tsaro waɗanda za a kai rahoto ga Babban Jami'in Fasaha da zarar an gano su. Wannan ya shafi AhaSlides ma'aikata da duk masu sarrafa bayanan da ke sarrafa bayanan sirri. Duk abubuwan da suka faru na Tsaro an rubuta su kuma an kimanta su a ciki kuma an yi shirin aiki don kowane abin da ya faru, gami da matakan ragewa.
Jadawalin Batun Tsaro
Wannan sashe yana nuna sau nawa AhaSlides yana gudanar da bitar tsaro kuma yana gudanar da gwaje-gwaje iri-iri.
Activity | Frequency |
Horar da jami’an tsaro | A farkon aiki |
Mayar da tsarin, kayan aiki da izinin daftarin aiki | A karshen aiki |
Tabbatar da matakan samun dama ga duk tsarin da ma'aikata suna da gaskiya kuma sun dogara da ka'idodin ƙarancin gata | Sau ɗaya a shekara |
Tabbatar cewa dukkanin ɗakunan karatu masu mahimmanci na zamani sun kasance zamani | Ci gaba |
Naúra da gwajin haɗin kai | Ci gaba |
Gwajin shigar ciki | Sau ɗaya a shekara |
Tsaro na Jiki
Wasu sassan ofisoshinmu suna raba gine-gine tare da wasu kamfanoni. Don wannan dalili, duk hanyoyin shiga ofisoshinmu suna kulle 24/7 kuma muna buƙatar ma'aikaci na tilas da kuma rajistar baƙo a ƙofar ta amfani da Smart Key Security System tare da Lambar QR na rayuwa. Bugu da ƙari, baƙi dole ne su shiga ciki tare da teburin gabanmu kuma suna buƙatar rakiyar masu ginin ko'ina cikin ginin a kowane lokaci. CCTV yana rufe wuraren shiga da wuraren fita 24/7 tare da rajistan ayyukan da aka ba mu a cikin gida.
AhaSlidesAna gudanar da ayyukan samarwa akan dandamalin Sabis na Yanar Gizo na Amazon ("AWS"). Sabar na zahiri suna cikin amintattun cibiyoyin bayanai na AWS kamar yadda aka bayyana a sashe "Tsaron Bayanai" a sama.
Changelog
- Nuwamba 2021: Sabunta sashin "Tsaron Bayanai" tare da sabon ƙarin wurin uwar garken.
- Yuni 2020: Sabuntawa zuwa sashe na gaba: Tsaro na Jiki.
- Mayu 2020: Shafi na farko shafi.
Shin kuna da wata tambaya a gare mu?
Shiga ciki. Tura mana imel a hi@ahaslides.com.