Drošības politika

At AhaSlidesMūsu lietotāju privātums un tiešsaistes drošība ir mūsu galvenās prioritātes. Esam veikuši visus nepieciešamos pasākumus, lai nodrošinātu, ka jūsu dati (prezentācijas saturs, pielikumi, personiskā informācija, dalībnieku atbilžu dati u. c.) vienmēr tiek glabāti drošībā.

AhaSlides Pte Ltd, unikālais juridiskās personas numurs: 202009760N, turpmāk tekstā tiek saukts par “mēs”, “mums”, “mūsu” vai “AhaSlides". Ar "Jūs" tiek domāta persona vai juridiska persona, kas ir reģistrējusi kontu mūsu pakalpojumu izmantošanai, vai personas, kas izmanto mūsu pakalpojumus kā auditorijas dalībnieks.

Access Control

Visi lietotāja dati tiek glabāti AhaSlides ir aizsargāta saskaņā ar mūsu saistībām AhaSlides Noteikumi un nosacījumi, un pilnvarotu personu piekļuve šādiem datiem ir balstīta uz mazāko privilēģiju principu. Tikai pilnvarotām personām ir tieša piekļuve AhaSlidesražošanas sistēmas. Tiem, kam ir tieša piekļuve ražošanas sistēmām, ir atļauts skatīt tikai lietotāja datus, kas tiek glabāti AhaSlides kopumā, problēmu novēršanas nolūkos vai citādi atļautajā veidā AhaSlides" Privātuma Politika.

AhaSlides uztur pilnvaroto darbinieku sarakstu ar piekļuvi ražošanas videi. Šie darbinieki tiek pārbaudīti sodāmības vēsturē un ir apstiprināti. AhaSlidesVadība. AhaSlides kā arī uzturēt to darbinieku sarakstu, kuriem ir atļauts piekļūt AhaSlides kods, kā arī izstrādes un izmēģinājuma vides. Šie saraksti tiek pārskatīti reizi ceturksnī un mainoties lomai.

Apmācīti biedri AhaSlidesKlientu atbalsta komandai ir arī konkrētajam gadījumam paredzēta, ierobežota piekļuve lietotāju datiem, kas tiek glabāti AhaSlides izmantojot ierobežotu piekļuvi klientu atbalsta rīkiem. Klientu atbalsta komandas locekļiem nav tiesību pārskatīt nepubliskojamus lietotāju datus, kas tiek glabāti AhaSlides klientu atbalsta nolūkos bez skaidras atļaujas AhaSlides"Inženierzinātņu vadība."

Mainot lomu vai aizejot no uzņēmuma, pilnvarotā personāla ražošanas akreditācijas dati tiek deaktivizēti un viņu sesijas tiek piespiedu kārtā izrakstītas. Pēc tam visi šādi konti tiek noņemti vai mainīti.

Datu drošība

AhaSlides Ražošanas pakalpojumi, lietotāju saturs un datu dublējumkopijas tiek mitinātas Amazon Web Services platformā (“AWS”). Fiziskie serveri atrodas AWS datu centros divos AWS reģionos:

• “ASV austrumu” reģions Ziemeļvirdžīnijā, ASV.
• “ES Centrālais 1” reģions Frankfurtē, Vācijā.

No šī datuma AWS (i) ir sertifikāti par atbilstību ISO/IEC 27001:2013, 27017:2015 un 27018:2014, (ii) ir sertificēts kā PCI DSS 3.2 1. līmeņa pakalpojumu sniedzējs, un (iii) tiek pakļauts SOC. 1, SOC 2 un SOC 3 auditi (ar pusgada pārskatiem). Papildinformāciju par AWS atbilstības programmām, tostarp FedRAMP atbilstību un GDPR atbilstību, var atrast vietnē AWS vietne.

Mēs nepiedāvājam klientiem mitināšanas iespēju AhaSlides privātā serverī vai citādi izmantot AhaSlides uz atsevišķas infrastruktūras.

Nākotnē, ja mēs pārvietosim savus ražošanas pakalpojumus un lietotāju datus vai jebkuru to daļu uz citu valsti vai citu mākoņa platformu, mēs 30 dienas iepriekš nosūtīsim rakstisku paziņojumu visiem mūsu reģistrētajiem lietotājiem.

Tiek veikti drošības pasākumi, lai aizsargātu jūs un jūsu datus gan attiecībā uz miera stāvoklī esošajiem, gan tranzīta datiem.

Dati miera stāvoklī

Lietotāju dati tiek glabāti Amazon RDS, kur serveru datu diski izmanto pilnu diska, nozares standarta AES šifrēšanu ar unikālu šifrēšanas atslēgu katram serverim. Failu pielikumi AhaSlides prezentācijas tiek glabātas Amazon S3 pakalpojumā. Katram šādam pielikumam tiek piešķirta unikāla saite ar neatminamu, kriptogrāfiski spēcīgu nejaušu komponentu, un tiem var piekļūt tikai, izmantojot drošu HTTPS savienojumu. Papildinformāciju par Amazon RDS drošību var atrast šeit. šeit. Papildinformāciju par Amazon S3 Security var atrast šeit.

Dati tranzītā

AhaSlides izmanto nozares standarta transporta slāņa drošību (“TLS”), lai izveidotu drošu savienojumu, izmantojot 128 bitu uzlabotā šifrēšanas standarta (“AES”) šifrēšanu. Tas ietver visus datus, kas tiek nosūtīti starp tīmekli (tostarp galveno vietni, Presenter tīmekļa lietotni, Audience tīmekļa lietotni un iekšējiem administratīvajiem rīkiem) un AhaSlides serveriem. Nav iespējas izveidot savienojumu bez TLS protokola. AhaSlidesVisi savienojumi tiek veidoti droši, izmantojot HTTPS.

Dublējumi un datu zaudēšanas novēršana

Dati tiek nepārtraukti dublēti, un, ja galvenā sistēma neizdodas, mums ir automātiska kļūmjpārlēces sistēma. Izmantojot mūsu datu bāzes nodrošinātāju vietnē Amazon RDS, mēs saņemam jaudīgu un automātisku aizsardzību. Var atrast papildu informāciju par Amazon RDS dublēšanas un atjaunošanas saistībām šeit.

lietotāja parole

Mēs šifrējam (jauktas un sālītas) paroles, izmantojot PBKDF2 (ar SHA512) algoritmu, lai aizsargātu tās no kaitējuma pārkāpuma gadījumā. AhaSlides nekad nevarēsiet redzēt savu paroli, un jūs to varat atiestatīt, nosūtot e-pastu. Ir ieviests lietotāja sesijas taimauts, kas nozīmē, ka pieteicies lietotājs tiks automātiski izrakstīts, ja viņš platformā nebūs aktīvs.

Maksājumu informācija

Kredītkaršu/debetkaršu maksājumu šifrēšanai un apstrādei mēs izmantojam ar PCI saderīgus maksājumu apstrādātājus Stripe un PayPal. Mēs nekad neredzam un neapstrādājam kredītkartes/debetkaršu informāciju.

Drošības incidenti

Mēs esam ieviesuši un saglabāsim atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, kā arī citus datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi, kā arī pret visiem citiem nelikumīgiem apstrādes veidiem ("drošības incidents". ").

Mums ir incidentu pārvaldības process drošības incidentu atklāšanai un risināšanai, par kuriem jāziņo galvenajam tehnoloģiju direktoram, tiklīdz tie tiek atklāti. Tas attiecas uz AhaSlides darbinieki un visi apstrādātāji, kas apstrādā personas datus. Visi drošības incidenti tiek dokumentēti un izvērtēti iekšēji, un katram atsevišķam incidentam tiek izstrādāts rīcības plāns, tostarp pasākumi riska mazināšanai.

Drošības pārskatīšanas grafiks

Šajā sadaļā ir parādīts, cik bieži AhaSlides veic drošības pārskatīšanu un dažāda veida testus.

Fiziskā drošība

Dažās mūsu biroju daļās ir ēkas ar citiem uzņēmumiem. Šī iemesla dēļ visas piekļuves mūsu birojiem ir bloķētas visu diennakti, un mums ir nepieciešama obligāta darbinieku un apmeklētāju reģistrēšanās durvīs, izmantojot viedās atslēgas drošības sistēmu ar dzīvo QR kodu. Turklāt apmeklētājiem vienmēr jāreģistrējas mūsu reģistratūrā un vienmēr ir nepieciešams pavadījums visā ēkā. Videonovērošana sedz ieejas un izejas punktus visu diennakti, izmantojot žurnālus, kas mums ir pieejami iekšēji.

AhaSlidesRažošanas pakalpojumi tiek mitināti Amazon Web Services platformā (“AWS”). Fiziskie serveri atrodas AWS drošajos datu centros, kā norādīts iepriekš sadaļā “Datu drošība”.

Izmaiņu

• 2021. gada novembris: sadaļa “Datu drošība” tiek atjaunināta ar jaunu papildu servera atrašanās vietu.
• 2020. gada jūnijs: atjauninājums šai sadaļai: Fiziskā drošība.
• 2020. gada maijs: pirmā lapas versija.