Julgeolekupoliitika

At AhaSlidesMeie kasutajate privaatsus ja veebiturvalisus on meie peamised prioriteedid. Oleme võtnud kõik vajalikud meetmed, et tagada teie andmete (esitluse sisu, manused, isikuandmed, osalejate vastuste andmed jne) turvalisus igal ajal.

AhaSlides Pte Ltd-le, unikaalsele juriidilise isiku numbrile: 202009760N, viidatakse edaspidi kui „meie“, „meid“, „me“ või „AhaSlides„Teie“ all mõeldakse isikut või üksust, kes on registreerunud kontole meie teenuste kasutamiseks, või isikuid, kes kasutavad meie teenuseid sihtrühma liikmena.

Access Control

Kõik kasutajaandmed salvestatakse AhaSlides on kaitstud vastavalt meie kohustustele AhaSlides Kasutustingimusedja volitatud isikute juurdepääs sellistele andmetele põhineb minimaalsete õiguste põhimõttel. Ainult volitatud isikutel on otsene juurdepääs AhaSlides'tootmissüsteemid. Neil, kellel on otsene juurdepääs tootmissüsteemidele, on lubatud vaadata ainult seal salvestatud kasutajaandmeid AhaSlides koondandmetena, tõrkeotsingu eesmärgil või muul käesolevas dokumendis lubatud viisil AhaSlides" Privaatsuspoliitika.

AhaSlides peab nimekirja volitatud töötajatest, kellel on juurdepääs tootmiskeskkonnale. Need liikmed läbivad taustakontrolli ja on heaks kiidetud AhaSlides'Juhtimine.' AhaSlides Samuti pidage nimekirja töötajatest, kellel on juurdepääs lubatud AhaSlides kood, samuti arendus- ja testimiskeskkonnad. Neid nimekirju vaadatakse üle kord kvartalis ja rollivahetuse korral.

Koolitatud liikmed AhaSlidesKliendiedu meeskonnal on ka juhtumipõhine ja piiratud juurdepääs kasutajaandmetele, mis on salvestatud AhaSlides piiratud juurdepääsu kaudu klienditoe tööriistadele. Klienditoe meeskonna liikmetel ei ole õigust vaadata üle mitteavalikke kasutajaandmeid, mis on salvestatud AhaSlides klienditoe eesmärgil ilma selgesõnalise loata AhaSlides'Insenerijuhtimine.'

Rolli vahetamisel või ettevõttest lahkumisel volitatud personali tootmismandaadid deaktiveeritakse ja nende seansid logitakse sunniviisiliselt välja. Seejärel kõik sellised kontod eemaldatakse või muudetakse.

Andmeturve

AhaSlides Tootmisteenused, kasutajasisu ja andmete varukoopiad majutatakse Amazon Web Services platvormil („AWS“). Füüsilised serverid asuvad AWS-i andmekeskustes kahes AWS-i piirkonnas:

• USA idapiirkond Põhja-Virginias, USA-s.
• EL Central 1 piirkond Saksamaal Frankfurdis.

Selle kuupäeva seisuga on AWS (i) sertifikaadid vastavuse kohta standarditele ISO/IEC 27001:2013, 27017:2015 ja 27018:2014, (ii) on sertifitseeritud PCI DSS 3.2 1. taseme teenusepakkujana ja (iii) läbib SOC-i 1, SOC 2 ja SOC 3 auditid (koos poolaastaaruannetega). Lisateavet AWS-i vastavusprogrammide, sealhulgas FedRAMP-i ja GDPR-i järgimise kohta leiate aadressilt AWS-i veebisait.

Me ei paku klientidele majutuse võimalust AhaSlides privaatserveris või muul viisil kasutamiseks AhaSlides eraldi infrastruktuuril.

Kui edaspidi viime oma tootmisteenused ja kasutajaandmed või osa neist mõnda teise riiki või teisele pilveplatvormile, teavitame kõiki registreerunud kasutajaid kirjalikult 30 päeva ette.

Turvameetmeid võetakse nii teie kui ka teie andmete kaitsmiseks nii puhkeasendis olevate kui ka edastatavate andmete osas.

Andmed puhkeolekus

Kasutajaandmeid salvestatakse Amazon RDS-is, kus serverite andmekettad kasutavad kogu ketta ulatuses tööstusstandardile vastavat AES-krüptimist, millel on iga serveri jaoks unikaalne krüptimisvõti. Failimanused aadressile AhaSlides Esitlused salvestatakse Amazon S3 teenuses. Igale sellisele manusele omistatakse unikaalne link äraarvamatu, krüptograafiliselt tugeva juhusliku komponendiga ning neile pääseb ligi ainult turvalise HTTPS-ühenduse kaudu. Lisateavet Amazon RDS-i turvalisuse kohta leiate aadressilt siin. Lisateavet Amazon S3 Security kohta leiate siin.

Andmed on edastatud

AhaSlides kasutab turvalise ühenduse loomiseks 128-bitise täiustatud krüptimisstandardi (AES) abil tööstusstandardile vastavat transpordikihi turvet (TLS). See hõlmab kõiki veebi (sh maandumisveebisaidi, Presenteri veebirakenduse, Audience'i veebirakenduse ja sisemiste haldustööriistade) ja serveri vahel saadetud andmeid. AhaSlides serveritega. Ühenduse loomiseks pole TLS-i vastast valikut. AhaSlidesKõik ühendused luuakse turvaliselt HTTPS-i kaudu.

Varundamine ja andmekao ennetamine

Andmeid varundatakse pidevalt ja põhisüsteemi tõrke korral on meil automaatne failisüsteem. Võime võimsa ja automaatse kaitse oma andmebaasi pakkuja kaudu Amazon RDS-is. Lisateavet Amazon RDS varundamise ja taastamise kohustuste kohta leiate siin.

Kasutaja Parool

Krüpteerime (räsitud ja soolatud) paroole PBKDF2 (koos SHA512) algoritmiga, et kaitsta neid rikkumise korral kahjulike mõjude eest. AhaSlides ei näe kunagi teie parooli ja saate selle ise e-posti teel lähtestada. Kasutaja seansi ajalõpp on rakendatud, mis tähendab, et sisselogitud kasutaja logitakse automaatselt välja, kui ta platvormil aktiivne ei ole.

Makse andmed

Krediit-/deebetkaardimaksete krüptimiseks ja töötlemiseks kasutame PCI-ühilduvaid makseprotsessoreid Stripe ja PayPali. Me ei näe ega käsitle kunagi krediit-/deebetkaarditeavet.

Turvaintsidendid

Oleme kehtestanud ja rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete ja muude andmete kaitsmiseks juhusliku või ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, volitamata avaldamise või juurdepääsu eest ning kõigi muude ebaseaduslike töötlemisviiside eest (turvaintsident ").

Meil on turvaintsidentide avastamiseks ja käsitlemiseks intsidentide haldamise protsess, millest tuleb kohe pärast avastamist teatada tehnoloogiajuhile. See kehtib järgmiste kohta: AhaSlides töötajad ja kõik isikuandmeid töötlevad volitatud töötlejad. Kõik turvaintsidendid dokumenteeritakse ja hinnatakse sisemiselt ning iga üksiku intsidendi jaoks koostatakse tegevuskava, mis sisaldab leevendavaid meetmeid.

Turvakontrolli ajakava

See osa näitab, kui tihti AhaSlides viib läbi turvakontrolle ja erinevaid teste.

Füüsiline turvalisus

Meie kontorite mõned osad jagavad hooneid teiste ettevõtetega. Sel põhjusel on kõik sissepääsud meie kontoritesse lukustatud ööpäevaringselt ja me nõuame töötajate ja külastajate kohustuslikku sisseregistreerimist ukse kaudu, kasutades reaalajas QR-koodiga nutika võtme turvasüsteemi. Lisaks peavad külastajad registreeruma meie vastuvõtulauast ja nõudma kogu aeg saatjat. CCTV katab sisenemis- ja väljumiskohad ööpäevaringselt, logidega, mis on meile sisemiselt kättesaadavad.

AhaSlidesTootmisteenused majutatakse Amazon Web Services platvormil („AWS“). Füüsilised serverid asuvad AWS-i turvalistes andmekeskustes, nagu on kirjeldatud eespool jaotises „Andmeturve“.

muudatuste

• November 2021: värskendage jaotist "Andmeturve" uue täiendava serveri asukohaga.
• Juuni 2020: värskendus järgmisele jaotisele: Füüsiline turvalisus.
• Mai 2020: lehe esimene versioon.