Política de Segurança

At AhaSlidesA privacidade e a segurança online dos nossos usuários são nossas principais prioridades. Tomamos todas as medidas necessárias para garantir que seus dados (conteúdo da apresentação, anexos, informações pessoais, dados de resposta dos participantes, etc.) sejam mantidos em segurança em todos os momentos.

AhaSlides A Pte Ltd, número de identificação fiscal único: 202009760N, doravante designada como “nós”, “nos”, “nossos” ou “nossa”AhaSlides“Você” deve ser interpretado como a pessoa ou entidade que se cadastrou para uma Conta para usar nossos Serviços ou as pessoas que usam nossos Serviços como membros de um Público.

Controle de Acesso

Todos os dados do usuário armazenados em AhaSlides está protegido de acordo com nossas obrigações no AhaSlides Termos de Serviçoe o acesso a esses dados por pessoal autorizado baseia-se no princípio do menor privilégio. Somente o pessoal autorizado tem acesso direto a AhaSlides' sistemas de produção. Aqueles que têm acesso direto aos sistemas de produção só têm permissão para visualizar os dados do usuário armazenados em AhaSlides no agregado, para fins de resolução de problemas ou conforme permitido de outra forma em AhaSlides, Política de Privacidade.

AhaSlides mantém uma lista de Pessoal Autorizado com acesso ao ambiente de produção. Esses membros passam por verificação de antecedentes criminais e são aprovados por AhaSlides' Gerenciamento. AhaSlides Também mantemos uma lista de pessoal autorizado a acessar o local. AhaSlides código, bem como os ambientes de desenvolvimento e de teste. Essas listas são revisadas trimestralmente e em caso de mudança de função.

Membros treinados do AhaSlidesA equipe de Sucesso do Cliente também possui acesso limitado e específico para cada caso aos dados do usuário armazenados em AhaSlides por meio de acesso restrito às ferramentas de suporte ao cliente. Os membros da equipe de suporte ao cliente não estão autorizados a revisar dados de usuários não públicos armazenados em AhaSlides para fins de suporte ao cliente sem permissão explícita por AhaSlidesGestão de Engenharia.

Na mudança de função ou na saída da empresa, as credenciais de produção do Pessoal Autorizado são desativadas e suas sessões são desconectadas à força. Depois disso, todas essas contas são removidas ou alteradas.

Segurança de dados

AhaSlides Os serviços de produção, o conteúdo do usuário e os backups de dados são hospedados na plataforma Amazon Web Services (“AWS”). Os servidores físicos estão localizados nos data centers da AWS em duas regiões da AWS:

• A região “Leste dos EUA” na Virgínia do Norte, EUA.
• A região “EU Central 1” em Frankfurt, Alemanha.

A partir desta data, a AWS (i) possui certificações de conformidade com ISO/IEC 27001:2013, 27017:2015 e 27018:2014, (ii) é certificada como PCI DSS 3.2 Level 1 Service Provider e (iii) é submetida a SOC 1, auditorias SOC 2 e SOC 3 (com relatórios semestrais). Detalhes adicionais sobre os programas de conformidade da AWS, incluindo conformidade com FedRAMP e conformidade com GDPR, podem ser encontrados em Site da AWS.

Não oferecemos aos clientes a opção de hospedagem. AhaSlides em um servidor privado, ou para usar de outra forma AhaSlides em uma infraestrutura separada.

No futuro, se movermos nossos serviços de produção e dados do usuário, ou qualquer parte deles, para um país diferente ou uma plataforma de nuvem diferente, iremos notificar por escrito todos os nossos usuários inscritos com 30 dias de antecedência.

Medidas de segurança são tomadas para proteger você e seus dados, tanto em repouso quanto em trânsito.

Dados em repouso

Os dados do usuário são armazenados no Amazon RDS, onde os discos rígidos dos servidores utilizam criptografia AES padrão do setor, com uma chave de criptografia exclusiva para cada servidor. Anexos de arquivos para AhaSlides As apresentações são armazenadas no serviço Amazon S3. Cada anexo recebe um link exclusivo com um componente aleatório criptograficamente forte e impossível de adivinhar, e só pode ser acessado por meio de uma conexão HTTPS segura. Mais detalhes sobre a segurança do Amazon RDS podem ser encontrados aqui. aqui.. Detalhes adicionais sobre o Amazon S3 Security podem ser encontrados aqui..

Dados em trânsito

AhaSlides Utiliza o padrão da indústria Transport Layer Security (“TLS”) para criar uma conexão segura usando criptografia Advanced Encryption Standard (“AES”) de 128 bits. Isso inclui todos os dados enviados entre a web (incluindo o site de destino, o aplicativo web do Apresentador, o aplicativo web do Público e as ferramentas administrativas internas) e o servidor. AhaSlides servidores. Não há opção não-TLS para conectar-se a AhaSlidesTodas as conexões são feitas de forma segura através do HTTPS.

Backups e prevenção de perda de dados

O backup dos dados é contínuo e temos um sistema de failover automático se o sistema principal falhar. Recebemos proteção poderosa e automática por meio de nosso provedor de banco de dados no Amazon RDS. Detalhes adicionais sobre os compromissos de backup e restauração do Amazon RDS podem ser encontrados aqui..

Senha de Usuário

Criptografamos (com hash e salt) as senhas usando o algoritmo PBKDF2 (com SHA512) para protegê-las de danos em caso de violação. AhaSlides Você nunca verá sua senha e poderá redefini-la por e-mail. O sistema implementa um tempo limite de sessão, o que significa que um usuário conectado será desconectado automaticamente se não estiver ativo na plataforma.

Detalhes do pagamento

Usamos processadores de pagamento compatíveis com PCI Stripe e PayPal para criptografar e processar pagamentos com cartão de crédito / débito. Nunca vemos ou lidamos com informações de cartão de crédito / débito.

Incidentes de segurança

Implementamos e manteremos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, bem como outros dados, contra destruição acidental ou ilegal ou perda acidental, alteração, divulgação ou acesso não autorizado e contra todas as outras formas ilegais de processamento (um "Incidente de Segurança ").

Temos um processo de gestão de incidentes para detectar e lidar com incidentes de segurança, os quais devem ser reportados ao Diretor de Tecnologia assim que forem detectados. Isso se aplica a: AhaSlides funcionários e todos os processadores que lidam com dados pessoais. Todos os incidentes de segurança são documentados e avaliados internamente, e um plano de ação é elaborado para cada incidente individual, incluindo medidas de mitigação.

Agenda de Revisão de Segurança

Esta seção mostra com que frequência AhaSlides Realiza revisões de segurança e conduz diferentes tipos de testes.

Segurança física

Algumas partes de nossos escritórios compartilham edifícios com outras empresas. Por esse motivo, todos os acessos a nossos escritórios são bloqueados 24 horas por dia, 7 dias por semana, e exigimos check-in obrigatório de funcionários e visitantes na porta, usando um sistema de segurança de chaves inteligentes com código QR ativo. Além disso, os visitantes devem fazer check-in na nossa recepção e solicitar uma escolta em todo o edifício o tempo todo. O CFTV abrange os pontos de entrada e saída 24 horas por dia, 7 dias por semana, com registros disponibilizados internamente para nós.

AhaSlidesOs serviços de produção são hospedados na plataforma Amazon Web Services (“AWS”). Os servidores físicos estão localizados nos centros de dados seguros da AWS, conforme descrito na seção “Segurança de Dados” acima.

Changelog

• Novembro de 2021: Atualize a seção “Segurança de dados” com um novo local de servidor adicional.
• Junho de 2020: atualização para a seção a seguir: Segurança física.
• Maio de 2020: primeira versão da página.