Patakaran sa Seguridad

At AhaSlides, ang privacy at online security ng aming mga user ang aming pangunahing prayoridad. Ginawa namin ang lahat ng kinakailangang hakbang upang matiyak na ang iyong data (nilalaman ng presentasyon, mga kalakip, personal na impormasyon, data ng tugon ng mga kalahok, atbp.) ay palaging ligtas.

AhaSlides Pte Ltd, Unique Entity Number: 202009760N, ay tatawaging “kami”, “amin”, “aming” o “AhaSlidesAng "Ikaw" ay bibigyang-kahulugan bilang ang tao o entidad na nag-sign up para sa isang Account upang gamitin ang aming mga Serbisyo o ang mga taong gumagamit ng aming mga Serbisyo bilang miyembro ng isang Madla.

Ma-access ang Control

Lahat ng datos ng gumagamit ay nakaimbak sa AhaSlides ay protektado alinsunod sa aming mga obligasyon sa AhaSlides Mga palatuntunan, at ang pag-access sa naturang datos ng Awtorisadong Tauhan ay batay sa prinsipyo ng pinakamababang pribilehiyo. Tanging ang Awtorisadong Tauhan lamang ang may direktang access sa AhaSlidesmga sistema ng produksyon. Ang mga may direktang access sa mga sistema ng produksyon ay pinapayagan lamang na tingnan ang data ng user na nakaimbak sa AhaSlides sa kabuuan, para sa mga layunin ng pag-troubleshoot o kung pinahihintulutan sa AhaSlides' Pribadong Patakaran.

AhaSlides nagpapanatili ng listahan ng mga Awtorisadong Tauhan na may access sa kapaligiran ng produksyon. Ang mga miyembrong ito ay sumasailalim sa mga pagsusuri sa background ng kriminal at inaprubahan ng AhaSlides'Pamamahala.' AhaSlides magpanatili rin ng listahan ng mga tauhan na pinapayagang makapasok AhaSlides code, pati na rin ang mga kapaligiran sa pag-develop at pag-stage. Ang mga listahang ito ay sinusuri kada quarter at kapag nagbago ang tungkulin.

Mga sinanay na miyembro ng AhaSlidesAng Customer Success team ay mayroon ding limitadong access sa data ng user na nakaimbak sa partikular na kaso. AhaSlides sa pamamagitan ng pinaghihigpitang pag-access sa mga tool sa suporta sa customer. Ang mga miyembro ng pangkat ng suporta sa customer ay hindi awtorisadong suriin ang hindi pampublikong data ng user na nakaimbak sa AhaSlides para sa mga layunin ng suporta sa customer nang walang tahasang pahintulot mula sa AhaSlides'Pamamahala ng Inhinyeriya.'

Sa pagbabago ng tungkulin o pag-alis sa kumpanya, ang mga kredensyal sa produksyon ng Awtorisadong Tauhan ay na-deactivate, at ang kanilang mga session ay puwersahang naka-log out. Pagkatapos noon, ang lahat ng naturang account ay aalisin o binago.

Data Security

AhaSlides Ang mga serbisyo sa produksyon, nilalaman ng gumagamit, at mga backup ng data ay naka-host sa platform ng Amazon Web Services (“AWS”). Ang mga pisikal na server ay matatagpuan sa mga data center ng AWS sa dalawang rehiyon ng AWS:

• Ang Rehiyon ng "US East" sa North Virginia, USA.
• Ang Rehiyon ng "EU Central 1" sa Frankfurt, Germany.

Sa petsang ito, ang AWS (i) ay may mga sertipikasyon para sa pagsunod sa ISO/IEC 27001:2013, 27017:2015 at 27018:2014, (ii) ay na-certify bilang PCI DSS 3.2 Level 1 Service Provider, at (iii) sumasailalim sa SOC 1, SOC 2 at SOC 3 na pag-audit (na may mga semi-taunang ulat). Ang mga karagdagang detalye tungkol sa mga programa sa pagsunod ng AWS, kabilang ang pagsunod sa FedRAMP at pagsunod sa GDPR, ay makikita sa Website ng AWS '.

Hindi namin inaalok sa mga customer ang opsyon ng pagho-host AhaSlides sa isang pribadong server, o para gamitin sa ibang paraan AhaSlides sa isang hiwalay na imprastraktura.

Sa hinaharap, kung ililipat namin ang aming mga serbisyo sa produksyon at data ng user, o anumang bahagi ng mga ito, sa ibang bansa o ibang cloud platform, magbibigay kami ng nakasulat na paunawa sa lahat ng aming naka-sign up na user 30 araw nang maaga.

Ang mga hakbang sa seguridad ay kinuha upang maprotektahan ka at ang iyong data kapwa para sa data sa pahinga at data sa pagbiyahe.

Data sa pamamahinga

Ang datos ng gumagamit ay nakaimbak sa Amazon RDS, kung saan ang mga data drive sa mga server ay gumagamit ng buong disk, industry-standard na AES encryption na may natatanging encryption key para sa bawat server. I-file ang mga attachment sa AhaSlides Ang mga presentasyon ay nakaimbak sa serbisyo ng Amazon S3. Ang bawat naturang attachment ay binibigyan ng natatanging link na may hindi mahuhulaan, malakas sa kriptograpikong random na bahagi, at maa-access lamang gamit ang isang ligtas na koneksyon sa HTTPS. Makikita ang mga karagdagang detalye sa Seguridad ng Amazon RDS. dito. Ang mga karagdagang detalye sa Amazon S3 Security ay matatagpuan dito.

Data sa pagbibiyahe

AhaSlides Gumagamit ang pamantayan ng industriya ng Transport Layer Security (“TLS”) upang lumikha ng ligtas na koneksyon gamit ang 128-bit Advanced Encryption Standard (“AES”) encryption. Kabilang dito ang lahat ng data na ipinapadala sa pagitan ng web (kabilang ang landing website, ang Presenter web app, ang Audience web app, at mga internal administrative tool) at ang AhaSlides mga server. Walang opsyon na hindi TLS para sa pagkonekta sa AhaSlidesLahat ng koneksyon ay ligtas na ginagawa sa pamamagitan ng HTTPS.

Pag-backup at Pag-iwas sa Data Pagkawala

Patuloy na na-back up ang data at mayroon kaming awtomatikong sistema ng failover kung mabigo ang pangunahing sistema. Tumatanggap kami ng malakas at awtomatikong proteksyon sa pamamagitan ng aming database provider sa Amazon RDS. Ang mga karagdagang detalye sa Amazon RDS Backup at Ibalik ang mga pangako ay matatagpuan dito.

User Password

Ine-encrypt namin (na-hash at na-salt) ang mga password gamit ang PBKDF2 (na may SHA512) algorithm upang protektahan ang mga ito mula sa pagiging mapanganib sakaling magkaroon ng paglabag. AhaSlides Hindi mo makikita ang iyong password at maaari mo itong i-reset nang mag-isa sa pamamagitan ng email. Ipinapatupad ang time-out ng sesyon ng gumagamit, ibig sabihin ay awtomatikong mala-log out ang isang naka-log in na gumagamit kung hindi sila aktibo sa platform.

Mga detalye ng pagbabayad

Gumagamit kami ng mga processor ng pagbabayad na sumusunod sa PCI na Stripe at PayPal para sa pag-encrypt at pagproseso ng mga pagbabayad sa credit/debit card. Hindi namin nakikita o pinangangasiwaan ang impormasyon ng credit/debit card.

Mga Insidente sa Seguridad

Mayroon kaming inilagay at pananatilihin ang naaangkop na mga teknikal at pang-organisasyong hakbang upang maprotektahan ang personal na data pati na rin ang iba pang data laban sa aksidente o labag sa batas na pagkasira o aksidenteng pagkawala, pagbabago, hindi awtorisadong pagsisiwalat o pag-access, at laban sa lahat ng iba pang labag sa batas na paraan ng pagproseso (isang "Insidente sa Seguridad ").

Mayroon kaming proseso ng pamamahala ng insidente upang matukoy at mapangasiwaan ang mga Insidente sa Seguridad na dapat iulat sa Chief Technology Officer sa sandaling matukoy ang mga ito. Ito ay naaangkop sa AhaSlides mga empleyado at lahat ng processor na humahawak ng personal na data. Lahat ng Insidente sa Seguridad ay idinodokumento at sinusuri sa loob at isang plano ng aksyon para sa bawat indibidwal na insidente ang ginagawa, kabilang ang mga aksyon na nagpapagaan.

Iskedyul ng Pag-rebisyon sa Seguridad

Ipinapakita ng seksyong ito kung gaano kadalas AhaSlides nagsasagawa ng mga rebisyon sa seguridad at nagsasagawa ng iba't ibang uri ng mga pagsubok.

Pisikal na Seguridad

Ang ilang bahagi ng aming mga tanggapan ay nagbabahagi ng mga gusali sa ibang mga kumpanya. Sa kadahilanang iyon, ang lahat ng mga access sa aming mga tanggapan ay naka-lock 24/7 at hinihiling namin ang mandatory empleyado at pag-check-in ng bisita sa pintuan gamit ang isang Smart Key Security System na may live QR Code. Bilang karagdagan, ang mga bisita ay dapat mag-check-in gamit ang aming front desk at nangangailangan ng isang escort sa buong gusali sa lahat ng oras. Sakop ng CCTV ang mga entry at exit point 24/7 na may mga log na magagamit sa amin sa loob.

AhaSlidesAng mga serbisyo ng produksyon ay naka-host sa platform ng Amazon Web Services (“AWS”). Ang mga pisikal na server ay matatagpuan sa mga secure na data center ng AWS gaya ng nakasaad sa seksyong "Seguridad ng Data" sa itaas.

Changelog

• Nobyembre 2021: I-update ang seksyong “Seguridad ng Data” na may bagong karagdagang lokasyon ng server.
• Hunyo 2020: I-update sa sumusunod na seksyon: Physical Security.
• Mayo 2020: Unang bersyon ng pahina.