સુરક્ષા નીતિ

AhaSlides પર, અમારા વપરાશકર્તાઓની ગોપનીયતા અને ઑનલાઇન સુરક્ષા અમારી ટોચની પ્રાથમિકતાઓ છે. તમારો ડેટા (પ્રસ્તુતિ સામગ્રી, જોડાણો, વ્યક્તિગત માહિતી, સહભાગીઓનો પ્રતિભાવ ડેટા, વગેરે) દરેક સમયે સુરક્ષિત રાખવામાં આવે તેની ખાતરી કરવા અમે તમામ જરૂરી પગલાં લીધાં છે.

AhaSlides Pte Ltd, અનન્ય એન્ટિટી નંબર: 202009760N, પછીથી "અમે", "અમે", "અમારા" અથવા "AhaSlides" તરીકે ઓળખવામાં આવે છે. "તમે" એ વ્યક્તિ અથવા એન્ટિટી તરીકે અર્થઘટન કરવામાં આવશે જેણે અમારી સેવાઓનો ઉપયોગ કરવા માટે એકાઉન્ટ માટે સાઇન અપ કર્યું છે અથવા તે વ્યક્તિઓ કે જેઓ પ્રેક્ષકના સભ્ય તરીકે અમારી સેવાઓનો ઉપયોગ કરે છે.

વપરાશ નિયંત્રણ

એહાસ્લાઇડ્સમાં સંગ્રહિત તમામ વપરાશકર્તા ડેટા, માં અમારી જવાબદારીઓ અનુસાર સુરક્ષિત છે અહસ્લાઇડ્સ સેવાની શરતો, અને અધિકૃત કર્મચારી દ્વારા આવા ડેટાની ઍક્સેસ ઓછામાં ઓછા વિશેષાધિકારના સિદ્ધાંત પર આધારિત છે. AhaSlides ની પ્રોડક્શન સિસ્ટમ્સની સીધી ઍક્સેસ ફક્ત અધિકૃત કર્મચારીઓ પાસે છે. જેમની પાસે પ્રોડક્શન સિસ્ટમ્સની સીધી ઍક્સેસ છે તેઓને માત્ર AhaSlides માં સંગ્રહિત વપરાશકર્તા ડેટાને એકંદરે, મુશ્કેલીનિવારણ હેતુઓ માટે અથવા અન્યથા AhaSlides' માં પરવાનગી આપવામાં આવે છે તે રીતે જોવાની મંજૂરી છે. ગોપનીયતા નીતિ.

AhaSlides ઉત્પાદન પર્યાવરણની ઍક્સેસ સાથે અધિકૃત કર્મચારીઓની સૂચિ જાળવી રાખે છે. આ સભ્યો ગુનાહિત પૃષ્ઠભૂમિની તપાસમાંથી પસાર થાય છે અને AhaSlides મેનેજમેન્ટ દ્વારા મંજૂર કરવામાં આવે છે. AhaSlides એવા કર્મચારીઓની યાદી પણ જાળવે છે જેમને AhaSlides કોડ, તેમજ વિકાસ અને સ્ટેજીંગ વાતાવરણને ઍક્સેસ કરવાની પરવાનગી છે. આ યાદીઓની ત્રિમાસિક અને ભૂમિકા બદલાવ પર સમીક્ષા કરવામાં આવે છે.

AhaSlides' ગ્રાહક સક્સેસ ટીમના પ્રશિક્ષિત સભ્યો પાસે કેસ-વિશિષ્ટ, ગ્રાહક સપોર્ટ ટૂલ્સની પ્રતિબંધિત ઍક્સેસ દ્વારા AhaSlidesમાં સંગ્રહિત વપરાશકર્તા ડેટાની મર્યાદિત ઍક્સેસ પણ છે. ગ્રાહક સપોર્ટ ટીમના સભ્યો AhaSlides' એન્જિનિયરિંગ મેનેજમેન્ટ દ્વારા સ્પષ્ટ પરવાનગી વિના ગ્રાહક સમર્થન હેતુઓ માટે AhaSlides માં સંગ્રહિત બિન-જાહેર વપરાશકર્તા ડેટાની સમીક્ષા કરવા માટે અધિકૃત નથી.

ભૂમિકા બદલવા અથવા કંપની છોડવા પર, અધિકૃત કર્મચારીઓના ઉત્પાદન ઓળખપત્રો નિષ્ક્રિય કરવામાં આવે છે, અને તેમના સત્રો બળજબરીથી લોગ આઉટ થાય છે. તે પછી, આવા તમામ એકાઉન્ટ્સ દૂર કરવામાં આવે છે અથવા બદલવામાં આવે છે.

માહિતી સુરક્ષા

AhaSlides ઉત્પાદન સેવાઓ, વપરાશકર્તા સામગ્રી અને ડેટા બેકઅપ્સ એમેઝોન વેબ સર્વિસ પ્લેટફોર્મ ("AWS") પર હોસ્ટ કરવામાં આવે છે. ભૌતિક સર્વર્સ AWS ના ડેટા કેન્દ્રોમાં બે AWS પ્રદેશોમાં સ્થિત છે:

• ઉત્તર વર્જિનિયા, યુએસએમાં "યુએસ પૂર્વ" પ્રદેશ.
• ફ્રેન્કફર્ટ, જર્મનીમાં "EU સેન્ટ્રલ 1" પ્રદેશ.

આ તારીખ સુધી, AWS (i) પાસે ISO/IEC 27001:2013, 27017:2015 અને 27018:2014, (ii) PCI DSS 3.2 લેવલ 1 સેવા પ્રદાતા તરીકે પ્રમાણિત છે અને (iii) એસએસમાંથી પસાર થાય છે. 1, SOC 2 અને SOC 3 ઓડિટ (અર્ધ-વાર્ષિક અહેવાલો સાથે). FedRAMP અનુપાલન અને GDPR અનુપાલન સહિત AWS ના અનુપાલન કાર્યક્રમો વિશે વધારાની વિગતો આના પર મળી શકે છે AWS વેબસાઇટ.

અમે ગ્રાહકોને ખાનગી સર્વર પર આહાસ્લાઇડ્સ હોસ્ટ કરવાનો વિકલ્પ પ્રદાન કરતા નથી, અથવા તો કોઈ અલગ ઇન્ફ્રાસ્ટ્રક્ચર પર અહાસ્લાઇડ્સનો ઉપયોગ કરવાનો નથી.

ભવિષ્યમાં, જો અમે અમારી પ્રોડક્શન સેવાઓ અને વપરાશકર્તા ડેટા, અથવા તેનો કોઈપણ ભાગ, કોઈ અલગ દેશ અથવા અલગ ક્લાઉડ પ્લેટફોર્મ પર લઈ જઈશું, તો અમે અમારા બધા સાઇન અપ કરેલા વપરાશકર્તાઓને 30 દિવસ અગાઉ લેખિત સૂચના આપીશું.

બાકીના ડેટા અને પરિવહનના ડેટા બંને માટે તમને અને તમારા ડેટાને સુરક્ષિત કરવા માટે સુરક્ષા પગલાં લેવામાં આવે છે.

બાકીના ડેટા

વપરાશકર્તા ડેટા એમેઝોન આરડીએસ પર સંગ્રહિત થાય છે, જ્યાં સર્વર્સ પર ડેટા ડ્રાઇવ્સ સંપૂર્ણ સર્વરનો ઉપયોગ કરે છે, દરેક સર્વર માટે અનન્ય એન્ક્રિપ્શન કી સાથે ઉદ્યોગ-ધોરણની એઇએસ એન્ક્રિપ્શન. એહાસ્લાઇડ્સની પ્રસ્તુતિઓ સાથે ફાઇલ જોડાણો એમેઝોન એસ 3 સેવામાં સંગ્રહિત છે. આવા પ્રત્યેક જોડાણને અનગર્ડેબલ, ક્રિપ્ટોગ્રાફિકલી મજબૂત રેન્ડમ કમ્પોનન્ટ સાથેની એક અનન્ય લિંક સોંપવામાં આવી છે, અને ફક્ત સુરક્ષિત એચટીટીપીએસ કનેક્શનનો ઉપયોગ કરીને accessક્સેસ કરી શકાય છે. એમેઝોન આરડીએસ સુરક્ષા પર વધારાની વિગતો મળી શકે છે અહીં. એમેઝોન એસ 3 સિક્યુરિટી પર વધારાની વિગતો મળી શકે છે અહીં.

ટ્રાન્ઝિટમાં ડેટા

AhaSlides 128-bit એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ ("AES") એન્ક્રિપ્શનનો ઉપયોગ કરીને સુરક્ષિત કનેક્શન બનાવવા માટે ઉદ્યોગ માનક ટ્રાન્સપોર્ટ લેયર સિક્યુરિટી ("TLS") નો ઉપયોગ કરે છે. આમાં વેબ (લેન્ડિંગ વેબસાઇટ, પ્રસ્તુતકર્તા વેબ એપ્લિકેશન, પ્રેક્ષક વેબ એપ્લિકેશન અને આંતરિક વહીવટી સાધનો સહિત) અને AhaSlides સર્વર્સ વચ્ચે મોકલવામાં આવેલ તમામ ડેટાનો સમાવેશ થાય છે. AhaSlides થી કનેક્ટ કરવા માટે કોઈ નોન-TLS વિકલ્પ નથી. બધા જોડાણો HTTPS પર સુરક્ષિત રીતે બનાવવામાં આવે છે.

બેકઅપ્સ અને ડેટા નુકશાન નિવારણ

ડેટાનો સતત બેક અપ લેવામાં આવે છે અને જો મુખ્ય સિસ્ટમ નિષ્ફળ જાય તો આપણી પાસે સ્વચાલિત ફેલઓવર સિસ્ટમ છે. અમે એમેઝોન આરડીએસ પર અમારા ડેટાબેસ પ્રદાતા દ્વારા શક્તિશાળી અને સ્વચાલિત સંરક્ષણ પ્રાપ્ત કરીએ છીએ. એમેઝોન આરડીએસ બેકઅપ અને પુનoreસ્થાપિત પ્રતિબદ્ધતાઓ પર વધારાની વિગતો મળી શકે છે અહીં.

વપરાશકર્તા પાસવર્ડ

ભંગના કિસ્સામાં હાનિકારક હોવાથી બચાવવા માટે અમે PBKDF2 (SHA512 સાથે) એલ્ગોરિધમનો ઉપયોગ કરીને પાસવર્ડોને એન્ક્રિપ્ટ (હેશ અને મીઠું ચડાવેલું) કરીએ છીએ. આહાસ્લાઇડ્સ ક્યારેય તમારો પાસવર્ડ જોઈ શકશે નહીં અને તમે તેને ઇમેઇલ દ્વારા સ્વ-ફરીથી સેટ કરી શકો છો. વપરાશકર્તા સત્ર ટાઇમ-આઉટનો અમલ થાય છે એટલે કે જો લ aગ-ઇન કરેલ વપરાશકર્તા પ્લેટફોર્મ પર સક્રિય ન હોય તો આપમેળે લ loggedગ આઉટ થઈ જશે.

ચુકવણીની વિગતો

અમે ક્રેડિટ/ડેબિટ કાર્ડ પેમેન્ટ્સને એન્ક્રિપ્ટ કરવા અને પ્રોસેસ કરવા માટે PCI-સુસંગત પેમેન્ટ પ્રોસેસર્સ સ્ટ્રાઇપ અને પેપાલનો ઉપયોગ કરીએ છીએ. અમે ક્યારેય ક્રેડિટ/ડેબિટ કાર્ડની માહિતી જોતા કે હેન્ડલ કરતા નથી.

સુરક્ષા ઘટનાઓ

અમારી પાસે તે સ્થાને છે અને આકસ્મિક અથવા ગેરકાયદેસર વિનાશ અથવા આકસ્મિક નુકસાન, ફેરફાર, અનધિકૃત જાહેર અથવા ,ક્સેસ અને પ્રોસેસિંગના અન્ય તમામ ગેરકાયદેસર સ્વરૂપો સામે ("સુરક્ષા બનાવ ”).

અમારી પાસે સુરક્ષા ઘટનાઓને શોધી કા handleવા અને સંચાલિત કરવા માટે ઇવેન્ટ મેનેજમેન્ટ પ્રક્રિયા છે જેની જાણ થતાં જ ચીફ ટેકનોલોજી અધિકારીને જાણ કરવામાં આવશે. આ એહાસ્લાઇડ્સના કર્મચારીઓ અને બધા પ્રોસેસરો પર લાગુ પડે છે જે વ્યક્તિગત ડેટાને હેન્ડલ કરે છે. તમામ સુરક્ષા ઘટનાઓનું દસ્તાવેજીકરણ અને આંતરિક મૂલ્યાંકન કરવામાં આવે છે અને દરેક વ્યક્તિગત ઘટના માટેની ક્રિયા યોજના બનાવવામાં આવે છે, જેમાં શમન ક્રિયાઓનો સમાવેશ થાય છે.

સુરક્ષા પુનરાવર્તન સમયપત્રક

આ વિભાગ બતાવે છે કે આહાસ્લાઇડ્સ કેટલી વાર સુરક્ષા સંશોધનો કરે છે અને વિવિધ પ્રકારનાં પરીક્ષણો કરે છે.

શારીરિક સુરક્ષા

અમારી officesફિસોના કેટલાક ભાગ બિલ્ડિંગ્સ અન્ય કંપનીઓ સાથે વહેંચે છે. તે કારણોસર, અમારી officesફિસોની બધી sesક્સેસને 24/7 લ lockedક કરવામાં આવે છે અને અમને લાઇવ ક્યૂઆર કોડવાળી સ્માર્ટ કી સુરક્ષા સિસ્ટમનો ઉપયોગ કરીને ફરજિયાત કર્મચારી અને મુલાકાતીઓની તપાસ માટે જરૂરી છે. વધુમાં, મુલાકાતીઓએ અમારા ફ્રન્ટ ડેસ્ક સાથે ચેક-ઇન કરવું આવશ્યક છે અને તે સમયે બધા સમયે સમગ્ર બિલ્ડિંગમાં એસ્કોર્ટની જરૂર હોય છે. સીસીટીવીમાં એન્ટ્રી અને એક્ઝિટ પોઇન્ટ્સનો સમાવેશ થાય છે 24/7 લ logગ સાથે અમને આંતરિક રૂપે ઉપલબ્ધ કરાવવામાં આવે છે.

AhaSlides ની ઉત્પાદન સેવાઓ એમેઝોન વેબ સર્વિસ પ્લેટફોર્મ (“AWS”) પર હોસ્ટ કરવામાં આવે છે. ઉપરના વિભાગ "ડેટા સુરક્ષા" માં જણાવ્યા મુજબ ભૌતિક સર્વર્સ AWSના સુરક્ષિત ડેટા કેન્દ્રોમાં સ્થિત છે.

ચેન્જલૉગ

• નવેમ્બર 2021: નવા વધારાના સર્વર સ્થાન સાથે વિભાગ "ડેટા સુરક્ષા" અપડેટ કરો.
• જૂન 2020: નીચેના વિભાગમાં અપડેટ કરો: શારીરિક સુરક્ષા.
• મે 2020: પૃષ્ઠનું પ્રથમ સંસ્કરણ.