Kebijakan Keamanan

At AhaSlidesPrivasi dan keamanan online pengguna kami adalah prioritas utama kami. Kami telah mengambil semua langkah yang diperlukan untuk memastikan bahwa data Anda (konten presentasi, lampiran, informasi pribadi, data respons peserta, dll.) selalu aman.

AhaSlides PT. Ltd, Nomor Entitas Unik: 202009760N, selanjutnya disebut sebagai “kami”, “kita”, “milik kami” atau “AhaSlides“Anda” diartikan sebagai orang atau entitas yang telah mendaftar untuk Akun guna menggunakan Layanan kami atau orang-orang yang menggunakan Layanan kami sebagai anggota Audiens.

Access Control

Semua data pengguna disimpan di AhaSlides dilindungi sesuai dengan kewajiban kami dalam AhaSlides Persyaratan Layanan, dan akses terhadap data tersebut oleh Personel yang Berwenang didasarkan pada prinsip hak akses minimal. Hanya Personel yang Berwenang yang memiliki akses langsung ke data tersebut. AhaSlidesSistem produksi. Mereka yang memiliki akses langsung ke sistem produksi hanya diizinkan untuk melihat data pengguna yang tersimpan di AhaSlides secara keseluruhan, untuk tujuan pemecahan masalah atau sebagaimana diizinkan dalam AhaSlides' Kebijakan Privasi.

AhaSlides Memelihara daftar Personel Resmi yang memiliki akses ke lingkungan produksi. Anggota-anggota ini menjalani pemeriksaan latar belakang kriminal dan disetujui oleh AhaSlidesManajemen. AhaSlides juga menyimpan daftar personel yang diizinkan untuk mengaksesnya. AhaSlides kode, serta lingkungan pengembangan dan staging. Daftar ini ditinjau setiap triwulan dan saat terjadi perubahan peran.

Anggota terlatih dari AhaSlidesTim Customer Success juga memiliki akses terbatas dan spesifik kasus ke data pengguna yang tersimpan di AhaSlides melalui akses terbatas ke alat dukungan pelanggan. Anggota tim dukungan pelanggan tidak berwenang untuk meninjau data pengguna non-publik yang tersimpan di AhaSlides untuk keperluan dukungan pelanggan tanpa izin eksplisit dari AhaSlidesManajemen Teknik.

Setelah perubahan peran atau meninggalkan perusahaan, kredensial produksi Personil Resmi dinonaktifkan, dan sesi mereka dikeluarkan secara paksa. Setelah itu, semua akun tersebut dihapus atau diubah.

Keamanan Data

AhaSlides Layanan produksi, konten pengguna, dan pencadangan data dihosting di platform Amazon Web Services (“AWS”). Server fisik berlokasi di pusat data AWS di dua wilayah AWS:

• Wilayah "Timur AS" di Virginia Utara, AS.
• Wilayah “Uni Eropa Tengah 1” di Frankfurt, Jerman.

Mulai tanggal ini, AWS (i) memiliki sertifikasi kepatuhan terhadap ISO/IEC 27001:2013, 27017:2015 dan 27018:2014, (ii) bersertifikat sebagai Penyedia Layanan PCI DSS 3.2 Level 1, dan (iii) menjalani SOC 1, audit SOC 2 dan SOC 3 (dengan laporan setengah tahunan). Detail tambahan tentang program kepatuhan AWS, termasuk kepatuhan FedRAMP dan kepatuhan GDPR, dapat ditemukan di Situs web AWS.

Kami tidak menawarkan opsi hosting kepada pelanggan. AhaSlides pada server pribadi, atau untuk penggunaan lainnya. AhaSlides pada infrastruktur terpisah.

Di masa mendatang, jika kami memindahkan layanan produksi dan data pengguna kami, atau bagian mana pun darinya, ke negara lain atau platform cloud yang berbeda, kami akan memberikan pemberitahuan tertulis kepada semua pengguna terdaftar kami 30 hari sebelumnya.

Langkah-langkah keamanan diambil untuk melindungi Anda dan data Anda baik untuk data saat istirahat dan data dalam perjalanan.

Data saat istirahat

Data pengguna disimpan di Amazon RDS, di mana drive data pada server menggunakan enkripsi AES standar industri untuk seluruh disk dengan kunci enkripsi unik untuk setiap server. Lampiran file ke AhaSlides Presentasi disimpan di layanan Amazon S3. Setiap lampiran tersebut diberi tautan unik dengan komponen acak yang tidak dapat ditebak dan memiliki keamanan kriptografi yang kuat, dan hanya dapat diakses menggunakan koneksi HTTPS yang aman. Detail tambahan tentang Keamanan Amazon RDS dapat ditemukan di sini. di sini. Rincian tambahan tentang Amazon S3 Security dapat ditemukan di sini.

Data dalam perjalanan

AhaSlides menggunakan standar industri Transport Layer Security (“TLS”) untuk membuat koneksi aman menggunakan enkripsi Advanced Encryption Standard (“AES”) 128-bit. Ini termasuk semua data yang dikirim antara web (termasuk situs web utama, aplikasi web Presenter, aplikasi web Audience, dan alat administrasi internal) dan AhaSlides server. Tidak ada opsi non-TLS untuk terhubung ke AhaSlidesSemua koneksi dilakukan secara aman melalui HTTPS.

Cadangan dan Pencegahan Kehilangan Data

Data dicadangkan secara terus menerus dan kami memiliki sistem failover otomatis jika sistem utama gagal. Kami menerima perlindungan yang kuat dan otomatis melalui penyedia basis data kami di Amazon RDS. Rincian tambahan tentang komitmen Amazon RDS Backup and Restore dapat ditemukan di sini.

User password

Kami mengenkripsi (menghash dan menambahkan salt) kata sandi menggunakan algoritma PBKDF2 (dengan SHA512) untuk melindunginya agar tidak berbahaya jika terjadi pelanggaran keamanan. AhaSlides Anda tidak akan pernah bisa melihat kata sandi Anda dan Anda dapat mengatur ulang sendiri melalui email. Fitur habis waktu sesi pengguna diterapkan, yang berarti pengguna yang sedang masuk akan secara otomatis keluar jika mereka tidak aktif di platform.

Rincian Pembayaran

Kami menggunakan pemroses pembayaran yang sesuai dengan PCI, Stripe dan PayPal untuk mengenkripsi dan memproses pembayaran kartu kredit/debit. Kami tidak pernah melihat atau menangani informasi kartu kredit/debit.

Insiden Keamanan

Kami telah menerapkan dan akan mempertahankan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi serta data lainnya dari penghancuran yang tidak disengaja atau melanggar hukum atau kehilangan yang tidak disengaja, perubahan, pengungkapan atau akses yang tidak sah, dan terhadap semua bentuk pemrosesan yang melanggar hukum lainnya (“Insiden Keamanan ").

Kami memiliki proses manajemen insiden untuk mendeteksi dan menangani Insiden Keamanan yang akan dilaporkan kepada Chief Technology Officer segera setelah terdeteksi. Hal ini berlaku untuk AhaSlides karyawan dan semua pihak yang memproses data pribadi. Semua insiden keamanan didokumentasikan dan dievaluasi secara internal, dan rencana tindakan untuk setiap insiden dibuat, termasuk tindakan mitigasi.

Jadwal Revisi Keamanan

Bagian ini menunjukkan seberapa sering AhaSlides Melakukan peninjauan keamanan dan melakukan berbagai jenis pengujian.

Keamanan fisik

Beberapa bagian dari kantor kami berbagi bangunan dengan perusahaan lain. Untuk alasan itu, semua akses ke kantor kami dikunci 24/7 dan kami mengharuskan karyawan wajib dan tamu check-in di pintu menggunakan Sistem Keamanan Smart Key dengan QR Code langsung. Selain itu, pengunjung harus check-in dengan meja depan kami dan memerlukan pengawalan di seluruh gedung setiap saat. CCTV mencakup titik masuk dan keluar 24/7 dengan log yang tersedia untuk kita secara internal.

AhaSlidesLayanan produksi dihosting di platform Amazon Web Services (“AWS”). Server fisik berlokasi di pusat data aman AWS seperti yang dinyatakan di bagian "Keamanan Data" di atas.

changelog

• November 2021: Perbarui bagian “Keamanan Data” dengan lokasi server tambahan baru.
• Juni 2020: Pembaruan ke bagian berikut: Keamanan Fisik.
• Mei 2020: Versi halaman pertama.