Sikkerhetspolitikk

At AhaSlidesBrukernes personvern og nettsikkerhet er våre høyeste prioriteter. Vi har tatt alle nødvendige skritt for å sikre at dataene dine (presentasjonsinnhold, vedlegg, personlig informasjon, deltakernes svardata osv.) holdes trygge til enhver tid.

AhaSlides Pte Ltd, unikt enhetsnummer: 202009760N, omtales heretter som «vi», «oss», «vår» eller «AhaSlides«Du» skal tolkes som personen eller enheten som har registrert seg for en konto for å bruke tjenestene våre, eller personene som bruker tjenestene våre som medlem av et publikum.

Access Control

Alle brukerdata lagret i AhaSlides er beskyttet i samsvar med våre forpliktelser i AhaSlides Våre vilkår, og tilgang til slike data for autorisert personell er basert på prinsippet om minste privilegium. Kun autorisert personell har direkte tilgang til AhaSlides' produksjonssystemer. De som har direkte tilgang til produksjonssystemer har kun tillatelse til å se brukerdata lagret i AhaSlides samlet sett, for feilsøkingsformål eller som ellers tillatt i AhaSlides' Personvernerklæring.

AhaSlides vedlikeholder en liste over autorisert personell med tilgang til produksjonsmiljøet. Disse medlemmene gjennomgår bakgrunnssjekk og er godkjent av AhaSlidesLedelse. AhaSlides også føre en liste over personell som har tilgang AhaSlides kode, samt utviklings- og stagingmiljøer. Disse listene gjennomgås kvartalsvis og ved rollebytte.

Trente medlemmer av AhaSlidesKundesuksessteamet har også saksspesifikk, begrenset tilgang til brukerdata lagret i AhaSlides gjennom begrenset tilgang til kundestøtteverktøy. Medlemmer av kundestøtteteamet har ikke tillatelse til å gjennomgå ikke-offentlige brukerdata lagret i AhaSlides for kundestøtteformål uten uttrykkelig tillatelse fra AhaSlides'Ingeniørledelse.

Ved rolleendring eller forlater selskapet, blir produksjonslegitimasjonen til autorisert personell deaktivert, og øktene deres blir tvangslogget ut. Deretter fjernes eller endres alle slike kontoer.

Data Security

AhaSlides Produksjonstjenester, brukerinnhold og sikkerhetskopier av data ligger på Amazon Web Services-plattformen («AWS»). De fysiske serverne er plassert i AWS sine datasentre i to AWS-regioner:

• "US East"-regionen i Nord-Virginia, USA.
• "EU Central 1"-regionen i Frankfurt, Tyskland.

Fra denne datoen har AWS (i) sertifiseringer for samsvar med ISO/IEC 27001:2013, 27017:2015 og 27018:2014, (ii) er sertifisert som PCI DSS 3.2 nivå 1 tjenesteleverandør, og (iii) gjennomgår SOC 1, SOC 2 og SOC 3 revisjoner (med halvårsrapporter). Ytterligere detaljer om AWS sine compliance-programmer, inkludert FedRAMP-samsvar og GDPR-samsvar, kan finnes på AWS 'nettsted.

Vi tilbyr ikke kundene muligheten til å hoste AhaSlides på en privat server, eller til å bruke på annen måte AhaSlides på en separat infrastruktur.

Hvis vi i fremtiden flytter våre produksjonstjenester og brukerdata, eller deler av dem, til et annet land eller en annen skyplattform, vil vi gi skriftlig varsel til alle våre registrerte brukere 30 dager i forveien.

Sikkerhetstiltak tas for å beskytte deg og dine data både for data i ro og data under transport.

Data i ro

Brukerdata lagres på Amazon RDS, der datastasjoner på servere bruker fulldisk, industristandard AES-kryptering med en unik krypteringsnøkkel for hver server. Filvedlegg til AhaSlides Presentasjoner lagres i Amazon S3-tjenesten. Hvert slikt vedlegg tildeles en unik lenke med en usikkert, kryptografisk sterk tilfeldig komponent, og er kun tilgjengelige ved hjelp av en sikker HTTPS-tilkobling. Ytterligere detaljer om Amazon RDS-sikkerhet finner du. her.. Ytterligere detaljer om Amazon S3 Security finner du her..

Data under transport

AhaSlides bruker bransjestandarden Transport Layer Security (“TLS”) for å opprette en sikker forbindelse med 128-bit Advanced Encryption Standard (“AES”)-kryptering. Dette inkluderer alle data som sendes mellom nettet (inkludert landingssiden, Presenter-nettappen, Audience-nettappen og interne administrative verktøy) og AhaSlides servere. Det finnes ikke noe alternativ uten TLS for å koble til AhaSlidesAlle tilkoblinger gjøres sikkert via HTTPS.

Sikkerhetskopiering og forebygging av tap av data

Data sikkerhetskopieres kontinuerlig, og vi har et automatisk failover-system hvis hovedsystemet mislykkes. Vi får kraftig og automatisk beskyttelse gjennom databaseleverandøren vår hos Amazon RDS. Ytterligere detaljer om Amazon RDS Backup and Restore forpliktelser kan bli funnet her..

Brukerpassord

Vi krypterer (hashet og saltet) passord ved hjelp av PBKDF2-algoritmen (med SHA512) for å beskytte dem mot å være skadelige i tilfelle et sikkerhetsbrudd. AhaSlides kan aldri se passordet ditt, og du kan tilbakestille det selv via e-post. Det er implementert tidsavbrudd for brukerøkt, noe som betyr at en innlogget bruker automatisk blir logget ut hvis de ikke er aktive på plattformen.

Betalingsinformasjon

Vi bruker PCI-kompatible betalingsbehandlere Stripe og PayPal for å kryptere og behandle kreditt-/debetkortbetalinger. Vi ser eller håndterer aldri kreditt-/debetkortinformasjon.

Sikkerhetshendelser

Vi har på plass og vil opprettholde passende tekniske og organisatoriske tiltak for å beskytte personopplysninger så vel som andre data mot utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, endring, uautorisert avsløring eller tilgang, og mot alle andre ulovlige former for behandling (en "sikkerhetshendelse ").

Vi har en hendelseshåndteringsprosess for å oppdage og håndtere sikkerhetshendelser som skal rapporteres til teknologidirektøren så snart de oppdages. Dette gjelder for AhaSlides ansatte og alle databehandlere som håndterer personopplysninger. Alle sikkerhetshendelser dokumenteres og evalueres internt, og det utarbeides en handlingsplan for hver enkelt hendelse, inkludert avbøtende tiltak.

Sikkerhetsrevisjonsplan

Denne delen viser hvor ofte AhaSlides gjennomfører sikkerhetsrevisjoner og utfører ulike typer tester.

Fysisk sikkerhet

Noen deler av kontorene våre deler bygninger med andre selskaper. Av den grunn er all tilgang til våre kontorer låst døgnet rundt, og vi krever obligatorisk innsjekking av ansatte og besøkende ved døren ved hjelp av et Smart Key Security System med live QR-kode. I tillegg må besøkende sjekke inn med resepsjonen og til enhver tid kreve en eskorte i hele bygningen. CCTV dekker inn- og utreisepunkter 24/7 med logger som er gjort tilgjengelige for oss internt.

AhaSlides'produksjonstjenestene driftes på Amazon Web Services-plattformen («AWS»). De fysiske serverne er plassert i AWS' sikre datasentre som angitt i avsnittet «Datasikkerhet» ovenfor.

endrings~~POS=TRUNC

• November 2021: Oppdater delen "Datasikkerhet" med en ny ekstra serverplassering.
• Juni 2020: Oppdatering til følgende seksjon: Fysisk sikkerhet.
• Mai 2020: Første versjon av siden.