Politica di sicurezza

At AhaSlidesLa privacy e la sicurezza online dei nostri utenti sono le nostre massime priorità. Abbiamo adottato tutte le misure necessarie per garantire che i vostri dati (contenuto della presentazione, allegati, informazioni personali, dati di risposta dei partecipanti, ecc.) siano sempre al sicuro.

AhaSlides Pte Ltd, Numero di entità univoco: 202009760N, è di seguito denominata “noi”, “ci”, “nostro” o “AhaSlides“Tu” deve essere interpretato come la persona o l’entità che ha creato un Account per utilizzare i nostri Servizi o le persone che utilizzano i nostri Servizi in qualità di membri di un Pubblico.

Controllo Accessi

Tutti i dati utente memorizzati in AhaSlides è protetto in conformità con i nostri obblighi nel AhaSlides Termini di Servizioe l'accesso a tali dati da parte del Personale Autorizzato si basa sul principio del minimo privilegio. Solo il Personale Autorizzato ha accesso diretto a AhaSlides'sistemi di produzione. Coloro che hanno accesso diretto ai sistemi di produzione sono autorizzati solo a visualizzare i dati utente memorizzati in AhaSlides nel complesso, a fini di risoluzione dei problemi o come altrimenti consentito in AhaSlides' Informativa privacy.

AhaSlides mantiene un elenco del personale autorizzato con accesso all'ambiente di produzione. Questi membri sono sottoposti a controlli dei precedenti penali e sono approvati da AhaSlides' Gestione. AhaSlides mantenere inoltre un elenco del personale autorizzato ad accedere AhaSlides codice, nonché gli ambienti di sviluppo e di staging. Questi elenchi vengono rivisti trimestralmente e in caso di cambio di ruolo.

Membri addestrati del AhaSlides'Il team Customer Success ha anche accesso limitato e specifico al caso ai dati utente archiviati in AhaSlides attraverso l'accesso limitato agli strumenti di assistenza clienti. I membri del team di assistenza clienti non sono autorizzati a rivedere i dati utente non pubblici memorizzati in AhaSlides per finalità di assistenza clienti senza esplicita autorizzazione da parte AhaSlides'Gestione ingegneristica.'

Al cambio di ruolo o all'uscita dall'azienda, le credenziali di produzione del Personale autorizzato vengono disattivate e le loro sessioni vengono forzatamente disconnesse. Successivamente, tutti questi account vengono rimossi o modificati.

Sicurezza dei dati

AhaSlides I servizi di produzione, i contenuti degli utenti e i backup dei dati sono ospitati sulla piattaforma Amazon Web Services ("AWS"). I server fisici si trovano nei data center di AWS in due regioni AWS:

• La regione "Stati Uniti orientali" nel nord della Virginia, Stati Uniti.
• La regione "EU Central 1" a Francoforte, in Germania.

A partire da questa data, AWS (i) dispone delle certificazioni per la conformità a ISO/IEC 27001:2013, 27017:2015 e 27018:2014, (ii) è certificato come fornitore di servizi di livello 3.2 PCI DSS 1 e (iii) è sottoposto a SOC 1, SOC 2 e SOC 3 audit (con report semestrali). Ulteriori dettagli sui programmi di conformità di AWS, tra cui la conformità FedRAMP e la conformità GDPR, sono disponibili su Sito Web di AWS.

Non offriamo ai clienti l'opzione di hosting AhaSlides su un server privato, o per utilizzare in altro modo AhaSlides su un'infrastruttura separata.

In futuro, se sposteremo i nostri servizi di produzione e i dati degli utenti, o parte di essi, in un paese diverso o su una piattaforma cloud diversa, daremo una notifica scritta a tutti i nostri utenti registrati con 30 giorni di anticipo.

Vengono prese misure di sicurezza per proteggere te e i tuoi dati sia per i dati a riposo che per quelli in transito.

Dati a riposo

I dati degli utenti vengono archiviati su Amazon RDS, dove le unità dati sui server utilizzano la crittografia AES standard del settore a disco intero con una chiave di crittografia univoca per ciascun server. Gli allegati di file a AhaSlides Le presentazioni sono archiviate nel servizio Amazon S3. A ciascun allegato viene assegnato un link univoco con un componente casuale crittograficamente robusto e impossibile da indovinare, e sono accessibili solo tramite una connessione HTTPS sicura. Ulteriori dettagli sulla sicurezza di Amazon RDS sono disponibili Qui.. Ulteriori dettagli su Amazon S3 Security sono disponibili Qui..

Dati in transito

AhaSlides utilizza lo standard di settore Transport Layer Security ("TLS") per creare una connessione sicura utilizzando la crittografia Advanced Encryption Standard ("AES") a 128 bit. Ciò include tutti i dati inviati tra il web (inclusi il sito web di destinazione, l'app web del presentatore, l'app web del pubblico e gli strumenti amministrativi interni) e il AhaSlides server. Non esiste un'opzione non TLS per connettersi a AhaSlidesTutte le connessioni vengono effettuate in modo sicuro tramite HTTPS.

Backup e prevenzione della perdita di dati

Il backup dei dati è continuo e abbiamo un sistema di failover automatico se il sistema principale non funziona. Riceviamo una protezione potente e automatica tramite il nostro fornitore di database presso Amazon RDS. Ulteriori dettagli sugli impegni di backup e ripristino di Amazon RDS sono disponibili Qui..

Utente Password

Crittografiamo (tramite hashing e salting) le password utilizzando l'algoritmo PBKDF2 (con SHA512) per proteggerle da eventuali danni in caso di violazione. AhaSlides Non potremo mai visualizzare la tua password e potrai reimpostarla autonomamente tramite e-mail. È implementato un timeout di sessione utente, il che significa che un utente connesso verrà automaticamente disconnesso se non è attivo sulla piattaforma.

Particolari di pagamento

Utilizziamo processori di pagamento conformi allo standard PCI Stripe e PayPal per la crittografia e l'elaborazione dei pagamenti con carta di credito/debito. Non vediamo né gestiamo mai le informazioni sulla carta di credito/debito.

Incidenti di sicurezza

Disponiamo e manterremo misure tecniche e organizzative adeguate per proteggere i dati personali e altri dati dalla distruzione accidentale o illegale o dalla perdita accidentale, dall'alterazione, dalla divulgazione o dall'accesso non autorizzati e da tutte le altre forme illecite di trattamento (un "Incidente di sicurezza" ").

Abbiamo un processo di gestione degli incidenti per rilevare e gestire gli incidenti di sicurezza che devono essere segnalati al Chief Technology Officer non appena vengono rilevati. Questo si applica a AhaSlides dipendenti e tutti i responsabili del trattamento dei dati personali. Tutti gli incidenti di sicurezza vengono documentati e valutati internamente e per ogni singolo incidente viene elaborato un piano d'azione, comprese le misure di mitigazione.

Programma di revisione della sicurezza

Questa sezione mostra con quale frequenza AhaSlides Esegue revisioni di sicurezza e conduce diversi tipi di test.

Sicurezza fisica

Alcune parti dei nostri uffici condividono edifici con altre società. Per questo motivo, tutti gli accessi ai nostri uffici sono bloccati 24 ore su 7, 24 giorni su 7 e richiediamo il check-in obbligatorio dei dipendenti e dei visitatori alla porta utilizzando uno Smart Key Security System con codice QR in tempo reale. Inoltre, i visitatori devono effettuare il check-in con la nostra reception e richiedere sempre una scorta in tutto l'edificio. La CCTV copre i punti di entrata e di uscita XNUMX/XNUMX con i registri messi a nostra disposizione internamente.

AhaSlidesI servizi di produzione sono ospitati sulla piattaforma Amazon Web Services ("AWS"). I server fisici si trovano nei data center sicuri di AWS, come indicato nella sezione "Sicurezza dei dati" di cui sopra.

changelog

• Novembre 2021: Aggiorna la sezione "Sicurezza dei dati" con una nuova posizione del server aggiuntiva.
• Giugno 2020: aggiornamento alla seguente sezione: Sicurezza fisica.
• Maggio 2020: prima versione della pagina.