Sigurnosna politika

At AhaSlides, privatnost i online sigurnost naših korisnika su nam glavni prioriteti. Poduzeli smo sve potrebne korake kako bismo osigurali da su vaši podaci (sadržaj prezentacije, privitci, osobni podaci, podaci o odgovorima sudionika itd.) u svakom trenutku sigurni.

AhaSlides Pte Ltd, jedinstveni matični broj: 202009760N, u daljnjem tekstu se naziva „mi“, „nas“, „naš“ ili „AhaSlides„Vi“ se tumači kao osoba ili subjekt koji se prijavio za Račun za korištenje naših Usluga ili osobe koje koriste naše Usluge kao član Publike.

Access Control

Svi korisnički podaci pohranjeni u AhaSlides zaštićen je u skladu s našim obvezama u AhaSlides Uvjeti poslovanja, a pristup takvim podacima od strane ovlaštenog osoblja temelji se na načelu najmanje privilegije. Samo ovlašteno osoblje ima izravan pristup AhaSlides'produkcijski sustavi. Oni koji imaju izravan pristup produkcijskim sustavima smiju samo pregledavati korisničke podatke pohranjene u AhaSlides ukupno, u svrhu rješavanja problema ili kako je drugačije dopušteno u AhaSlides' Politika privatnosti.

AhaSlides održava popis ovlaštenog osoblja s pristupom produkcijskom okruženju. Ti članovi prolaze provjeru kriminalne prošlosti i odobreni su od strane AhaSlides'Upravljanje'. AhaSlides također voditi popis osoblja kojem je dopušten pristup AhaSlides kod, kao i razvojna i testna okruženja. Ovi se popisi pregledavaju tromjesečno i pri promjeni uloge.

Obučeni članovi AhaSlidesTim za uspjeh korisnika također ima ograničen pristup korisničkim podacima pohranjenim u specifičnom slučaju AhaSlides putem ograničenog pristupa alatima za korisničku podršku. Članovi tima za korisničku podršku nisu ovlašteni pregledavati nejavne korisničke podatke pohranjene u AhaSlides u svrhu korisničke podrške bez izričitog dopuštenja od strane AhaSlides'Inženjerski menadžment'.

Nakon promjene uloge ili napuštanja tvrtke, proizvodne vjerodajnice ovlaštenog osoblja se deaktiviraju, a njihove sesije se prisilno odjavljuju. Nakon toga, svi takvi računi se uklanjaju ili mijenjaju.

Sigurnost podataka

AhaSlides Produkcijske usluge, korisnički sadržaj i sigurnosne kopije podataka pohranjene su na platformi Amazon Web Services („AWS“). Fizički poslužitelji nalaze se u podatkovnim centrima AWS-a u dvije AWS regije:

• Regija “US East” u Sjevernoj Virginiji, SAD.
• Regija “EU Central 1” u Frankfurtu, Njemačka.

Od ovog datuma, AWS (i) ima certifikate za usklađenost s ISO/IEC 27001:2013, 27017:2015 i 27018:2014, (ii) certificiran je kao PCI DSS 3.2 Level 1 Service Provider, i (iii) prolazi SOC 1, SOC 2 i SOC 3 revizije (s polugodišnjim izvješćima). Dodatne pojedinosti o AWS-ovim programima usklađenosti, uključujući FedRAMP usklađenost i usklađenost s GDPR-om, mogu se pronaći na Web stranica AWS-a.

Ne nudimo kupcima mogućnost hostinga AhaSlides na privatnom poslužitelju ili za korištenje na drugi način AhaSlides na zasebnoj infrastrukturi.

U budućnosti, ako premjestimo naše produkcijske usluge i korisničke podatke, ili bilo koji njihov dio, u drugu zemlju ili drugu platformu u oblaku, dat ćemo pisanu obavijest svim našim prijavljenim korisnicima 30 dana unaprijed.

Poduzimaju se sigurnosne mjere radi zaštite vas i vaših podataka, u stanju mirovanja i podataka u prometu.

Podaci u mirovanju

Korisnički podaci pohranjuju se na Amazon RDS-u, gdje podatkovni pogoni na poslužiteljima koriste AES enkripciju cijelog diska prema industrijskom standardu s jedinstvenim ključem za enkripciju za svaki poslužitelj. Privitci datoteka za AhaSlides Prezentacije se pohranjuju u Amazon S3 usluzi. Svakom takvom privitku dodjeljuje se jedinstvena veza s nepogodivom, kriptografski jakom slučajnom komponentom i dostupne su samo putem sigurne HTTPS veze. Dodatne pojedinosti o Amazon RDS sigurnosti možete pronaći ovdje, Dodatne pojedinosti o Amazonu S3 Security mogu se pronaći ovdje.

Podaci u tranzitu

AhaSlides koristi industrijski standard Transport Layer Security („TLS“) za stvaranje sigurne veze pomoću 128-bitne enkripcije Advanced Encryption Standard („AES“). To uključuje sve podatke poslane između weba (uključujući odredišnu web stranicu, web aplikaciju Presenter, web aplikaciju Audience i interne administrativne alate) i AhaSlides poslužitelje. Ne postoji opcija koja nije TLS za povezivanje s AhaSlidesSve veze se ostvaruju sigurno putem HTTPS-a.

Sigurnosne kopije i sprečavanje gubitka podataka

Podaci se kontinuirano sigurnosno kopiraju i imamo automatski sustav za odbacivanje pogreške ako glavni sustav ne uspije. Dobivamo snažnu i automatsku zaštitu putem našeg dobavljača baza podataka u Amazonu RDS. Dodatne pojedinosti o Amazon RDS sigurnosnim kopijama i vraćanju obveza mogu se pronaći ovdje.

Korisnik Lozinka

Lozinke šifriramo (hashirane i salojene) pomoću algoritma PBKDF2 (s SHA512) kako bismo ih zaštitili od štete u slučaju provale. AhaSlides Nikada ne možete vidjeti svoju lozinku i možete je sami resetirati putem e-pošte. Implementirano je ograničenje vremena sesije korisnika, što znači da će prijavljeni korisnik biti automatski odjavljen ako nije aktivan na platformi.

Pojedinosti o plaćanju

Za šifriranje i obradu plaćanja kreditnom/debitnom karticom koristimo PCI-kompatibilne procesore plaćanja Stripe i PayPal. Nikada ne vidimo niti obrađujemo podatke o kreditnoj/debitnoj kartici.

Sigurnosni incidenti

Imamo i održavat ćemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka kao i drugih podataka od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, te od svih drugih nezakonitih oblika obrade ("Sigurnosni incident" ").

Imamo proces upravljanja incidentima za otkrivanje i rješavanje sigurnosnih incidenata koji se prijavljuju glavnom tehnološkom direktoru čim se otkriju. To se odnosi na AhaSlides zaposlenici i svi obrađivači koji obrađuju osobne podatke. Svi sigurnosni incidenti dokumentiraju se i interno procjenjuju te se izrađuje akcijski plan za svaki pojedinačni incident, uključujući mjere ublažavanja.

Pregled revizije sigurnosti

Ovaj odjeljak pokazuje koliko često AhaSlides provodi sigurnosne revizije i provodi različite vrste testova.

Fizičko osiguranje

Neki dijelovi naših ureda dijele zgrade s drugim tvrtkama. Iz tog razloga svi su pristupi našim uredima zaključani 24 sata dnevno i zahtijevamo obveznu prijavu zaposlenika i posjetitelja na vratima, koristeći sigurnosni sustav pametnih ključeva sa živim QR kodom. Uz to, posjetitelji se moraju prijaviti s našom recepcijom i tražiti pratnju u cijeloj zgradi u svako doba. CCTV pokriva ulazne i izlazne točke 7/24 s zapisnicima koji su nam interno dostupni.

AhaSlidesProdukcijske usluge hostirane su na platformi Amazon Web Services („AWS“). Fizički poslužitelji nalaze se u sigurnim podatkovnim centrima AWS-a kako je navedeno u odjeljku „Sigurnost podataka“ iznad.

Changelog

• Studeni 2021.: Ažurirajte odjeljak "Sigurnost podataka" s novom dodatnom lokacijom poslužitelja.
• Lipanj 2020.: Ažurirajte na sljedeći odjeljak: Fizička sigurnost.
• Svibanj 2020.: Prva verzija stranice.