Polasaí Slándála
At AhaSlides, is iad príobháideacht ár n-úsáideoirí agus slándáil ar líne ár bpríomhthosaíochtaí. Táimid tar éis na céimeanna riachtanacha go léir a ghlacadh chun a chinntiú go gcoimeádtar do shonraí (ábhar léirithe, ceangaltáin, faisnéis phearsanta, sonraí freagartha na rannpháirtithe, et. al) sábháilte i gcónaí.
AhaSlides Tagraítear anseo feasta Pte Ltd, Uimhir Aonán Uathúil: 202009760N, “muid”, “sinn”, “ár” nó “AhaSlides”. Léireofar “tú” mar an duine nó an t-aonán a chláraigh do Chuntas chun ár Seirbhísí a úsáid nó na daoine a úsáideann ár Seirbhísí mar bhall de Lucht Féachana/Éisteachta.
Rialú rochtana
Na sonraí úsáideora go léir atá stóráilte i AhaSlides a chosaint de réir ár n-oibleagáidí sa AhaSlides Tearmaí Seirbhís, agus tá rochtain ar shonraí den sórt sin ag Pearsanra Údaraithe bunaithe ar phrionsabal na pribhléide is lú. Is iad Pearsanra Údaraithe amháin a bhfuil rochtain dhíreach acu ar AhaSlides' córais táirgthe. Ní cheadaítear dóibh siúd a bhfuil rochtain dhíreach acu ar chórais táirgthe ach féachaint ar shonraí úsáideoirí atá stóráilte iontu AhaSlides san iomlán, chun críocha fabhtcheartaithe nó mar a cheadaítear ar shlí eile i AhaSlides' Beartas Príobháideachais.
AhaSlides go gcoimeádann sé liosta Pearsanra Údaraithe a bhfuil rochtain acu ar an timpeallacht táirgthe. Déantar seiceálacha cúlra coiriúla ar na comhaltaí seo agus tá siad ceadaithe ag AhaSlides' Bainistíocht. AhaSlides liosta a choinneáil freisin den phearsanra a bhfuil cead rochtana acu AhaSlides cód, chomh maith leis na timpeallachtaí forbartha agus stáitse. Déantar athbhreithniú ráithiúil ar na liostaí seo agus nuair a athraítear ról.
Baill oilte an AhaSlides' Tá rochtain theoranta ag an bhfoireann um Rathúlacht Chustaiméirí ar shonraí úsáideoirí atá stóráilte i gcásanna ar leith AhaSlides trí rochtain theoranta ar uirlisí tacaíochta do chustaiméirí. Níl cead ag baill foirne tacaíochta custaiméara athbhreithniú a dhéanamh ar shonraí úsáideoirí neamhphoiblí atá stóráilte iontu AhaSlides chun críocha tacaíochta do chustaiméirí gan cead sainráite ag AhaSlides' Bainistíocht Innealtóireachta.
Nuair a athraítear ról nó má fhágann tú an chuideachta, déantar dintiúir táirgeachta an Phearsanra Údaraithe a dhíghníomhachtú, agus déantar a seisiúin a logáil amach go forneartach. Ina dhiaidh sin, baintear nó athraítear gach cuntas den sórt sin.
Sonraí Slándáil
AhaSlides déantar seirbhísí táirgeachta, ábhar úsáideora, agus cúltacaí sonraí a óstáil ar ardán Seirbhísí Gréasáin Amazon (“AWS”). Tá na freastalaithe fisiceacha lonnaithe in ionaid sonraí AWS ag dhá réigiún AWS:
- Réigiún “SAM Thoir” i Virginia Thuaidh, SAM.
- Réigiún “Lár 1 an AE” i Frankfurt, an Ghearmáin.
Ón dáta seo, tá deimhnithe ag AWS (i) maidir le comhlíonadh ISO/IEC 27001:2013, 27017:2015 agus 27018:2014, (ii) tá sé deimhnithe mar Sholáthraí Seirbhíse PCI DSS 3.2 Leibhéal 1, agus (iii) faoi SOC 1, iniúchtaí SOC 2 agus SOC 3 (le tuarascálacha leathbhliantúla). Is féidir sonraí breise faoi chláir chomhlíonta AWS, lena n-áirítear comhlíonadh FedRAMP agus comhlíonadh GDPR, a fháil ar Suíomh Gréasáin AWS.
Ní chuirimid ar fáil do chustaiméirí an rogha a óstáil AhaSlides ar fhreastalaí príobháideach, nó a úsáid ar bhealach eile AhaSlides ar bhonneagar ar leith.
Amach anseo, má aistrímid ár seirbhísí táirgeachta agus sonraí úsáideora, nó aon chuid díobh, go tír dhifriúil nó ardán scamall difriúil, tabharfaimid fógra i scríbhinn dár n-úsáideoirí sínithe go léir 30 lá roimh ré.
Glactar bearta slándála chun tú féin agus do chuid sonraí a chosaint maidir le sonraí ar fos agus sonraí faoi bhealach.
Sonraí ar fos
Stóráiltear sonraí úsáideoirí ar Amazon RDS, áit a n-úsáideann tiomántáin sonraí ar fhreastalaithe criptiúchán AES iomlán diosca, ar chaighdeán tionscail le eochair criptithe uathúil do gach freastalaí. Ceangaltáin comhaid chuig AhaSlides stóráiltear láithreoireachtaí i seirbhís Amazon S3. Sanntar nasc uathúil do gach ceangaltán den sórt sin le comhpháirt randamach nach féidir a mheas agus atá láidir go cripteagrafach, agus ní féidir teacht orthu ach trí nasc slán HTTPS a úsáid. Is féidir sonraí breise a fháil ar Amazon RDS Security anseo. Is féidir sonraí breise faoi Amazon S3 Security a fháil anseo.
Sonraí faoi bhealach
AhaSlides úsáideann Slándáil Sraithe Iompair de chaighdeán an tionscail (“TLS”) chun nasc slán a chruthú ag baint úsáide as criptiúchán Ardchaighdeán Criptithe 128-giotán (“AES”). Áirítear leis seo na sonraí go léir a sheoltar idir an ngréasán (lena n-áirítear an suíomh Gréasáin tuirlingthe, an aip gréasáin Presenter, an aip gréasáin Audience, agus uirlisí riaracháin inmheánacha) agus an AhaSlides freastalaithe. Níl aon rogha neamh-TLS ann chun nasc a dhéanamh le AhaSlides. Déantar gach nasc go slán thar HTTPS.
Cúltacaí agus Cosc ar Chaillteanas Sonraí
Déantar cúltaca leanúnach ar shonraí agus tá córas uathoibríoch teipthe againn má theipeann ar an bpríomhchóras. Faighimid cosaint chumhachtach agus uathoibríoch trínár soláthraí bunachar sonraí ag Amazon RDS. Is féidir sonraí breise faoi ghealltanais Cúltaca agus Athchóirithe Amazon RDS a fháil anseo.
Úsáideoir Pasfhocal
Criptímid pasfhocail (hashed agus saillte) ag baint úsáide as an algartam PBKDF2 (le SHA512) chun iad a chosaint ó bheith díobhálach i gcás sárú. AhaSlides ní féidir leat do phasfhocal a fheiceáil choíche agus is féidir leat é a athshocrú trí ríomhphost. Cuirtear an t-am amach seisiúin úsáideora i bhfeidhm a chiallaíonn go ndéanfar úsáideoir atá logáilte isteach a logáil amach go huathoibríoch mura bhfuil siad gníomhach ar an ardán.
Sonraí Íocaíochta
Úsáidimid Stripe agus PayPal do phróiseálaithe íocaíochta a chomhlíonann PCI chun íocaíochtaí le cárta creidmheasa / dochair a chriptiú agus a phróiseáil. Ní fheicimid ná ní láimhseáilimid riamh faisnéis faoi chárta creidmheasa / dochair.
Eachtraí Slándála
Tá bearta teicniúla agus eagraíochtúla cuí i bhfeidhm againn agus coinneoimid ar aghaidh iad chun sonraí pearsanta a chosaint chomh maith le sonraí eile ar scrios de thaisme nó neamhdhleathach nó ar chaillteanas de thaisme, ar athrú, ar nochtadh neamhúdaraithe nó ar rochtain, agus ar gach cineál próiseála neamhdhleathach ("Teagmhas Slándála). ").
Tá próiseas bainistithe teagmhais againn chun Teagmhais Slándála a bhrath agus a láimhseáil a dtuairisceofar chuig an bPríomhoifigeach Teicneolaíochta chomh luath agus a bhraitear iad. Baineann sé seo le AhaSlides fostaithe agus gach próiseálaí a láimhseálann sonraí pearsanta. Déantar gach Teagmhas Slándála a dhoiciméadú agus a mheasúnú go hinmheánach agus déantar plean gníomhaíochta do gach teagmhas aonair, lena n-áirítear gníomhartha maolaithe.
Sceideal Athbhreithnithe Slándála
Léiríonn an chuid seo cé chomh minic AhaSlides déanann sé athbhreithnithe slándála agus déanann sé cineálacha éagsúla tástálacha.
Gníomhaíocht | Minicíocht |
Oiliúint slándála foirne | Ag tús na fostaíochta |
Córas, crua-earraí agus rochtain doiciméad a chúlghairm | Ag deireadh na fostaíochta |
Cinntíonn sé go bhfuil na leibhéil rochtana do gach córas agus fostaí ceart agus bunaithe ar phrionsabal na pribhléide is lú | Uair sa bhliain |
A chinntiú go bhfuil gach leabharlann chórais chriticiúil cothrom le dáta | Leanúnach |
Tástálacha aonaid agus comhtháthaithe | Leanúnach |
Tástálacha treá seachtracha | Uair sa bhliain |
Slándáil Fhisiciúil
Roinneann codanna áirithe dár n-oifigí foirgnimh le cuideachtaí eile. Ar an ábhar sin, tá gach rochtain ar ár n-oifigí faoi ghlas 24/7 agus teastaíonn seiceáil éigeantach fostaí agus cuairteoirí ag an doras ag baint úsáide as Córas Slándála Eochair Cliste le Cód QR beo. Ina theannta sin, ní mór do chuairteoirí seiceáil isteach lenár ndeasc tosaigh agus coimhdeacht a cheangal ar fud an fhoirgnimh i gcónaí. Clúdaíonn CCTV pointí iontrála agus imeachta 24/7 le logaí curtha ar fáil dúinn go hinmheánach.
AhaSlides' déantar seirbhísí táirgeachta a óstáil ar ardán Seirbhísí Gréasáin Amazon (“AWS”). Tá na freastalaithe fisiceacha lonnaithe in ionaid shlána sonraí AWS mar a luaitear sa rannán "Slándáil Sonraí" thuas.
ChangeLog
- Samhain 2021: An chuid “Slándáil Sonraí” a nuashonrú le suíomh breise breise don fhreastalaí.
- Meitheamh 2020: Nuashonrú ar an gcuid seo a leanas: Slándáil Fhisiciúil.
- Bealtaine 2020: An chéad leagan den leathanach.
An bhfuil ceist againn dúinn?
Téigh i dteagmháil. Seol ríomhphost chugainn ag hi@ahaslides.com.