Қауіпсіздік саясаты

At AhaSlides, пайдаланушыларымыздың құпиялылығы мен онлайн қауіпсіздігі біздің басты басымдықтарымыз болып табылады. Біз сіздің деректеріңіздің (презентация мазмұны, тіркемелер, жеке ақпарат, қатысушылардың жауап деректері және т.б.) әрқашан қауіпсіз сақталуын қамтамасыз ету үшін барлық қажетті шараларды қолдандық.

AhaSlides Pte Ltd, Бірегей заңды тұлға нөмірі: 202009760N, бұдан әрі «біз», «біздің», «біздің» немесе «AhaSlides«Сіз» біздің Қызметтерімізді пайдалану үшін Тіркелгіге тіркелген жеке тұлға немесе заңды тұлға немесе біздің Қызметтерімізді аудитория мүшесі ретінде пайдаланатын тұлғалар ретінде түсіндіріледі.

Access Control

Барлық пайдаланушы деректері сақталған AhaSlides міндеттемелерімізге сәйкес қорғалады AhaSlides Қызмет көрсету шарттарыжәне уәкілетті қызметкерлердің мұндай деректерге қол жеткізуі ең аз артықшылық қағидатына негізделген. Тек уәкілетті қызметкерлер ғана тікелей қол жеткізе алады AhaSlidesӨндірістік жүйелер. Өндірістік жүйелерге тікелей қол жеткізе алатындар тек сақталған пайдаланушы деректерін көре алады AhaSlides жиынтықта, ақаулықтарды жою мақсатында немесе басқаша рұқсат етілгендей AhaSlides« Құпиялылық саясаты.

AhaSlides өндірістік ортаға кіруге рұқсаты бар уәкілетті қызметкерлердің тізімін жүргізеді. Бұл мүшелер қылмыстық тексерулерден өтеді және бекітеді AhaSlides«Басқару». AhaSlides сонымен қатар кіруге рұқсат етілген қызметкерлердің тізімін жүргізіңіз AhaSlides код, сондай-ақ әзірлеу және сахналау орталары. Бұл тізімдер тоқсан сайын және рөлдер өзгерген кезде қайта қаралады.

Оқытылған мүшелері AhaSlidesТұтынушының табысты командасында сақталған пайдаланушы деректеріне нақты жағдайға байланысты шектеулі қол жеткізу мүмкіндігі бар. AhaSlides тұтынушыларды қолдау құралдарына шектеулі қолжетімділік арқылы. Тұтынушыларды қолдау тобының мүшелеріне сақталған жалпыға қолжетімді емес пайдаланушы деректерін қарауға рұқсат етілмеген AhaSlides нақты рұқсатынсыз тұтынушыларды қолдау мақсаттары үшін AhaSlides«Инженерлік менеджмент».

Рөлді өзгерту немесе компаниядан шығу кезінде Уәкілетті персоналдың өндірістік тіркелгі деректері өшіріледі және олардың сессиялары жүйеден мәжбүрлі түрде шығарылады. Содан кейін мұндай есептік жазбалардың барлығы жойылады немесе өзгертіледі.

Data Security

AhaSlides Өндірістік қызметтер, пайдаланушы мазмұны және деректердің сақтық көшірмелері Amazon Web Services платформасында («AWS») орналастырылады. Физикалық серверлер AWS-тің екі AWS аймағындағы деректер орталықтарында орналасқан:

• Солтүстік Вирджиниядағы «АҚШ-тың шығыс» аймағы, АҚШ.
• Германияның Франкфурт қаласындағы «ЕО Орталық 1» аймағы.

Осы күннен бастап AWS (i) ISO/IEC 27001:2013, 27017:2015 және 27018:2014 сәйкестік сертификаттары бар, (ii) PCI DSS 3.2 1-деңгей қызмет көрсетуші ретінде сертификатталған және (iii) SES бойынша 1, SOC 2 және SOC 3 аудиттері (жарты жылдық есептермен). AWS сәйкестік бағдарламалары, соның ішінде FedRAMP сәйкестігі және GDPR сәйкестігі туралы қосымша мәліметтерді мына жерден табуға болады AWS веб-сайты.

Біз клиенттерге хостинг опциясын ұсынбаймыз AhaSlides жеке серверде немесе басқаша пайдалану үшін AhaSlides бөлек инфрақұрылымда.

Болашақта біз өндірістік қызметтерімізді және пайдаланушы деректерін немесе олардың кез келген бөлігін басқа елге немесе басқа бұлттық платформаға жылжытатын болсақ, біз тіркелген пайдаланушылардың барлығына 30 күн бұрын жазбаша хабарлама жібереміз.

Сізді және сіздің деректеріңізді демалу кезіндегі және транзиттік деректер үшін қорғау үшін қауіпсіздік шаралары қабылданады.

Демалу уақыты

Пайдаланушы деректері Amazon RDS жүйесінде сақталады, мұнда серверлердегі деректер дискілері әрбір сервер үшін бірегей шифрлау кілтімен толық дискіні, салалық стандартты AES шифрлауын пайдаланады. Файл тіркемелері AhaSlides Презентациялар Amazon S3 қызметінде сақталады. Әрбір осындай қосымшаға болжау мүмкін емес, криптографиялық тұрғыдан күшті кездейсоқ компоненті бар бірегей сілтеме беріледі және оларға тек қауіпсіз HTTPS қосылымы арқылы қол жеткізуге болады. Amazon RDS қауіпсіздігі туралы қосымша ақпаратты мына жерден табуға болады. Мұнда. Amazon S3 Security туралы қосымша ақпаратты табуға болады Мұнда.

Деректер транзитте

AhaSlides 128-биттік Advanced Encryption Standard («AES») шифрлауын пайдаланып қауіпсіз қосылым жасау үшін салалық стандартты Transport Layer Security («TLS») пайдаланады. Бұған веб (қону веб-сайтын, Презентатор веб-қосымшасын, Аудитория веб-қосымшасын және ішкі әкімшілік құралдарды қоса алғанда) мен арасында жіберілген барлық деректер кіреді. AhaSlides серверлерге қосылу үшін TLS емес опция жоқ. AhaSlidesБарлық қосылымдар HTTPS арқылы қауіпсіз түрде жасалады.

Сақтық көшірме жасау және деректердің жоғалуын болдырмау

Деректер үздіксіз резервтік көшірме жасайды және егер негізгі жүйе істен шықса, бізде автоматты ауыстыру жүйесі бар. Amazon RDS-тегі дерекқор провайдері арқылы біз күшті және автоматты қорғаныс аламыз. Amazon RDS сақтық көшірмесін жасау және қалпына келтіру туралы қосымша ақпаратты табуға болады Мұнда.

Пайдаланушының паролі

Біз құпия сөздерді PBKDF2 (SHA512 көмегімен) алгоритмін пайдаланып шифрлаймыз (хэштелген және тұздалған), бұл олардың деректер бұзылған жағдайда зиянды болуынан қорғайды. AhaSlides құпия сөзіңізді ешқашан көре алмайсыз және оны электрондық пошта арқылы өзіңіз қалпына келтіре аласыз. Пайдаланушы сеансының күту уақыты енгізілген, яғни жүйеге кірген пайдаланушы платформада белсенді болмаса, автоматты түрде жүйеден шығады.

Төлем бөлшектері

Біз несиелік/дебеттік карта төлемдерін шифрлау және өңдеу үшін PCI-үйлесімді төлем процессорларын Stripe және PayPal пайдаланамыз. Біз несие/дебеттік карта ақпаратын ешқашан көрмейміз немесе өңдейміз.

Қауіпсіздік оқиғалары

Бізде жеке деректерді, сондай-ақ басқа деректерді кездейсоқ немесе заңсыз жоюдан немесе кездейсоқ жоғалтудан, өзгертуден, рұқсат етілмеген ашудан немесе қол жеткізуден және өңдеудің барлық басқа заңсыз нысандарынан («Қауіпсіздік оқиғасы») қорғау үшін тиісті техникалық және ұйымдастыру шаралары бар және сақталатын болады. «).

Бізде қауіпсіздік оқиғаларын анықтау және өңдеу үшін оқиғаларды басқару процесі бар, ол анықталғаннан кейін Бас технологиялық директорға хабарланады. Бұл мыналарға қатысты: AhaSlides қызметкерлер және жеке деректерді өңдейтін барлық өңдеушілер. Барлық қауіпсіздік оқиғалары құжатталады және ішкі бағаланады, сондай-ақ әрбір жеке оқиға бойынша іс-қимыл жоспары жасалады, оның ішінде жеңілдету шаралары да бар.

Қауіпсіздікті қайта қарау кестесі

Бұл бөлімде қаншалықты жиі көрсетілген AhaSlides қауіпсіздікті қайта қарауды жүргізеді және әртүрлі сынақ түрлерін жүргізеді.

Физикалық қауіпсіздік

Біздің кеңселеріміздің кейбір бөлімдері ғимараттарды басқа компаниялармен бөліседі. Сол себепті, біздің кеңселерімізге тәулік бойы кіруге рұқсат бар, сондықтан біз QR коды бар Smart Smart Security жүйесін қолдана отырып, міндетті түрде қызметкер мен кірушілердің кіруін талап етеміз. Сонымен қатар, келушілер біздің алдын-ала жұмыс үстелімізге тіркеліп, барлық уақытта ғимараттың барлық жерінде сүйемелдеуді қажет етеді. CCTV тәулік бойы кіру және шығу нүктелерін қамтиды, бізге ішкі журналдар қол жетімді.

AhaSlidesӨндірістік қызметтер Amazon Web Services платформасында («AWS») орналастырылады. Физикалық серверлер жоғарыдағы «Деректер қауіпсіздігі» бөлімінде көрсетілгендей AWS қауіпсіз деректер орталықтарында орналасқан.

өзгерістер

• 2021 жылдың қарашасы: «Деректерді қорғау» бөлімін жаңа қосымша сервер орнымен жаңарту.
• Маусым 2020: Келесі бөлімге жаңартыңыз: физикалық қауіпсіздік.
• Мамыр 2020: парақтың бірінші нұсқасы.