นโยบายความปลอดภัย

ที่ AhaSlides ความเป็นส่วนตัวของผู้ใช้และความปลอดภัยออนไลน์ถือเป็นสิ่งสำคัญที่สุดของเรา เราได้ดำเนินการตามขั้นตอนที่จำเป็นทั้งหมดเพื่อให้แน่ใจว่าข้อมูลของคุณ (เนื้อหาการนำเสนอ ไฟล์แนบ ข้อมูลส่วนบุคคล ข้อมูลการตอบกลับของผู้เข้าร่วม ฯลฯ ) จะถูกเก็บไว้อย่างปลอดภัยตลอดเวลา

AhaSlides Pte Ltd หมายเลขนิติบุคคลที่ไม่ซ้ำ: 202009760N ซึ่งต่อไปนี้จะเรียกว่า “เรา” “พวกเรา” “ของเรา” หรือ “AhaSlides” ”คุณ” จะถูกตีความว่าเป็นบุคคลหรือนิติบุคคลที่ลงทะเบียนสำหรับบัญชีเพื่อใช้บริการของเราหรือบุคคลที่ใช้บริการของเราในฐานะสมาชิกของผู้ชม

Access Control

ข้อมูลผู้ใช้ทั้งหมดที่จัดเก็บใน AhaSlides ได้รับการคุ้มครองตามภาระหน้าที่ของเราใน ข้อกำหนดในการให้บริการของ AhaSlidesและการเข้าถึงข้อมูลดังกล่าวโดยผู้มีอำนาจจะยึดตามหลักการสิทธิน้อยที่สุด เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงระบบการผลิตของ AhaSlides ได้โดยตรง ผู้ที่มีสิทธิ์เข้าถึงระบบการผลิตโดยตรงจะได้รับอนุญาตให้ดูข้อมูลผู้ใช้ที่จัดเก็บไว้ใน AhaSlides แบบรวมเท่านั้น เพื่อจุดประสงค์ในการแก้ปัญหาหรือตามที่ได้รับอนุญาตใน AhaSlides นโยบายความเป็นส่วนตัว.

AhaSlides เก็บรักษารายชื่อบุคลากรที่ได้รับอนุญาตพร้อมการเข้าถึงสภาพแวดล้อมการใช้งานจริง สมาชิกเหล่านี้ได้รับการตรวจสอบประวัติอาชญากรรมและได้รับการอนุมัติจากฝ่ายบริหารของ AhaSlides AhaSlides ยังรักษารายชื่อบุคลากรที่ได้รับอนุญาตให้เข้าถึงรหัส AhaSlides รวมถึงสภาพแวดล้อมการพัฒนาและการแสดงละคร รายการเหล่านี้ได้รับการตรวจสอบทุกไตรมาสและเมื่อมีการเปลี่ยนบทบาท

สมาชิกที่ได้รับการฝึกอบรมของทีมความสำเร็จของลูกค้าของ AhaSlides ยังมีการเข้าถึงข้อมูลผู้ใช้ที่จัดเก็บไว้ใน AhaSlides แบบเฉพาะกรณีและจำกัด ผ่านการเข้าถึงเครื่องมือสนับสนุนลูกค้าแบบจำกัด สมาชิกในทีมสนับสนุนลูกค้าไม่ได้รับอนุญาตให้ตรวจสอบข้อมูลผู้ใช้ที่ไม่เปิดเผยต่อสาธารณะที่จัดเก็บไว้ใน AhaSlides เพื่อวัตถุประสงค์ในการสนับสนุนลูกค้าโดยไม่ได้รับอนุญาตอย่างชัดเจนจากฝ่ายบริหารทางวิศวกรรมของ AhaSlides

เมื่อเปลี่ยนบทบาทหรือออกจากบริษัท ข้อมูลรับรองการผลิตของบุคลากรที่ได้รับอนุญาตจะถูกปิดใช้งาน และเซสชันของพวกเขาจะถูกบังคับให้ออกจากระบบ หลังจากนั้น บัญชีดังกล่าวทั้งหมดจะถูกลบออกหรือเปลี่ยนแปลง

ความปลอดภัยของข้อมูล

บริการผลิต AhaSlides เนื้อหาผู้ใช้ และการสำรองข้อมูลถูกโฮสต์บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์จริงตั้งอยู่ในศูนย์ข้อมูลของ AWS ที่ภูมิภาค AWS สองแห่ง:

ณ วันที่นี้ AWS (i) มีใบรับรองการปฏิบัติตาม ISO/IEC 27001:2013, 27017:2015 และ 27018:2014 (ii) ได้รับการรับรองเป็นผู้ให้บริการ PCI DSS 3.2 ระดับ 1 และ (iii) ผ่าน SOC การตรวจสอบ 1, SOC 2 และ SOC 3 (พร้อมรายงานครึ่งปี) สามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับโปรแกรมการปฏิบัติตามข้อกำหนดของ AWS รวมถึงการปฏิบัติตามข้อกำหนดของ FedRAMP และการปฏิบัติตาม GDPR เว็บไซต์ AWS.

เราไม่เสนอทางเลือกให้แก่ลูกค้าในการโฮสต์ AhaSlides บนเซิร์ฟเวอร์ส่วนตัวหรือใช้ AhaSlides บนโครงสร้างพื้นฐานแยกต่างหาก

ในอนาคต หากเราย้ายบริการการผลิตและข้อมูลผู้ใช้ของเรา หรือส่วนหนึ่งส่วนใดไปยังประเทศอื่นหรือแพลตฟอร์มระบบคลาวด์อื่น เราจะแจ้งเป็นลายลักษณ์อักษรไปยังผู้ใช้ที่ลงทะเบียนทั้งหมดของเราล่วงหน้า 30 วัน

มาตรการความปลอดภัยถูกนำมาใช้เพื่อปกป้องคุณและข้อมูลของคุณทั้งสำหรับข้อมูลที่เหลือและข้อมูลระหว่างทาง

ข้อมูลที่เหลือ

ข้อมูลผู้ใช้จะถูกเก็บไว้ใน Amazon RDS ซึ่งไดรฟ์ข้อมูลบนเซิร์ฟเวอร์ใช้ดิสก์เต็มการเข้ารหัส AES มาตรฐานอุตสาหกรรมพร้อมคีย์การเข้ารหัสที่ไม่ซ้ำกันสำหรับแต่ละเซิร์ฟเวอร์ ไฟล์ที่แนบมากับงานนำเสนอ AhaSlides จะถูกเก็บไว้ในบริการ Amazon S3 แต่ละสิ่งที่แนบมาดังกล่าวจะได้รับการเชื่อมโยงที่ไม่ซ้ำกับองค์ประกอบสุ่มที่คาดเดาไม่ได้เข้ารหัสลับและสามารถเข้าถึงได้โดยใช้การเชื่อมต่อ HTTPS ที่ปลอดภัยเท่านั้น รายละเอียดเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของ Amazon RDS สามารถพบได้ Good Farm Animal Welfare Awards. รายละเอียดเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของ Amazon S3 สามารถพบได้ Good Farm Animal Welfare Awards.

ข้อมูลในการขนส่ง

AhaSlides ใช้มาตรฐานอุตสาหกรรม Transport Layer Security (“TLS”) เพื่อสร้างการเชื่อมต่อที่ปลอดภัยโดยใช้การเข้ารหัส 128-bit Advanced Encryption Standard (“AES”) ซึ่งรวมถึงข้อมูลทั้งหมดที่ส่งระหว่างเว็บ (รวมถึงเว็บไซต์เชื่อมโยงไปถึง เว็บแอป Presenter เว็บแอป Audience และเครื่องมือการดูแลระบบภายใน) และเซิร์ฟเวอร์ AhaSlides ไม่มีตัวเลือกที่ไม่ใช่ TLS สำหรับการเชื่อมต่อกับ AhaSlides การเชื่อมต่อทั้งหมดทำอย่างปลอดภัยผ่าน HTTPS

สำรองและป้องกันการสูญหายของข้อมูล

ข้อมูลได้รับการสำรองอย่างต่อเนื่องและเรามีระบบ failover อัตโนมัติหากระบบหลักล้มเหลว เราได้รับการปกป้องที่มีประสิทธิภาพและอัตโนมัติผ่านทางผู้ให้บริการฐานข้อมูลของเราที่ Amazon RDS รายละเอียดเพิ่มเติมเกี่ยวกับภาระผูกพันของ Amazon RDS Backup และ Restore สามารถพบได้ Good Farm Animal Welfare Awards.

รหัสผ่านผู้ใช้

เราเข้ารหัสรหัสผ่าน (แฮชและเค็ม) โดยใช้อัลกอริทึม PBKDF2 (พร้อม SHA512) เพื่อป้องกันรหัสผ่านที่เป็นอันตรายในกรณีที่มีการละเมิด AhaSlides ไม่เคยเห็นรหัสผ่านของคุณและคุณสามารถรีเซ็ตรหัสผ่านทางอีเมลได้ด้วยตนเอง มีการใช้การหมดเวลาเซสชันของผู้ใช้หมายความว่าผู้ใช้ที่เข้าสู่ระบบจะออกจากระบบโดยอัตโนมัติหากพวกเขาไม่ได้ใช้งานบนแพลตฟอร์ม

รายละเอียดการชำระเงิน

เราใช้ตัวประมวลผลการชำระเงินที่เป็นไปตามมาตรฐาน PCI Stripe และ PayPal สำหรับการเข้ารหัสและประมวลผลการชำระเงินด้วยบัตรเครดิต/เดบิต เราไม่เคยเห็นหรือจัดการข้อมูลบัตรเครดิต/เดบิต

เหตุการณ์ด้านความปลอดภัย

เรามีและจะรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลตลอดจนข้อมูลอื่น ๆ จากการทำลายโดยไม่ได้ตั้งใจหรือผิดกฎหมาย หรือการสูญหายโดยไม่ได้ตั้งใจ การเปลี่ยนแปลง การเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาต และต่อรูปแบบการประมวลผลที่ผิดกฎหมายอื่น ๆ ทั้งหมด (a "เหตุการณ์ด้านความปลอดภัย" ")

เรามีกระบวนการจัดการเหตุการณ์เพื่อตรวจจับและจัดการกับเหตุการณ์ด้านความปลอดภัยซึ่งจะต้องรายงานต่อประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีทันทีที่ตรวจพบ สิ่งนี้ใช้กับพนักงาน AhaSlides และโปรเซสเซอร์ทั้งหมดที่จัดการกับข้อมูลส่วนบุคคล เหตุการณ์ด้านความปลอดภัยทั้งหมดจะได้รับการบันทึกและประเมินผลภายในและมีการจัดทำแผนปฏิบัติการสำหรับแต่ละเหตุการณ์รวมถึงการดำเนินการบรรเทาผลกระทบ

กำหนดการแก้ไขความปลอดภัย

ส่วนนี้แสดงความถี่ที่ AhaSlides ดำเนินการแก้ไขด้านความปลอดภัยและดำเนินการทดสอบประเภทต่างๆ

กิจกรรมเวลา
การฝึกอบรมความปลอดภัยของพนักงานที่จุดเริ่มต้นของการจ้างงาน
เพิกถอนระบบการเข้าถึงฮาร์ดแวร์และเอกสารในตอนท้ายของการจ้างงาน
สร้างความมั่นใจว่าระดับการเข้าถึงข้อมูลสำหรับทุกระบบและพนักงานนั้นถูกต้องและยึดตามหลักการของสิทธิพิเศษอย่างน้อยที่สุดปีละครั้ง
ตรวจสอบให้แน่ใจว่าไลบรารีระบบที่สำคัญทั้งหมดเป็นปัจจุบันอย่างต่อเนื่อง
การทดสอบหน่วยและการรวมอย่างต่อเนื่อง
การทดสอบการเจาะภายนอกปีละครั้ง

ความปลอดภัยทางกายภาพ

สำนักงานบางส่วนของเราใช้อาคารร่วมกับ บริษัท อื่น ด้วยเหตุผลดังกล่าวการเข้าถึงสำนักงานของเราทั้งหมดจะถูกล็อคตลอด 24 ชั่วโมงทุกวันและเราต้องการพนักงานที่ต้องได้รับการบังคับและการเช็คอินที่ประตูโดยใช้ระบบรักษาความปลอดภัยอัจฉริยะด้วยรหัส QR สด นอกจากนี้ผู้เข้าชมจะต้องเช็คอินที่แผนกต้อนรับของเราและต้องการการคุ้มกันทั่วอาคารตลอดเวลา กล้องวงจรปิดครอบคลุมจุดเข้าและออกตลอด 7 ชั่วโมงทุกวันพร้อมกับบันทึกที่จัดทำขึ้นเพื่อเราภายใน

บริการการผลิตของ AhaSlides โฮสต์บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์จริงตั้งอยู่ในศูนย์ข้อมูลที่ปลอดภัยของ AWS ตามที่ระบุไว้ในส่วน "ความปลอดภัยของข้อมูล" ด้านบน

การเปลี่ยนแปลง

มีคำถามสำหรับเรา

ได้รับการติดต่อ. ส่งอีเมลถึงเราที่ สวัสดี@ahaslides.com.