Bezpečnostná politika

At AhaSlides, súkromie a online bezpečnosť našich používateľov sú našimi najvyššími prioritami. Podnikli sme všetky potrebné kroky na zabezpečenie toho, aby vaše údaje (obsah prezentácie, prílohy, osobné údaje, údaje o odpovediach účastníkov atď.) boli vždy v bezpečí.

AhaSlides Pte Ltd, jedinečné identifikačné číslo subjektu: 202009760N, sa ďalej označuje ako „my“, „nás“, „naše“ alebo „AhaSlides„Vy“ sa bude interpretovať ako osoba alebo subjekt, ktorý si zaregistroval účet na používanie našich služieb, alebo osoby, ktoré používajú naše služby ako členovia publika.

Riadenie prístupu

Všetky používateľské údaje uložené v AhaSlides je chránený v súlade s našimi záväzkami v AhaSlides Obchodné podmienkya prístup k takýmto údajom zo strany oprávnených osôb je založený na zásade minimálnych privilégií. Priamy prístup k údajom majú iba oprávnené osoby. AhaSlidesprodukčných systémov. Tí, ktorí majú priamy prístup k produkčným systémom, si môžu prezerať iba používateľské údaje uložené v AhaSlides súhrnne, na účely riešenia problémov alebo inak povolené v AhaSlides" Ochrany osobných údajov.

AhaSlides vedie zoznam oprávnených osôb s prístupom do produkčného prostredia. Títo členovia prechádzajú previerkami trestnej minulosti a sú schválení AhaSlides'Manažment. AhaSlides tiež viesť zoznam zamestnancov, ktorí majú povolený prístup AhaSlides kód, ako aj vývojové a testovacie prostredia. Tieto zoznamy sa revidujú štvrťročne a pri zmene roly.

Vyškolení členovia AhaSlidesTím pre úspech zákazníkov má tiež obmedzený prístup k údajom používateľov uloženým v konkrétnych prípadoch. AhaSlides prostredníctvom obmedzeného prístupu k nástrojom zákazníckej podpory. Členovia tímu zákazníckej podpory nie sú oprávnení kontrolovať neverejné používateľské údaje uložené v AhaSlides na účely zákazníckej podpory bez výslovného súhlasu AhaSlides'Inžiniersky manažment.'

Pri zmene roly alebo odchode zo spoločnosti sú produkčné poverenia oprávneného personálu deaktivované a ich relácie sú násilne odhlásené. Potom budú všetky takéto účty odstránené alebo zmenené.

Data Security

AhaSlides Produkčné služby, používateľský obsah a zálohy dát sú hostované na platforme Amazon Web Services („AWS“). Fyzické servery sa nachádzajú v dátových centrách AWS v dvoch regiónoch AWS:

• Región „východ USA“ v Severnej Virgínii, USA.
• Región „EU Central 1“ vo Frankfurte nad Mohanom v Nemecku.

K tomuto dátumu má AWS (i) certifikácie na dodržiavanie noriem ISO/IEC 27001:2013, 27017:2015 a 27018:2014, (ii) je certifikovaný ako poskytovateľ služieb PCI DSS 3.2 úrovne 1 a (iii) podlieha SOC 1, SOC 2 a SOC 3 (s polročnými správami). Ďalšie podrobnosti o programoch súladu AWS vrátane súladu s FedRAMP a súladu s GDPR nájdete na Webová stránka spoločnosti AWS.

Neponúkame zákazníkom možnosť hostingu AhaSlides na súkromnom serveri alebo na iné použitie AhaSlides na samostatnej infraštruktúre.

Ak v budúcnosti presunieme naše produkčné služby a používateľské údaje alebo ich časť do inej krajiny alebo na inú cloudovú platformu, písomne ​​to oznámime všetkým našim prihláseným používateľom 30 dní vopred.

Prijímajú sa bezpečnostné opatrenia na ochranu vás a vašich údajov pred údajmi v pokoji aj v tranzite.

Údaje v pokoji

Používateľské údaje sú uložené na Amazon RDS, kde dátové disky na serveroch používajú celodiskové, štandardné šifrovanie AES s jedinečným šifrovacím kľúčom pre každý server. Súbory ako prílohy k AhaSlides Prezentácie sú uložené v službe Amazon S3. Každej takejto prílohe je priradený jedinečný odkaz s neuhádnuteľnou, kryptograficky silnou náhodnou zložkou a sú prístupné iba prostredníctvom zabezpečeného pripojenia HTTPS. Ďalšie podrobnosti o zabezpečení Amazon RDS nájdete tu, Ďalšie informácie o zabezpečení Amazon S3 nájdete tu.

Dáta v tranzite

AhaSlides používa štandardný protokol Transport Layer Security („TLS“) na vytvorenie zabezpečeného pripojenia pomocou 128-bitového šifrovania Advanced Encryption Standard („AES“). Toto šifrovanie zahŕňa všetky údaje odosielané medzi webom (vrátane vstupnej webovej stránky, webovej aplikácie Presenter, webovej aplikácie Audience a interných nástrojov na správu) a AhaSlides servery. Neexistuje žiadna možnosť pripojenia bez TLS AhaSlidesVšetky pripojenia sú nadviazané bezpečne cez HTTPS.

Zálohovanie a prevencia straty dát

Dáta sa nepretržite zálohujú a ak zlyhá hlavný systém, máme automatický záložný systém. Prostredníctvom poskytovateľa databázy v Amazon RDS dostávame výkonnú a automatickú ochranu. Ďalšie podrobnosti o záväzkoch zálohovania a obnovenia Amazonu RDS nájdete tu.

Užívateľ Heslo

Heslá šifrujeme (hašujeme a upravujeme soľou) pomocou algoritmu PBKDF2 (s SHA512), aby sme ich chránili pred škodlivým zneužitím v prípade narušenia. AhaSlides Vaše heslo nikdy neuvidíte a môžete si ho sami obnoviť e-mailom. Je implementovaný časový limit používateľskej relácie, čo znamená, že prihlásený používateľ bude automaticky odhlásený, ak nie je na platforme aktívny.

Platobné údaje

Na šifrovanie a spracovanie platieb kreditnými/debetnými kartami používame platobné procesory Stripe a PayPal v súlade s PCI. Nikdy nevidíme ani nespracovávame informácie o kreditnej/debetnej karte.

Bezpečnostné incidenty

Máme zavedené a budeme udržiavať vhodné technické a organizačné opatrenia na ochranu osobných údajov, ako aj iných údajov pred náhodným alebo nezákonným zničením alebo náhodnou stratou, zmenou, neoprávneným zverejnením alebo prístupom, a pred všetkými ostatnými nezákonnými formami spracovania („Bezpečnostný incident ").

Máme proces riadenia incidentov na detekciu a riešenie bezpečnostných incidentov, ktorý sa hlási riaditeľovi pre technológie hneď po ich zistení. Toto sa vzťahuje na AhaSlides zamestnanci a všetci spracovatelia, ktorí nakladajú s osobnými údajmi. Všetky bezpečnostné incidenty sú interne dokumentované a vyhodnocované a pre každý jednotlivý incident sa vypracuje akčný plán vrátane zmierňujúcich opatrení.

Časový rozvrh zabezpečenia

Táto časť ukazuje, ako často AhaSlides vykonáva bezpečnostné revízie a vykonáva rôzne typy testov.

Fyzická bezpečnosť

Niektoré časti našich kancelárií zdieľajú budovy s inými spoločnosťami. Z tohto dôvodu sú všetky prístupy do našich kancelárií uzamknuté nepretržite a vyžadujeme povinnú registráciu zamestnancov a návštevníkov pri dverách pomocou bezpečnostného systému Smart Key so živým QR kódom. Návštevníci sa navyše musia odbaviť prostredníctvom našej recepcie a vždy požadovať sprievod v celej budove. CCTV pokrýva vstupné a výstupné body 24/7 a záznamy sú k dispozícii interne.

AhaSlidesProdukčné služby sú hostované na platforme Amazon Web Services („AWS“). Fyzické servery sa nachádzajú v zabezpečených dátových centrách AWS, ako je uvedené v časti „Zabezpečenie údajov“ vyššie.

changelog

• November 2021: Aktualizujte sekciu „Bezpečnosť údajov“ o nové umiestnenie servera.
• Jún 2020: Aktualizácia tejto časti: Fyzická bezpečnosť.
• Máj 2020: Prvá verzia stránky.