מדיניות אבטחה

At AhaSlidesפרטיות המשתמשים שלנו ואבטחתם המקוונת הם בראש סדר העדיפויות שלנו. נקטנו בכל הצעדים הדרושים כדי להבטיח שהנתונים שלך (תוכן המצגת, קבצים מצורפים, מידע אישי, נתוני תגובות המשתתפים וכו') יישמרו בטוחים בכל עת.

AhaSlides Pte Ltd, מספר ישות ייחודי: 202009760N, תכוון להלן כ"אנחנו", "אותנו", "שלנו" או "AhaSlides""אתה" יתפרש כאדם או ישות שנרשמו לחשבון כדי להשתמש בשירותים שלנו או האנשים המשתמשים בשירותים שלנו כחברים בקהל."

בקרת גישה

כל נתוני המשתמש מאוחסנים ב AhaSlides מוגן בהתאם להתחייבויותינו ב AhaSlides תנאי שימוש באתר, וגישה לנתונים כאלה על ידי אנשי צוות מורשים מבוססת על עקרון הפריבילגיה המינימלית. רק לאנשי צוות מורשים יש גישה ישירה ל AhaSlidesמערכות ייצור. אלו שיש להם גישה ישירה למערכות ייצור מורשים לצפות רק בנתוני משתמשים המאוחסנים ב AhaSlides באופן מצטבר, למטרות פתרון בעיות או כפי שמותר אחרת ב AhaSlides" מדיניות פרטיות.

AhaSlides מתחזק רשימה של אנשי צוות מורשים בעלי גישה לסביבת הייצור. חברים אלה עוברים בדיקות רקע פלילי ומאושרים על ידי AhaSlidesהנהלה. AhaSlides כמו כן, יש לשמור רשימה של אנשי צוות המורשים לגשת AhaSlides קוד, כמו גם סביבות הפיתוח והבימוי. רשימות אלו נבדקות מדי רבעון ועם שינוי תפקיד.

חברים מאומנים של AhaSlidesלצוות הצלחת הלקוחות יש גם גישה מוגבלת ומוגבלת לנתוני משתמשים המאוחסנים ב... AhaSlides באמצעות גישה מוגבלת לכלי תמיכת לקוחות. חברי צוות תמיכת הלקוחות אינם מורשים לעיין בנתוני משתמשים שאינם ציבוריים המאוחסנים ב AhaSlides למטרות תמיכת לקוחות ללא אישור מפורש מאת AhaSlidesניהול הנדסה.

עם שינוי תפקיד או עזיבת החברה, אישורי הייצור של אנשי מורשה מושבתים, וההפעלות שלהם מנותקות בכוח. לאחר מכן, כל החשבונות הללו מוסרים או משתנים.

אבטחת מידע

AhaSlides שירותי ייצור, תוכן משתמשים וגיבוי נתונים מתארחים בפלטפורמת Amazon Web Services ("AWS"). השרתים הפיזיים ממוקמים במרכזי הנתונים של AWS בשני אזורים של AWS:

נכון לתאריך זה, ל-AWS (i) יש אישורים לעמידה בתקן ISO/IEC 27001:2013, 27017:2015 ו-27018:2014, (ii) הוא מוסמך כספק שירות PCI DSS 3.2 Level 1, ו-(iii) עובר SOC ביקורת 1, SOC 2 ו-SOC 3 (עם דוחות חצי שנתיים). פרטים נוספים על תוכניות התאימות של AWS, כולל תאימות FedRAMP ותאימות GDPR, ניתן למצוא ב- אתר AWS.

איננו מציעים ללקוחות את האפשרות לאירוח AhaSlides בשרת פרטי, או לשימוש אחר AhaSlides על תשתית נפרדת.

בעתיד, אם נעביר את שירותי הייצור ונתוני המשתמשים שלנו, או כל חלק מהם, למדינה אחרת או לפלטפורמת ענן אחרת, נודיע בכתב לכל המשתמשים שנרשמו 30 יום מראש.

ננקטים אמצעי אבטחה כדי להגן עליך ועל הנתונים שלך הן על נתונים במנוחה והן על נתונים במעבר.

נתונים במנוחה

נתוני המשתמש מאוחסנים ב-Amazon RDS, שם כונני נתונים בשרתים משתמשים בהצפנת AES בדיסק מלא, בסטנדרט התעשייה, עם מפתח הצפנה ייחודי לכל שרת. קבצים מצורפים ל... AhaSlides מצגות מאוחסנות בשירות Amazon S3. לכל קובץ מצורף כזה מוקצה קישור ייחודי עם רכיב אקראי חזק קריפטוגרפית שאינו ניתן לניחוש, והן נגישות רק באמצעות חיבור HTTPS מאובטח. פרטים נוספים על אבטחת Amazon RDS ניתן למצוא. כאן. ניתן למצוא פרטים נוספים בנושא Amazon S3 Security כאן.

נתונים במעבר

AhaSlides משתמש בתקן התעשייה Transport Layer Security ("TLS") כדי ליצור חיבור מאובטח באמצעות הצפנת 128-bit Advanced Encryption Standard ("AES"). זה כולל את כל הנתונים הנשלחים בין האינטרנט (כולל אתר הנחיתה, אפליקציית האינטרנט Presenter, אפליקציית האינטרנט Audience וכלי ניהול פנימיים) לבין ה- AhaSlides שרתים. אין אפשרות ללא TLS להתחברות אל AhaSlidesכל החיבורים מתבצעים בצורה מאובטחת דרך HTTPS.

גיבויים ומניעת אובדן נתונים

הנתונים מגובים ברציפות ויש לנו מערכת failover אוטומטית אם המערכת הראשית נכשלה. אנו מקבלים הגנה חזקה ואוטומטית באמצעות ספק מסד הנתונים שלנו ב- Amazon RDS. ניתן למצוא פרטים נוספים על התחייבויות הגיבוי והשחזור של אמזון RDS כאן.

סיסמא משתמש

אנו מצפינים סיסמאות (מקובצות ומבולגנות) באמצעות אלגוריתם PBKDF2 (עם SHA512) כדי להגן עליהן מפני פגיעה במקרה של פרצה. AhaSlides לעולם לא יוכל לראות את הסיסמה שלך ואתה יכול לאפס אותה בעצמך באמצעות דוא"ל. מיושם פסק זמן לסשן משתמש, כלומר משתמש מחובר ינותק אוטומטית אם הוא אינו פעיל בפלטפורמה.

פרטי תשלום

אנו משתמשים במעבדי תשלומים תואמי PCI Stripe ו-PayPal להצפנה ועיבוד תשלומים בכרטיסי אשראי/חיוב. לעולם איננו רואים או מטפלים בפרטי כרטיס אשראי/חיוב.

אירועי ביטחון

יש לנו ונשמור על אמצעים טכניים וארגוניים מתאימים כדי להגן על נתונים אישיים כמו גם נתונים אחרים מפני הרס מקרי או בלתי חוקי או אובדן מקרי, שינוי, חשיפה או גישה בלתי מורשית, ומפני כל צורות עיבוד בלתי חוקיות אחרות ("אירוע אבטחה" ").

יש לנו תהליך ניהול אירועים לגילוי ולטפל באירועי אבטחה אשר ידווחו למנהל הטכנולוגיה הראשי ברגע שיזוהו. זה חל על AhaSlides עובדים וכל המעבדים המטפלים במידע אישי. כל אירועי האבטחה מתועדים ומוערכים באופן פנימי, ותוכנית פעולה לכל אירוע בנפרד נערכת, כולל פעולות מקלות.

לוח עדכוני אבטחה

סעיף זה מציג באיזו תדירות AhaSlides מבצע עדכוני אבטחה ומבצע סוגים שונים של בדיקות.

פעילותתדר
הכשרת אבטחת צוותבתחילת העבודה
ביטול גישת מערכת, חומרה ומסמכיםבתום העבודה
מבטיח שרמות הגישה עבור כל המערכות והעובדים נכונות ומבוססות על העיקרון של הפחות פריבילגיהפעם בשנה
וודא שכל ספריות המערכת הקריטיות מעודכנותברציפות
מבחני יחידה ואינטגרציהברציפות
בדיקות חדירה חיצוניותפעם בשנה

ביטחון פיזי

חלקים מסוימים במשרדינו חולקים בניינים עם חברות אחרות. מסיבה זו, כל הגישה למשרדינו נעולה 24/7 ואנחנו דורשים ביצוע צ'ק-אין של עובדים ועובדי ביקור בפתח באמצעות מערכת אבטחה חכמה עם קוד QR חי. בנוסף, על המבקרים לבצע צ'ק-אין באמצעות דלפק הקבלה שלנו ולהזדקק לליווי בכל הבניין בכל עת. טלוויזיה במעגל סגור מכסה נקודות כניסה ויציאה 24/7 באמצעות יומנים שהועמדו לרשותנו באופן פנימי.

AhaSlidesשירותי הייצור מתארחים בפלטפורמת Amazon Web Services ("AWS"). השרתים הפיזיים ממוקמים במרכזי הנתונים המאובטחים של AWS כפי שצוין בסעיף "אבטחת נתונים" לעיל.

changelog

יש לך שאלה בשבילנו?

נהיה בקשר. שלח לנו דוא"ל בכתובת security@ahaslides.com.