امنیتي پالیسي

په AhaSlides کې، زموږ د کاروونکو محرمیت او آنلاین امنیت زموږ لومړیتوبونه دي. موږ ټول اړین ګامونه اخیستي ترڅو ډاډ ترلاسه کړو چې ستاسو معلومات (د پریزنټشن مینځپانګې ، ضمیمې ، شخصي معلومات ، د برخه اخیستونکو غبرګون ډیټا ، او نور) هر وخت خوندي ساتل کیږي.

AhaSlides Pte Ltd، د ځانګړې ادارې شمیره: 202009760N، له دې وروسته د "موږ"، "موږ"، "زموږ" یا "AhaSlides" په توګه راجع کیږي. "تاسو" باید د هغه شخص یا ادارې په توګه تشریح شي چې زموږ د خدماتو کارولو لپاره یې د حساب لپاره لاسلیک کړی یا هغه کسان چې زموږ خدمتونه د لیدونکو د غړي په توګه کاروي.

د لاسرسي د کنټرول

په ااهسلایډز کې ذخیره شوي ټول کاروونکي معلومات په. کې زموږ د مسؤلیتونو سره سم خوندي شوي د خدماتو شراکت AhaSlides، او د مجاز پرسونل لخوا ورته معلوماتو ته لاسرسی د لږترلږه امتیاز په اصولو ولاړ دی. یوازې مجاز پرسونل د AhaSlides تولید سیسټمونو ته مستقیم لاسرسی لري. هغه څوک چې د تولید سیسټمونو ته مستقیم لاسرسی لري یوازې اجازه لري چې په AhaSlides کې ذخیره شوي د کارونکي ډیټا په مجموع کې وګوري ، د ستونزو حل کولو موخو لپاره یا په بل ډول په AhaSlides کې اجازه ورکړل شوې. د پټتیا تګلاره.

AhaSlides د تولید چاپیریال ته د لاسرسي سره د مجاز پرسونل لیست ساتي. دا غړي د جرمي شالید معاینه کوي او د AhaSlides مدیریت لخوا تصویب شوي. AhaSlides د پرسونل لیست هم ساتي چې د AhaSlides کوډ ته د لاسرسي اجازه لري، په بیله بیا د پراختیا او سټینګ چاپیریال. دا لیستونه په ربع کې بیاکتنه کیږي او د رول بدلون سره سم.

د AhaSlides د پیرودونکي بریالیتوب ټیم روزل شوي غړي هم د قضیې مشخص، د پیرودونکي مالتړ وسیلو ته د محدود لاسرسي له لارې په AhaSlides کې زیرمه شوي کاروونکي ډیټا ته محدود لاسرسی لري. د پیرودونکي ملاتړ ټیم غړي اجازه نلري چې د AhaSlides انجینري مدیریت لخوا د واضح اجازې پرته د پیرودونکي ملاتړ اهدافو لپاره په AhaSlides کې ذخیره شوي غیر عامه کارونکي ډیټا بیاکتنه وکړي.

د رول بدلولو یا شرکت پریښودو سره، د مجاز پرسونل د تولید اسناد غیر فعال کیږي، او د دوی ناستې په زور سره ننوتل کیږي. بیا وروسته، ټول دا ډول حسابونه لیرې شوي یا بدل شوي.

د معلوماتو د امنیت

د AhaSlides تولید خدمتونه، د کاروونکي مینځپانګې، او د معلوماتو بیک اپ د ایمیزون ویب خدماتو پلیټ فارم ("AWS") کې کوربه شوي. فزیکي سرورونه د AWS ډیټا مرکزونو کې په دوه AWS سیمو کې موقعیت لري:

تر دې نیټې پورې، AWS (i) د ISO/IEC 27001:2013، 27017:2015 او 27018:2014 سره د مطابقت لپاره تصدیقونه لري، (ii) د PCI DSS 3.2 لیول 1 خدمت چمتو کونکي په توګه تصدیق شوی، او (iii) د ایس ایس ایس څخه تیریږي 1، SOC 2 او SOC 3 پلټنې (د نیم کلني راپورونو سره). د AWS د موافقت برنامو په اړه اضافي توضیحات ، پشمول د FedRAMP موافقت او د GDPR اطاعت په دې کې موندل کیدی شي د AWS ویب پا .ه.

موږ پیرودونکو ته په خصوصي سرور کې د اهنسلایدونو کوربه توب وړاندیز نه کوو ، یا په بل ډول په جلا زیربنا کې د آحسلایډونو کارول.

په راتلونکي کې ، که موږ خپل تولید خدمات او د کارونکي ډیټا ، یا د دوی کومه برخه یو بل هیواد یا مختلف کلاوډ پلیټ فارم ته ولیږو ، نو موږ به زموږ ټولو لاسلیک شوي کاروونکو ته 30 ورځې دمخه لیکلي خبرتیا ورکړو.

ستاسو او ستاسو د معلوماتو خوندي ساتلو لپاره امنیتي تدابیر نیول شوي دواړه د ارقامو او معلوماتو په لیږد کې د معلوماتو لپاره.

په ارامه کې معلومات

د کارونکي ډیټا په ایمیزون RDS کې زیرمه شوي ، چیرې چې په سرورونو کې ډیټا ډرایو بشپړ ډیسک ، د صنعت معیاري AES کوډ ورکول د هر سرور لپاره د ځانګړي کوډ کولو کلیدي سره کاروي. د احسلایډ پریزنټشنونو سره د فایل ضمیمه د ایمیزون S3 خدمت کې زیرمه شوي. هر دا ډول ضمیمه د غیر منقول ، کریپټوګرافیک پیاوړي رینڈم برخې سره یو ځانګړی لینک ګمارل شوی ، او د خوندي HTTPS اتصال په کارولو سره یوازې د لاسرسي وړ دی. د ایمیزون RDS امنیت په اړه اضافي توضیحات موندل کیدی شي دلته. د ایمیزون S3 امنیت په اړه اضافي توضیحات موندل کیدی شي دلته.

په لیږد کې معلومات

AhaSlides د صنعت معیاري ټرانسپورټ پرت امنیت ("TLS") کاروي ترڅو د 128-bit پرمختللي کوډ کولو معیاري ("AES") کوډ کولو په کارولو سره خوندي اتصال رامینځته کړي. پدې کې د ویب تر مینځ لیږل شوي ټول معلومات شامل دي (د لینډینګ ویب پا ،ې په شمول د پریزنټر ویب ایپ ، د لیدونکو ویب ایپ ، او داخلي اداري وسیلې) او د AhaSlides سرورونو. د AhaSlides سره وصل کولو لپاره هیڅ غیر TLS اختیار شتون نلري. ټولې اړیکې د HTTPS له لارې په خوندي ډول جوړې شوي.

د بیک اپ او د معلوماتو له لاسه ورکولو مخنیوی

ډاټا په دوامداره توګه بیک اپ کیږي او موږ یو اتوماتیک ناکامی سیسټم لرو که اصلي سیسټم ناکام شي. موږ په ایمیزون RDS کې زموږ د ډیټابیس چمتو کونکي له لارې ځواکمن او اتوماتیک محافظت ترلاسه کوو. د ایمیزون RDS بیک اپ او بحال ژمنیو په اړه اضافي توضیحات موندل کیدی شي دلته.

کارن نوم

موږ د PBKDF2 (SHA512 سره) الګوریتم په کارولو سره پاسورډونه (هینډ او مالګین شوي) کوډ کړئ چې د سرغړونې په حالت کې د زیان رسونکي څخه خوندي وساتئ. AhaSlides هیڅکله ستاسو رمز نشي لیدلی او تاسو کولی شئ دا د بریښنالیک له لارې له سره تنظیم کړئ. د کارن ناستې مهال ویش پلي کیږي پدې معنی چې یو ننوتل شوی کارن به په اوتومات ډول وځنډول شي که چیرې دوی په پلیټ فارم کې فعال نه وي.

د تاديې جزئيات

موږ د کریډیټ / ډیبیټ کارت تادیاتو کوډ کولو او پروسس کولو لپاره د PCI سره مطابقت لرونکي تادیې پروسس کونکي سټریپ او پی پال کاروو. موږ هیڅکله د کریډیټ / ډیبټ کارت معلومات نه ګورو یا اداره کوو.

امنیتی پیښی

موږ د شخصي معلوماتو او همدارنګه د تصادفي یا غیرقانوني تخریب یا تصادفي ضایع کیدو ، بدلون ، غیر مجاز افشا کولو یا لاسرسي ، او د پروسس نورو ټولو غیرقانوني ډولونو پروړاندې مناسب تخنیکي او تنظیمي اقدامات لرو او ساتو (د "امنیت پیښه ").

موږ د پیښې مدیریت پروسه لرو چې د امنیت پیښو کشف او اداره یې کړو چې د ټیکنالوژۍ لوی رییس ته به یې د راپور ورکولو سره سم راپور ورکول شي. دا د AASSlides کارمندانو او ټولو پروسیجرونو باندې پلي کیږي چې شخصي معلومات اداره کوي. ټولې امنیتې پیښې په داخلي توګه مستندې شوي او ارزول شوي او د هرې پیښې لپاره یو کاري پلان چمتو شوی ، پشمول د راکمولو کړنو په ګډون.

د امنیت بیاکتنې مهالویش

دا برخه ښیې چې څو ځله د AASSides امنیت بیاکتنه ترسره کوي او مختلف ډوله ازموینې ترسره کوي.

فعالیتد فریکونسۍ
د کارمندانو امنیت روزنهد دندې په پیل کې
سیسټم ، هارډویر او د سند لاسرسی لغوه کړئد دندې په پای کې
ډاډ ترلاسه کوي چې د ټولو سیسټمونو لپاره د لاسرسي کچې او کارمندان سم دي او د لږترلږه امتیاز اصول پراساس ديپه کال کې یو ځل
ډاډ ترلاسه کړئ چې ټول مهم سیسټم کتابتونونه نوي ديپه دوامداره توګه
د واحد او ادغام ازمونېپه دوامداره توګه
د ننوتلو داخلي ازموینېپه کال کې یو ځل

فزیکي امنیت

زموږ د دفترونو ځینې برخې د نورو شرکتونو سره ودانۍ شریکوي. د همدې دلیل لپاره ، زموږ دفترونو ته ټول لاسرسی 24/7 تړل شوی او موږ لازمي کارمند او لیدونکي ته اړتیا لرو په کور کې د سمارټ کیلي امنیت سیسټم کارولو سره د QR کوډ ژوندۍ کوډ سره. سربیره پردې ، لیدونکي باید زموږ د لومړي ډیسک سره چیک ان وکړي او په هر وخت کې د ودانۍ په اوږدو کې تخریبي اړتیا لري. سي سي ټي وي د داخلي او وتلو نقطو پوښښ کوي 24/7 هغه لاګونه چې موږ ته یې داخلي چمتو کړي.

د AhaSlides تولید خدمات د ایمیزون ویب خدماتو پلیټ فارم ("AWS") کې کوربه شوي. فزیکي سرورونه د AWS په خوندي ډیټا مرکزونو کې موقعیت لري لکه څنګه چې پورته د "ډاټا امنیت" برخه کې ویل شوي.

Changelog

زموږ لپاره یوه پوښتنه لرئ؟

اړیکه ونیسئ. موږ ته په بریښنالیک واستوئ سلامونه.