นโยบายความปลอดภัย

At AhaSlidesความเป็นส่วนตัวและความปลอดภัยทางออนไลน์ของผู้ใช้คือสิ่งที่เราให้ความสำคัญสูงสุด เราได้ดำเนินการทุกขั้นตอนที่จำเป็นเพื่อให้มั่นใจว่าข้อมูลของคุณ (เนื้อหาการนำเสนอ ไฟล์แนบ ข้อมูลส่วนบุคคล ข้อมูลการตอบกลับของผู้เข้าร่วม ฯลฯ) จะได้รับการรักษาความปลอดภัยตลอดเวลา

AhaSlides บริษัทจำกัด (Pte Ltd) หมายเลขประจำตัวนิติบุคคล: 202009760N ต่อไปนี้จะเรียกว่า “เรา”, “พวกเรา”, “ของเรา” หรือ “AhaSlides“คุณ” ในที่นี้หมายถึง บุคคลหรือนิติบุคคลที่ได้ลงทะเบียนบัญชีเพื่อใช้บริการของเรา หรือบุคคลที่ใช้บริการของเราในฐานะสมาชิกของกลุ่มผู้ชม

Access Control

ข้อมูลผู้ใช้ทั้งหมดถูกจัดเก็บไว้ AhaSlides ได้รับการคุ้มครองตามพันธกรณีของเราใน AhaSlides ข้อกำหนดในการให้บริการและบุคลากรที่ได้รับอนุญาตจะเข้าถึงข้อมูลดังกล่าวโดยยึดหลักการให้สิทธิ์ขั้นต่ำสุดเท่านั้น บุคลากรที่ได้รับอนุญาตเท่านั้นจึงจะมีสิทธิ์เข้าถึงข้อมูลโดยตรง AhaSlidesระบบการผลิต ผู้ที่มีสิทธิ์เข้าถึงระบบการผลิตโดยตรงจะได้รับอนุญาตให้ดูเฉพาะข้อมูลผู้ใช้ที่จัดเก็บไว้เท่านั้น AhaSlides โดยรวมแล้ว เพื่อวัตถุประสงค์ในการแก้ไขปัญหา หรือตามที่ได้รับอนุญาตเป็นอย่างอื่นใน AhaSlides' ความเป็นส่วนตัว.

AhaSlides จัดทำรายชื่อบุคลากรที่ได้รับอนุญาตให้เข้าถึงสภาพแวดล้อมการผลิต บุคลากรเหล่านี้ต้องผ่านการตรวจสอบประวัติอาชญากรรมและได้รับการอนุมัติจาก AhaSlides' การจัดการ. AhaSlides นอกจากนี้ ยังต้องจัดทำรายชื่อบุคลากรที่ได้รับอนุญาตให้เข้าถึงข้อมูลด้วย AhaSlides รวมถึงโค้ด ตลอดจนสภาพแวดล้อมการพัฒนาและการทดสอบ รายการเหล่านี้จะได้รับการตรวจสอบทุกไตรมาสและเมื่อมีการเปลี่ยนแปลงบทบาท

สมาชิกที่ได้รับการฝึกอบรมของ AhaSlidesทีม Customer Success ยังมีสิทธิ์เข้าถึงข้อมูลผู้ใช้ที่จัดเก็บไว้แบบจำกัดและเฉพาะกรณีอีกด้วย AhaSlides ผ่านการจำกัดการเข้าถึงเครื่องมือสนับสนุนลูกค้า สมาชิกทีมสนับสนุนลูกค้าไม่ได้รับอนุญาตให้ตรวจสอบข้อมูลผู้ใช้ที่ไม่เป็นสาธารณะที่จัดเก็บไว้ AhaSlides เพื่อวัตถุประสงค์ในการสนับสนุนลูกค้าโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจาก AhaSlides'การจัดการด้านวิศวกรรม'

เมื่อเปลี่ยนบทบาทหรือออกจากบริษัท ข้อมูลรับรองการผลิตของบุคลากรที่ได้รับอนุญาตจะถูกปิดใช้งาน และเซสชันของพวกเขาจะถูกบังคับให้ออกจากระบบ หลังจากนั้น บัญชีดังกล่าวทั้งหมดจะถูกลบออกหรือเปลี่ยนแปลง

ความปลอดภัยของข้อมูล

AhaSlides บริการการผลิต เนื้อหาของผู้ใช้ และการสำรองข้อมูลทั้งหมดนั้นจัดเก็บอยู่บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์จริงตั้งอยู่ในศูนย์ข้อมูลของ AWS ในสองภูมิภาคของ AWS ดังนี้:

ณ วันที่นี้ AWS (i) มีใบรับรองการปฏิบัติตาม ISO/IEC 27001:2013, 27017:2015 และ 27018:2014 (ii) ได้รับการรับรองเป็นผู้ให้บริการ PCI DSS 3.2 ระดับ 1 และ (iii) ผ่าน SOC การตรวจสอบ 1, SOC 2 และ SOC 3 (พร้อมรายงานครึ่งปี) สามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับโปรแกรมการปฏิบัติตามข้อกำหนดของ AWS รวมถึงการปฏิบัติตามข้อกำหนดของ FedRAMP และการปฏิบัติตาม GDPR เว็บไซต์ AWS.

เราไม่มีบริการโฮสติ้งสำหรับลูกค้า AhaSlides บนเซิร์ฟเวอร์ส่วนตัว หรือเพื่อใช้งานในรูปแบบอื่น AhaSlides บนโครงสร้างพื้นฐานที่แยกต่างหาก

ในอนาคต หากเราย้ายบริการการผลิตและข้อมูลผู้ใช้ของเรา หรือส่วนหนึ่งส่วนใดไปยังประเทศอื่นหรือแพลตฟอร์มระบบคลาวด์อื่น เราจะแจ้งเป็นลายลักษณ์อักษรไปยังผู้ใช้ที่ลงทะเบียนทั้งหมดของเราล่วงหน้า 30 วัน

มาตรการความปลอดภัยถูกนำมาใช้เพื่อปกป้องคุณและข้อมูลของคุณทั้งสำหรับข้อมูลที่เหลือและข้อมูลระหว่างทาง

ข้อมูลที่เหลือ

ข้อมูลผู้ใช้จะถูกจัดเก็บไว้บน Amazon RDS ซึ่งไดรฟ์ข้อมูลบนเซิร์ฟเวอร์ใช้การเข้ารหัส AES แบบเต็มดิสก์ตามมาตรฐานอุตสาหกรรม โดยมีคีย์การเข้ารหัสเฉพาะสำหรับแต่ละเซิร์ฟเวอร์ ไฟล์แนบไปยัง AhaSlides ไฟล์นำเสนอจะถูกจัดเก็บไว้ในบริการ Amazon S3 โดยแต่ละไฟล์แนบจะได้รับลิงก์เฉพาะที่มีส่วนประกอบสุ่มที่ไม่สามารถคาดเดาได้และมีความปลอดภัยทางด้านการเข้ารหัส และสามารถเข้าถึงได้ผ่านการเชื่อมต่อ HTTPS ที่ปลอดภัยเท่านั้น สามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับความปลอดภัยของ Amazon RDS ได้ที่นี่ Good Farm Animal Welfare Awards. รายละเอียดเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของ Amazon S3 สามารถพบได้ Good Farm Animal Welfare Awards.

ข้อมูลในการขนส่ง

AhaSlides ใช้มาตรฐานอุตสาหกรรม Transport Layer Security (“TLS”) เพื่อสร้างการเชื่อมต่อที่ปลอดภัยโดยใช้การเข้ารหัส Advanced Encryption Standard (“AES”) 128 บิต ซึ่งรวมถึงข้อมูลทั้งหมดที่ส่งระหว่างเว็บ (รวมถึงเว็บไซต์หน้าหลัก แอปพลิเคชันเว็บสำหรับผู้บรรยาย แอปพลิเคชันเว็บสำหรับผู้ชม และเครื่องมือการจัดการภายใน) และ AhaSlides เซิร์ฟเวอร์ ไม่มีตัวเลือกการเชื่อมต่อที่ไม่ใช้ TLS สำหรับเซิร์ฟเวอร์ AhaSlidesการเชื่อมต่อทั้งหมดดำเนินการอย่างปลอดภัยผ่าน HTTPS

สำรองและป้องกันการสูญหายของข้อมูล

ข้อมูลได้รับการสำรองอย่างต่อเนื่องและเรามีระบบ failover อัตโนมัติหากระบบหลักล้มเหลว เราได้รับการปกป้องที่มีประสิทธิภาพและอัตโนมัติผ่านทางผู้ให้บริการฐานข้อมูลของเราที่ Amazon RDS รายละเอียดเพิ่มเติมเกี่ยวกับภาระผูกพันของ Amazon RDS Backup และ Restore สามารถพบได้ Good Farm Animal Welfare Awards.

รหัสผ่านผู้ใช้

เราเข้ารหัส (แฮชและใส่เกลือ) รหัสผ่านโดยใช้อัลกอริธึม PBKDF2 (ร่วมกับ SHA512) เพื่อป้องกันไม่ให้รหัสผ่านเหล่านั้นเป็นอันตรายในกรณีที่มีการรั่วไหลของข้อมูล AhaSlides คุณจะไม่มีทางเห็นรหัสผ่านของคุณ และคุณสามารถรีเซ็ตรหัสผ่านได้ด้วยตนเองผ่านทางอีเมล ระบบมีการหมดเวลาของเซสชันผู้ใช้ ซึ่งหมายความว่าผู้ใช้ที่เข้าสู่ระบบจะถูกออกจากระบบโดยอัตโนมัติหากไม่ได้ใช้งานบนแพลตฟอร์มเป็นเวลานาน

รายละเอียดการชำระเงิน

เราใช้ตัวประมวลผลการชำระเงินที่เป็นไปตามมาตรฐาน PCI Stripe และ PayPal สำหรับการเข้ารหัสและประมวลผลการชำระเงินด้วยบัตรเครดิต/เดบิต เราไม่เคยเห็นหรือจัดการข้อมูลบัตรเครดิต/เดบิต

เหตุการณ์ด้านความปลอดภัย

เรามีและจะรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลตลอดจนข้อมูลอื่น ๆ จากการทำลายโดยไม่ได้ตั้งใจหรือผิดกฎหมาย หรือการสูญหายโดยไม่ได้ตั้งใจ การเปลี่ยนแปลง การเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาต และต่อรูปแบบการประมวลผลที่ผิดกฎหมายอื่น ๆ ทั้งหมด (a "เหตุการณ์ด้านความปลอดภัย" ")

เรามีกระบวนการจัดการเหตุการณ์เพื่อตรวจจับและจัดการเหตุการณ์ด้านความปลอดภัย ซึ่งจะต้องรายงานให้ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีทราบทันทีที่ตรวจพบ ซึ่งใช้ได้กับ... AhaSlides พนักงานและผู้ประมวลผลทั้งหมดที่จัดการข้อมูลส่วนบุคคล เหตุการณ์ด้านความปลอดภัยทั้งหมดจะถูกบันทึกและประเมินภายในองค์กร และมีการจัดทำแผนปฏิบัติการสำหรับแต่ละเหตุการณ์ รวมถึงมาตรการบรรเทาผลกระทบ

กำหนดการแก้ไขความปลอดภัย

ส่วนนี้แสดงให้เห็นว่าบ่อยแค่ไหน AhaSlides ดำเนินการตรวจสอบความปลอดภัยและทดสอบระบบในรูปแบบต่างๆ

กิจกรรมเวลา
การฝึกอบรมความปลอดภัยของพนักงานที่จุดเริ่มต้นของการจ้างงาน
เพิกถอนระบบการเข้าถึงฮาร์ดแวร์และเอกสารในตอนท้ายของการจ้างงาน
สร้างความมั่นใจว่าระดับการเข้าถึงข้อมูลสำหรับทุกระบบและพนักงานนั้นถูกต้องและยึดตามหลักการของสิทธิพิเศษอย่างน้อยที่สุดปีละครั้ง
ตรวจสอบให้แน่ใจว่าไลบรารีระบบที่สำคัญทั้งหมดเป็นปัจจุบันอย่างต่อเนื่อง
การทดสอบหน่วยและการรวมอย่างต่อเนื่อง
การทดสอบการเจาะภายนอกปีละครั้ง

ความปลอดภัยทางกายภาพ

สำนักงานบางส่วนของเราใช้อาคารร่วมกับ บริษัท อื่น ด้วยเหตุผลดังกล่าวการเข้าถึงสำนักงานของเราทั้งหมดจะถูกล็อคตลอด 24 ชั่วโมงทุกวันและเราต้องการพนักงานที่ต้องได้รับการบังคับและการเช็คอินที่ประตูโดยใช้ระบบรักษาความปลอดภัยอัจฉริยะด้วยรหัส QR สด นอกจากนี้ผู้เข้าชมจะต้องเช็คอินที่แผนกต้อนรับของเราและต้องการการคุ้มกันทั่วอาคารตลอดเวลา กล้องวงจรปิดครอบคลุมจุดเข้าและออกตลอด 7 ชั่วโมงทุกวันพร้อมกับบันทึกที่จัดทำขึ้นเพื่อเราภายใน

AhaSlidesบริการการผลิตทั้งหมดโฮสต์อยู่บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์ทางกายภาพตั้งอยู่ในศูนย์ข้อมูลที่ปลอดภัยของ AWS ตามที่ระบุไว้ในหัวข้อ "ความปลอดภัยของข้อมูล" ด้านบน

การเปลี่ยนแปลง

มีคำถามสำหรับเรา

ได้รับการติดต่อ. ส่งอีเมลถึงเราที่ security@ahaslides.com.