Bezpečnostní zásady

At AhaSlidesOchrana soukromí a online bezpečnost našich uživatelů jsou našimi nejvyššími prioritami. Podnikli jsme veškeré nezbytné kroky k zajištění toho, aby vaše data (obsah prezentace, přílohy, osobní údaje, data o odpovědích účastníků atd.) byla vždy v bezpečí.

AhaSlides Pte Ltd, jedinečné identifikační číslo subjektu: 202009760N, je dále označována jako „my“, „nás“, „naše“ nebo „AhaSlides„Vy“ se rozumí osoba nebo subjekt, který si zaregistroval účet za účelem používání našich služeb, nebo osoby, které naše služby používají jako členové publika.

Řízení přístupu

Všechna uživatelská data uložená v AhaSlides je chráněn v souladu s našimi povinnostmi v AhaSlides Obchodní podmínkya přístup k těmto údajům pro oprávněné osoby je založen na principu nejnižších privilegií. Přímý přístup k údajům mají pouze oprávněné osoby. AhaSlidesprodukčních systémů. Ti, kteří mají přímý přístup k produkčním systémům, si mohou prohlížet pouze uživatelská data uložená v AhaSlides souhrnně, pro účely řešení problémů nebo jinak povoleno v AhaSlides" Zásady ochrany osobních údajů.

AhaSlides vede seznam oprávněných osob s přístupem do produkčního prostředí. Tito členové procházejí prověrkami trestní minulosti a jsou schváleni AhaSlides' Management. AhaSlides také vést seznam personálu, který má povolený přístup AhaSlides kód, stejně jako vývojové a testovací prostředí. Tyto seznamy se revidují čtvrtletně a při změně role.

Vyškolení členové AhaSlidesTým pro zákaznickou podporu má také omezený přístup k uživatelským datům uloženým v případech specifických pro daný případ. AhaSlides prostřednictvím omezeného přístupu k nástrojům zákaznické podpory. Členové týmu zákaznické podpory nejsou oprávněni kontrolovat neveřejná uživatelská data uložená v AhaSlides pro účely zákaznické podpory bez výslovného souhlasu AhaSlides'Inženýrský management.'

Při změně role nebo opuštění společnosti jsou produkční pověření oprávněného personálu deaktivováno a jeho relace jsou nuceně odhlášeny. Poté budou všechny takové účty odstraněny nebo změněny.

Data Security

AhaSlides Produkční služby, uživatelský obsah a zálohy dat jsou hostovány na platformě Amazon Web Services („AWS“). Fyzické servery se nacházejí v datových centrech AWS ve dvou regionech AWS:

• Oblast „Východ USA“ v Severní Virginii, USA.
• Region „EU Central 1“ ve Frankfurtu nad Mohanem, Německo.

K tomuto datu má AWS (i) certifikace pro shodu s ISO/IEC 27001:2013, 27017:2015 a 27018:2014, (ii) je certifikován jako PCI DSS 3.2 Level 1 Service Provider a (iii) prochází SOC Audity 1, SOC 2 a SOC 3 (s pololetními zprávami). Další podrobnosti o programech dodržování předpisů AWS, včetně shody FedRAMP a souladu s GDPR, naleznete na Webové stránky společnosti AWS.

Nenabízíme zákazníkům možnost hostingu AhaSlides na soukromém serveru nebo k jinému použití AhaSlides na samostatné infrastruktuře.

Pokud v budoucnu přesuneme naše produkční služby a uživatelská data nebo jakoukoli jejich část do jiné země nebo na jinou cloudovou platformu, dáme písemné oznámení všem našim přihlášeným uživatelům 30 dní předem.

Jsou přijata bezpečnostní opatření k ochraně vás a vašich dat před daty v klidu i v tranzitu.

Data v klidu

Uživatelská data jsou uložena na Amazon RDS, kde datové disky na serverech používají šifrování AES dle průmyslového standardu s jedinečným šifrovacím klíčem pro každý server. Souborové přílohy k AhaSlides Prezentace jsou uloženy ve službě Amazon S3. Každé takové příloze je přiřazen jedinečný odkaz s neuhádnutelnou, kryptograficky silnou náhodnou složkou a jsou přístupné pouze prostřednictvím zabezpečeného připojení HTTPS. Další podrobnosti o zabezpečení Amazon RDS naleznete zde. Další podrobnosti o zabezpečení Amazon S3 naleznete zde.

Data v tranzitu

AhaSlides používá průmyslový standard Transport Layer Security („TLS“) k vytvoření zabezpečeného připojení pomocí 128bitového šifrování Advanced Encryption Standard („AES“). To zahrnuje všechna data odesílaná mezi webem (včetně vstupní stránky, webové aplikace Presenter, webové aplikace Audience a interních nástrojů pro správu) a AhaSlides servery. Neexistuje žádná možnost připojení bez TLS. AhaSlidesVšechna připojení jsou navazována bezpečně přes HTTPS.

Zálohy a prevence ztráty dat

Data jsou průběžně zálohována a pokud selže hlavní systém, máme automatický systém převzetí služeb při selhání. Prostřednictvím poskytovatele databáze v Amazon RDS dostáváme výkonnou a automatickou ochranu. Další podrobnosti o závazcích zálohování a obnovení Amazonu RDS lze nalézt zde.

Uživatel Heslo

Hesla šifrujeme (hashujeme a solíme) pomocí algoritmu PBKDF2 (s SHA512), abychom je ochránili před poškozením v případě narušení. AhaSlides Své heslo nikdy neuvidíte a můžete si ho sami resetovat e-mailem. Je implementován časový limit uživatelské relace, což znamená, že přihlášený uživatel bude automaticky odhlášen, pokud není na platformě aktivní.

Platební údaje

Pro šifrování a zpracování plateb kreditními/debetními kartami používáme platební procesory Stripe a PayPal kompatibilní s PCI. Nikdy nevidíme ani nezpracováváme informace o kreditní/debetní kartě.

Bezpečnostní incidenty

Máme zavedena a budeme udržovat vhodná technická a organizační opatření na ochranu osobních údajů a dalších údajů před náhodným nebo nezákonným zničením nebo náhodnou ztrátou, změnou, neoprávněným zveřejněním nebo přístupem a proti všem dalším nezákonným formám zpracování („Bezpečnostní incident ").

Máme zavedený proces řízení incidentů pro detekci a řešení bezpečnostních incidentů, který je nutné hlásit technickému řediteli, jakmile je zjistíme. Toto se týká AhaSlides zaměstnanci a všichni zpracovatelé, kteří nakládají s osobními údaji. Všechny bezpečnostní incidenty jsou interně dokumentovány a vyhodnocovány a pro každý jednotlivý incident je vytvořen akční plán, včetně zmírňujících opatření.

Plán revize zabezpečení

Tato část ukazuje, jak často AhaSlides provádí bezpečnostní revize a různé typy testů.

Fyzická bezpečnost

Některé části našich kanceláří sdílejí budovy s jinými společnostmi. Z tohoto důvodu jsou všechny přístupy do našich kanceláří uzamčeny 24/7 a vyžadujeme povinnou odbavení zaměstnanců a návštěvníků u dveří pomocí systému Smart Key Security s živým QR kódem. Návštěvníci se navíc musí odbavit na naší recepci a vyžadovat doprovod v celé budově za všech okolností. CCTV pokrývá vstupní a výstupní body 24/7 a záznamy jsou k dispozici interně.

AhaSlidesProdukční služby jsou hostovány na platformě Amazon Web Services („AWS“). Fyzické servery se nacházejí v zabezpečených datových centrech AWS, jak je uvedeno výše v části „Zabezpečení dat“.

changelog

• Listopad 2021: Aktualizace sekce „Zabezpečení dat“ o nové umístění serveru.
• Červen 2020: Aktualizace následující části: Fyzické zabezpečení.
• Květen 2020: první verze stránky.