Biztonsági politika

At AhaSlidesFelhasználóink ​​adatainak védelme és online biztonsága a legfontosabb prioritásunk. Minden szükséges lépést megtettünk annak érdekében, hogy adatai (prezentáció tartalma, mellékletek, személyes adatok, résztvevők válaszai stb.) mindenkor biztonságban legyenek.

AhaSlides A Pte Ltd, egyedi entitásazonosító száma: 202009760N, a továbbiakban „mi”, „minket”, „miénk” vagy „AhaSlides„Az „Ön” alatt azt a személyt vagy szervezetet kell érteni, aki Fiókot regisztrált Szolgáltatásaink használatára, illetve azokat a személyeket, akik Szolgáltatásainkat egy Közönség tagjaként használják.

Access Control

Minden felhasználói adat tárolva van itt: AhaSlides a vonatkozó kötelezettségeinkkel összhangban védett AhaSlides Általános Szerződési Feltételek, és a jogosult személyzet hozzáférése az ilyen adatokhoz a minimális jogosultság elvén alapul. Csak a jogosult személyzet férhet hozzá közvetlenül a AhaSlides„éles rendszerek. Azok, akik közvetlen hozzáféréssel rendelkeznek az éles rendszerekhez, csak a tárolt felhasználói adatokat tekinthetik meg” AhaSlides összesítve, hibaelhárítási célokra vagy a jelen dokumentumban megengedett egyéb módon AhaSlides" Adatkezelési tájékoztató.

AhaSlides listát vezet a termelési környezethez hozzáféréssel rendelkező, felhatalmazott személyzetről. Ezek a tagok bűnügyi háttérellenőrzésen esnek át, és a ... jóváhagyja őket. AhaSlides'Vezetés. AhaSlides valamint listát vezet azokról a személyzeti tagokról, akik hozzáférhetnek AhaSlides kód, valamint a fejlesztési és tesztelési környezetek. Ezeket a listákat negyedévente és szerepkörváltáskor felülvizsgálják.

A képzett tagok AhaSlidesAz Ügyfélszolgálati csapat eseti, korlátozott hozzáféréssel is rendelkezik a tárolt felhasználói adatokhoz. AhaSlides az ügyfélszolgálati eszközökhöz való korlátozott hozzáférés révén. Az ügyfélszolgálati csapat tagjai nem jogosultak a rendszerben tárolt nem nyilvános felhasználói adatok megtekintésére. AhaSlides ügyfélszolgálati célokra a felhasználó kifejezett engedélye nélkül AhaSlides„Mérnöki menedzsment.”

A szerepkör megváltozásakor vagy a vállalat elhagyásakor a felhatalmazott személyzet gyártási hitelesítő adatai inaktiválódnak, és munkameneteik erőszakkal kijelentkezésre kerülnek. Ezt követően az összes ilyen fiókot eltávolítjuk vagy módosítjuk.

Data Security

AhaSlides A termelési szolgáltatások, a felhasználói tartalmak és az adatmentések az Amazon Web Services platformon („AWS”) találhatók. A fizikai szerverek az AWS adatközpontjaiban találhatók két AWS régióban:

• Az „USA keleti” régiója Észak-Virginiában, az Egyesült Államokban.
• Az „EU Central 1” régió Frankfurtban, Németországban.

Ettől a dátumtól kezdve az AWS (i) rendelkezik tanúsítvánnyal az ISO/IEC 27001:2013, 27017:2015 és 27018:2014 szabványoknak való megfelelőség tekintetében, (ii) PCI DSS 3.2 Level 1 szolgáltatóként rendelkezik, és (iii) átesik az SOC-n 1, SOC 2 és SOC 3 auditok (féléves jelentésekkel). További részletek az AWS megfelelőségi programjairól, beleértve a FedRAMP-megfelelőséget és a GDPR-megfelelőséget, itt találhatók Az AWS honlapja.

Nem kínálunk ügyfeleinknek tárhelyszolgáltatást AhaSlides privát szerveren, vagy más módon felhasználni AhaSlides külön infrastruktúrán.

A jövőben, ha éles szolgáltatásainkat és felhasználói adatainkat vagy azok bármely részét egy másik országba vagy egy másik felhőplatformba helyezzük át, minden regisztrált felhasználónkat 30 nappal korábban írásban értesítjük.

Biztonsági intézkedéseket tesz az Ön és adatainak védelme érdekében, mind a nyugalmi, mind az átadott adatok esetén.

Adatok nyugalomban

A felhasználói adatokat az Amazon RDS tárolja, ahol a szervereken található adatmeghajtók teljes lemezes, iparági szabványú AES titkosítást használnak, minden szerverhez egyedi titkosítási kulccsal. AhaSlides A prezentációkat az Amazon S3 szolgáltatás tárolja. Minden ilyen melléklethez egyedi link tartozik, amely egy kitalálhatatlan, kriptográfiailag erős véletlenszerű komponenst tartalmaz, és csak biztonságos HTTPS-kapcsolaton keresztül érhetők el. További részletek az Amazon RDS biztonságáról itt találhatók. itt . További részletek az Amazon S3 Security szolgáltatással kapcsolatban itt .

Adatok továbbítása

AhaSlides Az iparági szabványnak megfelelő Transport Layer Security („TLS”) protokollt használ a biztonságos kapcsolat létrehozásához 128 bites Advanced Encryption Standard („AES”) titkosítással. Ez magában foglalja az összes, a web (beleértve a kezdőwebhelyet, a Presenter webes alkalmazást, az Audience webes alkalmazást és a belső adminisztrációs eszközöket) és a AhaSlides szerverek. Nincs TLS-en kívüli csatlakozási lehetőség AhaSlidesMinden kapcsolat biztonságosan HTTPS-en keresztül jön létre.

Biztonsági mentések és az adatvesztés megelőzése

Az adatokról folyamatosan biztonsági másolatot készítünk, és van egy automatikus feladatátvételi rendszer, ha a fő rendszer meghibásodik. Erős és automatikus védelmet kapunk az Amazon RDS adatbázis-szolgáltatóján keresztül. További részletek az Amazon RDS biztonsági mentési és visszaállítási kötelezettségvállalásokról találhatók itt .

Felhasználó Jelszó

A jelszavakat PBKDF2 (SHA512-vel) algoritmussal titkosítjuk (hashelve és sózva), hogy megvédjük őket a károktól egy esetleges adatvédelmi incidens esetén. AhaSlides Soha nem láthatja a jelszavát, és e-mailben is beállíthatja azt. Felhasználói munkamenet időtúllépése van érvényben, ami azt jelenti, hogy a bejelentkezett felhasználó automatikusan kijelentkezteti magát, ha nem aktív a platformon.

Fizetési részletek

A hitel-/bankkártyás fizetések titkosításához és feldolgozásához PCI-kompatibilis fizetésfeldolgozókat használunk, a Stripe és a PayPal. Soha nem látjuk és nem kezeljük a hitel-/bankkártya-információkat.

Biztonsági események

Megfelelő technikai és szervezési intézkedéseket vezetünk be és tartunk fenn a személyes adatok, valamint más adatok véletlen vagy jogellenes megsemmisülése vagy véletlen elvesztése, megváltoztatása, jogosulatlan nyilvánosságra hozatala vagy hozzáférése, valamint a feldolgozás minden egyéb jogellenes formája (a "biztonsági incidens") ellen. ").

Rendelkezünk egy incidenskezelési folyamattal a biztonsági incidensek észlelésére és kezelésére, amelyeket észlelésük után haladéktalanul jelenteni kell a technológiai igazgatónak. Ez vonatkozik a következőkre: AhaSlides alkalmazottak és minden adatfeldolgozó, aki személyes adatokat kezel. Minden biztonsági incidenst belsőleg dokumentálnak és értékelnek, és minden egyes incidensre cselekvési tervet készítenek, beleértve az enyhítő intézkedéseket is.

Biztonsági felülvizsgálat ütemezése

Ez a rész azt mutatja, hogy milyen gyakran AhaSlides biztonsági felülvizsgálatokat végez és különféle típusú teszteket hajt végre.

Fizikai biztonság

Irodáink egyes részei épületeket osztanak meg más cégekkel. Ezért irodáinkhoz minden belépés 24 órán keresztül és hét óráig zárva van, és kötelező az alkalmazottak és a látogatók bejelentkezése az ajtóban egy intelligens kulcs biztonsági rendszerrel, élő QR-kóddal. Ezenkívül a látogatóknak be kell jelentkezniük a recepción, és kíséretre van szükségük az épület egész területén. A CCTV a belépési és kilépési pontokat a nap 7 órájában, a naplóin belül elérhetővé teszi.

AhaSlidesA termelési szolgáltatások az Amazon Web Services platformon („AWS”) futnak. A fizikai szerverek az AWS biztonságos adatközpontjaiban találhatók, a fenti „Adatbiztonság” szakaszban leírtak szerint.

Változások

• 2021. november: Frissítse az „Adatbiztonság” részt egy új, további szerverhellyel.
• 2020. június: Frissítés a következő szakaszra: Fizikai biztonság.
• 2020. május: Az oldal első verziója.