Turvallisuuspolitiikka

At AhaSlidesKäyttäjiemme yksityisyys ja verkkoturvallisuus ovat meille ensisijaisen tärkeitä. Olemme ryhtyneet kaikkiin tarvittaviin toimiin varmistaaksemme, että tietosi (esityksen sisältö, liitteet, henkilötiedot, osallistujien vastaustiedot jne.) pidetään aina turvassa.

AhaSlides Pte Ltd:hen, yksilöllinen yritysnumero: 202009760N, viitataan jäljempänä nimillä ”me”, ”meitä”, ”meidän” tai ”AhaSlides”Sinulla” tarkoitetaan henkilöä tai yhteisöä, joka on rekisteröitynyt tilille käyttääkseen Palveluitamme, tai henkilöitä, jotka käyttävät Palveluitamme Audiencen jäsenenä.

Kulunvalvonta

Kaikki käyttäjätiedot tallennetaan AhaSlides on suojattu velvoitteidemme mukaisesti AhaSlides Käyttöehdot, ja valtuutettujen henkilöiden pääsy tällaisiin tietoihin perustuu vähiten oikeuksien periaatteeseen. Vain valtuutetuilla henkilöillä on suora pääsy AhaSlidestuotantojärjestelmiin. Ne, joilla on suora pääsy tuotantojärjestelmiin, saavat tarkastella vain niihin tallennettuja käyttäjätietoja AhaSlides kokonaisuudessaan, vianmääritystarkoituksiin tai muutoin sallittujen ehtojen mukaisesti AhaSlides" Tietosuojakäytäntö.

AhaSlides ylläpitää luetteloa valtuutetuista henkilöstöistä, joilla on pääsy tuotantoympäristöön. Näille jäsenille tehdään rikostaustatarkistukset ja heidät hyväksyy AhaSlides'Johtaminen. AhaSlides ylläpitää myös luetteloa henkilöstöstä, joilla on pääsy tietoihin AhaSlides koodi sekä kehitys- ja testausympäristöt. Näitä listoja tarkistetaan neljännesvuosittain ja roolin vaihtuessa.

Koulutetut jäsenet AhaSlidesAsiakaspalvelutiimillä on myös tapauskohtainen, rajoitettu pääsy käyttäjätietoihin, jotka on tallennettu AhaSlides rajoitetun pääsyn kautta asiakastukityökaluihin. Asiakastukitiimin jäsenillä ei ole oikeutta tarkastella järjestelmään tallennettuja ei-julkisia käyttäjätietoja AhaSlides asiakastukitarkoituksiin ilman nimenomaista lupaa AhaSlides'Teknologiajohtaminen.

Roolia vaihtuessa tai yrityksestä poistuttaessa valtuutetun henkilöstön tuotantotiedot poistetaan käytöstä ja heidän istuntonsa kirjataan ulos väkisin. Tämän jälkeen kaikki tällaiset tilit poistetaan tai niitä muutetaan.

Tietoturva

AhaSlides Tuotantopalvelut, käyttäjäsisältö ja tietojen varmuuskopiot sijaitsevat Amazon Web Services -alustalla (”AWS”). Fyysiset palvelimet sijaitsevat AWS:n datakeskuksissa kahdella AWS-alueella:

• "US East" -alue Pohjois-Virginiassa, Yhdysvalloissa.
• "EU Central 1" -alue Frankfurtissa, Saksassa.

Tästä päivämäärästä lähtien AWS:llä (i) on ISO/IEC 27001:2013, 27017:2015 ja 27018:2014 vaatimustenmukaisuussertifikaatit, (ii) on sertifioitu PCI DSS 3.2 -tason 1 palveluntarjoajaksi ja (iii) se käy läpi SOC:n 1, SOC 2 ja SOC 3 auditoinnit (puolivuosikatsauksin). Lisätietoja AWS:n vaatimustenmukaisuusohjelmista, mukaan lukien FedRAMP- ja GDPR-yhteensopivuus, on osoitteessa AWS: n verkkosivusto.

Emme tarjoa asiakkaillemme majoitusvaihtoehtoa AhaSlides yksityisellä palvelimella tai muuten käyttää AhaSlides erillisellä infrastruktuurilla.

Jos siirrämme jatkossa tuotantopalvelumme ja käyttäjätietomme tai osan niistä toiseen maahan tai eri pilvialustaan, ilmoitamme kirjallisesti kaikille rekisteröityneille käyttäjillemme 30 päivää etukäteen.

Turvatoimenpiteet suojataan sinut ja tietosi sekä levossa että siirrettävissä olevien tietojen osalta.

Tiedot levossa

Käyttäjätiedot tallennetaan Amazon RDS:ään, jossa palvelimien datalevyt käyttävät koko levyn kattavaa, alan standardin mukaista AES-salausta ja jokaiselle palvelimelle on oma salausavain. Liitetiedostot osoitteeseen AhaSlides esitykset tallennetaan Amazon S3 -palveluun. Jokaiselle tällaiselle liitteelle annetaan yksilöllinen linkki, jossa on arvaamaton, kryptografisesti vahva satunnainen komponentti, ja niihin pääsee käsiksi vain suojatun HTTPS-yhteyden kautta. Lisätietoja Amazon RDS -tietoturvasta on saatavilla. täältä. Lisätietoja Amazon S3 -turvallisuudesta löytyy täältä.

Tiedot siirrossa

AhaSlides käyttää alan standardin mukaista Transport Layer Security ("TLS") -salausta suojatun yhteyden luomiseen 128-bittisellä Advanced Encryption Standard ("AES") -salauksella. Tämä koskee kaikkia verkon (mukaan lukien laskeutumissivuston, Presenter-verkkosovelluksen, Audience-verkkosovelluksen ja sisäisten hallintatyökalujen) ja AhaSlides palvelimiin. Yhteyden muodostamiseen ei ole TLS-salaustapaa. AhaSlidesKaikki yhteydet muodostetaan turvallisesti HTTPS:n kautta.

Varmuuskopiot ja tietojen menetyksen ehkäisy

Tietoja varmuuskopioidaan jatkuvasti, ja meillä on automaattinen virhetoimintojärjestelmä, jos pääjärjestelmä epäonnistuu. Saamme tehokkaan ja automaattisen suojauksen Amazon RDS: n tietokantatoimittajamme kautta. Lisätietoja Amazon RDS: n varmuuskopiointi- ja palautussitoumuksista löytyy täältä.

Käyttäjän salasana

Salaamme (hajauttamalla ja suolaamalla) salasanat PBKDF2-algoritmilla (SHA512:lla) suojataksemme niitä mahdollisen tietomurron sattuessa. AhaSlides et voi koskaan nähdä salasanaasi ja voit nollata sen itse sähköpostitse. Käyttäjäistunnon aikakatkaisu on käytössä, mikä tarkoittaa, että sisäänkirjautunut käyttäjä kirjataan automaattisesti ulos, jos hän ei ole aktiivinen alustalla.

Maksutiedot

Käytämme PCI-yhteensopivia maksuprosessoreita Stripe ja PayPal luotto-/pankkikorttimaksujen salaamiseen ja käsittelyyn. Emme koskaan näe tai käsittele luotto-/pankkikorttitietoja.

Turvallisuushäiriöt

Meillä on käytössä ja aiomme ylläpitää asianmukaisia ​​teknisiä ja organisatorisia toimenpiteitä henkilötietojen ja muiden tietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta tai vahingossa tapahtuvalta katoamiselta, muuttamiselta, luvattomalta paljastamiselta tai pääsyltä sekä kaikilta muilta laittomalta käsittelyltä ("Turvallisuustapahtuma ").

Meillä on käytössä tietoturvaloukkausten hallintaprosessi tietoturvaloukkausten havaitsemiseksi ja käsittelemiseksi. Tietoturvaloukkauksista ilmoitetaan teknologiajohtajalle heti niiden havaitsemisen jälkeen. Tämä koskee seuraavia: AhaSlides työntekijät ja kaikki henkilötietoja käsittelevät käsittelijät. Kaikki tietoturvaloukkaukset dokumentoidaan ja arvioidaan sisäisesti, ja jokaiselle yksittäiselle tapahtumalle laaditaan toimintasuunnitelma, joka sisältää lieventävät toimenpiteet.

Turvallisuuskatsaus

Tässä osiossa näytetään, kuinka usein AhaSlides suorittaa tietoturvatarkistuksia ja erilaisia ​​testejä.

Fyysinen turvallisuus

Jotkut toimistojemme osat jakavat rakennuksia muiden yritysten kanssa. Tästä syystä kaikki toimistojemme sisäänkäynnit ovat lukittuina ympäri vuorokauden, ja vaadimme työntekijöiden ja vierailijoiden pakollista sisäänkirjautumista ovella käyttämällä Smart Key -turvajärjestelmää, jossa on elävä QR-koodi. Lisäksi vierailijoiden on kirjauduttava sisään vastaanotossa ja vaadittava saattaja koko rakennuksen ajan. CCTV kattaa sisääntulo- ja poistumispaikat ympäri vuorokauden, lokien avulla, jotka ovat käytettävissämme sisäisesti.

AhaSlides'tuotantopalvelut isännöidään Amazon Web Services -alustalla ("AWS"). Fyysiset palvelimet sijaitsevat AWS:n suojatuissa datakeskuksissa, kuten yllä olevassa "Tietoturva"-osiossa on mainittu.

changelog

• Marraskuu 2021: Päivitä "Data Security" -osio uudella lisäpalvelimella.
• Kesäkuu 2020: Päivitys seuraavaan kohtaan: Fyysinen turvallisuus.
• Toukokuu 2020: Sivun ensimmäinen versio.