Polasaí Slándála

At AhaSlides, is iad príobháideacht ár n-úsáideoirí agus slándáil ar líne ár bpríomhthosaíochtaí. Táimid tar éis na céimeanna riachtanacha go léir a ghlacadh chun a chinntiú go gcoimeádtar do shonraí (ábhar léirithe, ceangaltáin, faisnéis phearsanta, sonraí freagartha na rannpháirtithe, et. al) sábháilte i gcónaí.

AhaSlides Tagraítear anseo feasta Pte Ltd, Uimhir Aonán Uathúil: 202009760N, “muid”, “sinn”, “ár” nó “AhaSlides”. Léireofar “tú” mar an duine nó an t-aonán a chláraigh do Chuntas chun ár Seirbhísí a úsáid nó na daoine a úsáideann ár Seirbhísí mar bhall de Lucht Féachana/Éisteachta.

Rialú rochtana

Na sonraí úsáideora go léir atá stóráilte i AhaSlides a chosaint de réir ár n-oibleagáidí sa AhaSlides Tearmaí Seirbhís, agus tá rochtain ar shonraí den sórt sin ag Pearsanra Údaraithe bunaithe ar phrionsabal na pribhléide is lú. Is iad Pearsanra Údaraithe amháin a bhfuil rochtain dhíreach acu ar AhaSlides' córais táirgthe. Ní cheadaítear dóibh siúd a bhfuil rochtain dhíreach acu ar chórais táirgthe ach féachaint ar shonraí úsáideoirí atá stóráilte iontu AhaSlides san iomlán, chun críocha fabhtcheartaithe nó mar a cheadaítear ar shlí eile i AhaSlides' Beartas Príobháideachais.

AhaSlides go gcoimeádann sé liosta Pearsanra Údaraithe a bhfuil rochtain acu ar an timpeallacht táirgthe. Déantar seiceálacha cúlra coiriúla ar na comhaltaí seo agus tá siad ceadaithe ag AhaSlides' Bainistíocht. AhaSlides liosta a choinneáil freisin den phearsanra a bhfuil cead rochtana acu AhaSlides cód, chomh maith leis na timpeallachtaí forbartha agus stáitse. Déantar athbhreithniú ráithiúil ar na liostaí seo agus nuair a athraítear ról.

Baill oilte an AhaSlides' Tá rochtain theoranta ag an bhfoireann um Rathúlacht Chustaiméirí ar shonraí úsáideoirí atá stóráilte i gcásanna ar leith AhaSlides trí rochtain theoranta ar uirlisí tacaíochta do chustaiméirí. Níl cead ag baill foirne tacaíochta custaiméara athbhreithniú a dhéanamh ar shonraí úsáideoirí neamhphoiblí atá stóráilte iontu AhaSlides chun críocha tacaíochta do chustaiméirí gan cead sainráite ag AhaSlides' Bainistíocht Innealtóireachta.

Nuair a athraítear ról nó má fhágann tú an chuideachta, déantar dintiúir táirgeachta an Phearsanra Údaraithe a dhíghníomhachtú, agus déantar a seisiúin a logáil amach go forneartach. Ina dhiaidh sin, baintear nó athraítear gach cuntas den sórt sin.

Sonraí Slándáil

AhaSlides déantar seirbhísí táirgeachta, ábhar úsáideora, agus cúltacaí sonraí a óstáil ar ardán Seirbhísí Gréasáin Amazon (“AWS”). Tá na freastalaithe fisiceacha lonnaithe in ionaid sonraí AWS ag dhá réigiún AWS:

Ón dáta seo, tá deimhnithe ag AWS (i) maidir le comhlíonadh ISO/IEC 27001:2013, 27017:2015 agus 27018:2014, (ii) tá sé deimhnithe mar Sholáthraí Seirbhíse PCI DSS 3.2 Leibhéal 1, agus (iii) faoi SOC 1, iniúchtaí SOC 2 agus SOC 3 (le tuarascálacha leathbhliantúla). Is féidir sonraí breise faoi chláir chomhlíonta AWS, lena n-áirítear comhlíonadh FedRAMP agus comhlíonadh GDPR, a fháil ar Suíomh Gréasáin AWS.

Ní chuirimid ar fáil do chustaiméirí an rogha a óstáil AhaSlides ar fhreastalaí príobháideach, nó a úsáid ar bhealach eile AhaSlides ar bhonneagar ar leith.

Amach anseo, má aistrímid ár seirbhísí táirgeachta agus sonraí úsáideora, nó aon chuid díobh, go tír dhifriúil nó ardán scamall difriúil, tabharfaimid fógra i scríbhinn dár n-úsáideoirí sínithe go léir 30 lá roimh ré.

Glactar bearta slándála chun tú féin agus do chuid sonraí a chosaint maidir le sonraí ar fos agus sonraí faoi bhealach.

Sonraí ar fos

Stóráiltear sonraí úsáideoirí ar Amazon RDS, áit a n-úsáideann tiomántáin sonraí ar fhreastalaithe criptiúchán AES iomlán diosca, ar chaighdeán tionscail le eochair criptithe uathúil do gach freastalaí. Ceangaltáin comhaid chuig AhaSlides stóráiltear láithreoireachtaí i seirbhís Amazon S3. Sanntar nasc uathúil do gach ceangaltán den sórt sin le comhpháirt randamach nach féidir a mheas agus atá láidir go cripteagrafach, agus ní féidir teacht orthu ach trí nasc slán HTTPS a úsáid. Is féidir sonraí breise a fháil ar Amazon RDS Security anseo. Is féidir sonraí breise faoi Amazon S3 Security a fháil anseo.

Sonraí faoi bhealach

AhaSlides úsáideann Slándáil Sraithe Iompair de chaighdeán an tionscail (“TLS”) chun nasc slán a chruthú ag baint úsáide as criptiúchán Ardchaighdeán Criptithe 128-giotán (“AES”). Áirítear leis seo na sonraí go léir a sheoltar idir an ngréasán (lena n-áirítear an suíomh Gréasáin tuirlingthe, an aip gréasáin Presenter, an aip gréasáin Audience, agus uirlisí riaracháin inmheánacha) agus an AhaSlides freastalaithe. Níl aon rogha neamh-TLS ann chun nasc a dhéanamh le AhaSlides. Déantar gach nasc go slán thar HTTPS.

Cúltacaí agus Cosc ar Chaillteanas Sonraí

Déantar cúltaca leanúnach ar shonraí agus tá córas uathoibríoch teipthe againn má theipeann ar an bpríomhchóras. Faighimid cosaint chumhachtach agus uathoibríoch trínár soláthraí bunachar sonraí ag Amazon RDS. Is féidir sonraí breise faoi ghealltanais Cúltaca agus Athchóirithe Amazon RDS a fháil anseo.

Úsáideoir Pasfhocal

Criptímid pasfhocail (hashed agus saillte) ag baint úsáide as an algartam PBKDF2 (le SHA512) chun iad a chosaint ó bheith díobhálach i gcás sárú. AhaSlides ní féidir leat do phasfhocal a fheiceáil choíche agus is féidir leat é a athshocrú trí ríomhphost. Cuirtear an t-am amach seisiúin úsáideora i bhfeidhm a chiallaíonn go ndéanfar úsáideoir atá logáilte isteach a logáil amach go huathoibríoch mura bhfuil siad gníomhach ar an ardán.

Sonraí Íocaíochta

Úsáidimid Stripe agus PayPal do phróiseálaithe íocaíochta a chomhlíonann PCI chun íocaíochtaí le cárta creidmheasa / dochair a chriptiú agus a phróiseáil. Ní fheicimid ná ní láimhseáilimid riamh faisnéis faoi chárta creidmheasa / dochair.

Eachtraí Slándála

Tá bearta teicniúla agus eagraíochtúla cuí i bhfeidhm againn agus coinneoimid ar aghaidh iad chun sonraí pearsanta a chosaint chomh maith le sonraí eile ar scrios de thaisme nó neamhdhleathach nó ar chaillteanas de thaisme, ar athrú, ar nochtadh neamhúdaraithe nó ar rochtain, agus ar gach cineál próiseála neamhdhleathach ("Teagmhas Slándála). ").

Tá próiseas bainistithe teagmhais againn chun Teagmhais Slándála a bhrath agus a láimhseáil a dtuairisceofar chuig an bPríomhoifigeach Teicneolaíochta chomh luath agus a bhraitear iad. Baineann sé seo le AhaSlides fostaithe agus gach próiseálaí a láimhseálann sonraí pearsanta. Déantar gach Teagmhas Slándála a dhoiciméadú agus a mheasúnú go hinmheánach agus déantar plean gníomhaíochta do gach teagmhas aonair, lena n-áirítear gníomhartha maolaithe.

Sceideal Athbhreithnithe Slándála

Léiríonn an chuid seo cé chomh minic AhaSlides déanann sé athbhreithnithe slándála agus déanann sé cineálacha éagsúla tástálacha.

GníomhaíochtMinicíocht
Oiliúint slándála foirneAg tús na fostaíochta
Córas, crua-earraí agus rochtain doiciméad a chúlghairmAg deireadh na fostaíochta
Cinntíonn sé go bhfuil na leibhéil rochtana do gach córas agus fostaí ceart agus bunaithe ar phrionsabal na pribhléide is lúUair sa bhliain
A chinntiú go bhfuil gach leabharlann chórais chriticiúil cothrom le dátaLeanúnach
Tástálacha aonaid agus comhtháthaitheLeanúnach
Tástálacha treá seachtrachaUair sa bhliain

Slándáil Fhisiciúil

Roinneann codanna áirithe dár n-oifigí foirgnimh le cuideachtaí eile. Ar an ábhar sin, tá gach rochtain ar ár n-oifigí faoi ghlas 24/7 agus teastaíonn seiceáil éigeantach fostaí agus cuairteoirí ag an doras ag baint úsáide as Córas Slándála Eochair Cliste le Cód QR beo. Ina theannta sin, ní mór do chuairteoirí seiceáil isteach lenár ndeasc tosaigh agus coimhdeacht a cheangal ar fud an fhoirgnimh i gcónaí. Clúdaíonn CCTV pointí iontrála agus imeachta 24/7 le logaí curtha ar fáil dúinn go hinmheánach.

AhaSlides' déantar seirbhísí táirgeachta a óstáil ar ardán Seirbhísí Gréasáin Amazon (“AWS”). Tá na freastalaithe fisiceacha lonnaithe in ionaid shlána sonraí AWS mar a luaitear sa rannán "Slándáil Sonraí" thuas.

ChangeLog

An bhfuil ceist againn dúinn?

Téigh i dteagmháil. Seol ríomhphost chugainn ag hi@ahaslides.com.