Política de Seguridad

At AhaSlidesLa privacidad y la seguridad en línea de nuestros usuarios son nuestra máxima prioridad. Hemos tomado todas las medidas necesarias para garantizar que sus datos (contenido de la presentación, archivos adjuntos, información personal, datos de respuesta de los participantes, etc.) se mantengan seguros en todo momento.

AhaSlides Pte Ltd, Número de Entidad Única: 202009760N, se denomina en adelante “nosotros”, “nos”, “nuestro” o “AhaSlides”. “Usted” se interpretará como la persona o entidad que se ha registrado para obtener una Cuenta para usar nuestros Servicios o las personas que usan nuestros Servicios como miembros de una Audiencia.

Control de Acceso

Todos los datos de usuario almacenados en AhaSlides está protegido de acuerdo con nuestras obligaciones en el AhaSlides Términos de Servicioy el acceso a dichos datos por parte del personal autorizado se basa en el principio de mínimo privilegio. Solo el personal autorizado tiene acceso directo a AhaSlides' sistemas de producción. Aquellos que tienen acceso directo a los sistemas de producción solo tienen permitido ver los datos de usuario almacenados en AhaSlides en conjunto, para fines de solución de problemas o según lo permita de otro modo AhaSlides' Política de privacidad.

AhaSlides Mantiene una lista de personal autorizado con acceso al entorno de producción. Estos miembros se someten a verificaciones de antecedentes penales y son aprobados por AhaSlides' Gestión. AhaSlides También mantenga una lista del personal que tiene permiso para acceder. AhaSlides código, así como los entornos de desarrollo y de pruebas. Estas listas se revisan trimestralmente y al cambiar de rol.

Miembros capacitados de la AhaSlides' El equipo de éxito del cliente también tiene acceso limitado y específico para cada caso a los datos del usuario almacenados en AhaSlides a través del acceso restringido a las herramientas de soporte al cliente. Los miembros del equipo de soporte al cliente no están autorizados a revisar los datos de usuario no públicos almacenados en AhaSlides para fines de atención al cliente sin permiso explícito de AhaSlides'Gestión de ingeniería.

Al cambiar de rol o dejar la empresa, las credenciales de producción del personal autorizado se desactivan y sus sesiones se cierran por la fuerza. A partir de entonces, todas esas cuentas se eliminan o cambian.

Seguridad de Datos

AhaSlides Los servicios de producción, el contenido de usuario y las copias de seguridad de datos se alojan en la plataforma Amazon Web Services (“AWS”). Los servidores físicos están ubicados en los centros de datos de AWS en dos regiones de AWS:

• La región “Este de EE. UU.” En Virginia del Norte, EE. UU.
• Región “EU Central 1” en Frankfurt, Alemania.

A la fecha, AWS (i) cuenta con certificaciones de conformidad con ISO/IEC 27001:2013, 27017:2015 y 27018:2014, (ii) está certificado como proveedor de servicios de nivel 3.2 de PCI DSS 1 y (iii) se somete a SOC Auditorías 1, SOC 2 y SOC 3 (con informes semestrales). Se pueden encontrar detalles adicionales sobre los programas de cumplimiento de AWS, incluido el cumplimiento de FedRAMP y GDPR, en Sitio web de AWS.

No ofrecemos a los clientes la opción de alojamiento AhaSlides en un servidor privado, o para usar de otra manera AhaSlides en una infraestructura separada.

En el futuro, si trasladamos nuestros servicios de producción y datos de usuario, o cualquier parte de ellos, a un país diferente oa una plataforma en la nube diferente, notificaremos por escrito a todos nuestros usuarios registrados con 30 días de anticipación.

Se toman medidas de seguridad para protegerlo a usted y a sus datos, tanto para los datos en reposo como para los datos en tránsito.

Los datos en reposo

Los datos del usuario se almacenan en Amazon RDS, donde las unidades de datos en los servidores utilizan cifrado AES de disco completo, estándar de la industria, con una clave de cifrado única para cada servidor. Archivos adjuntos a AhaSlides Las presentaciones se almacenan en el servicio Amazon S3. A cada archivo adjunto se le asigna un enlace único con un componente aleatorio criptográficamente seguro e imposible de adivinar, y solo se puede acceder a él mediante una conexión HTTPS segura. Puede encontrar más detalles sobre la seguridad de Amazon RDS en aquí. Se pueden encontrar detalles adicionales sobre la seguridad de Amazon S3 aquí.

Datos en tránsito

AhaSlides Utiliza el estándar industrial Transport Layer Security (“TLS”) para crear una conexión segura mediante el cifrado Advanced Encryption Standard (“AES”) de 128 bits. Esto incluye todos los datos enviados entre la web (incluido el sitio web de destino, la aplicación web del presentador, la aplicación web de la audiencia y las herramientas administrativas internas) y la AhaSlides servidores. No hay ninguna opción que no sea TLS para conectarse a AhaSlidesTodas las conexiones se realizan de forma segura a través de HTTPS.

Copias de seguridad y prevención de pérdida de datos

Los datos se respaldan continuamente y tenemos un sistema de conmutación por error automático si falla el sistema principal. Recibimos protección potente y automática a través de nuestro proveedor de bases de datos en Amazon RDS. Se pueden encontrar detalles adicionales sobre los compromisos de respaldo y restauración de Amazon RDS aquí.

Contraseña

Encriptamos (mediante hash y sal) las contraseñas utilizando el algoritmo PBKDF2 (con SHA512) para protegerlas de posibles daños en caso de una filtración. AhaSlides Nunca podrán ver tu contraseña y puedes restablecerla tú mismo por correo electrónico. Se ha implementado un tiempo de espera de sesión de usuario, lo que significa que un usuario que haya iniciado sesión se cerrará automáticamente si no está activo en la plataforma.

Detalles del pago

Utilizamos los procesadores de pago Stripe y PayPal que cumplen con PCI para cifrar y procesar pagos con tarjeta de crédito / débito. Nunca vemos ni manejamos información de tarjetas de crédito / débito.

Incidentes de seguridad

Hemos implementado y mantendremos medidas técnicas y organizativas apropiadas para proteger los datos personales, así como otros datos contra la destrucción accidental o ilegal o la pérdida accidental, alteración, divulgación o acceso no autorizado, y contra todas las demás formas ilegales de procesamiento (un "Incidente de Seguridad ").

Tenemos un proceso de gestión de incidentes para detectar y manejar incidentes de seguridad que se informarán al Director de Tecnología tan pronto como se detecten. Esto se aplica a AhaSlides empleados y todos los encargados del tratamiento de datos personales. Todos los incidentes de seguridad se documentan y evalúan internamente, y se elabora un plan de acción para cada incidente, que incluye medidas de mitigación.

Programa de revisión de seguridad

Esta sección muestra con qué frecuencia AhaSlides Realiza revisiones de seguridad y lleva a cabo diferentes tipos de pruebas.

Seguridad Física

Algunas partes de nuestras oficinas comparten edificios con otras compañías. Por esa razón, todos los accesos a nuestras oficinas están bloqueados las 24 horas del día, los 7 días de la semana, y requerimos que los empleados y visitantes se registren en la puerta con un sistema de seguridad de llave inteligente con código QR en vivo. Además, los visitantes deben registrarse en nuestra recepción y solicitar una escolta en todo el edificio en todo momento. El circuito cerrado de televisión cubre los puntos de entrada y salida las 24 horas del día, los 7 días de la semana, con registros disponibles para nosotros internamente.

AhaSlidesLos servicios de producción se alojan en la plataforma Amazon Web Services (“AWS”). Los servidores físicos se encuentran en los centros de datos seguros de AWS, tal como se indica en la sección “Seguridad de los datos” anterior.

Registros de Cambio (Changelog)

• Noviembre de 2021: actualice la sección "Seguridad de datos" con una nueva ubicación de servidor adicional.
• Junio ​​de 2020: Actualización de la siguiente sección: Seguridad física.
• Mayo de 2020: primera versión de la página.