安全政策

At AhaSlides，我们用户的隐私和在线安全是我们的首要任务。我们已采取一切必要措施确保您的数据（演示内容、附件、个人信息、参与者的响应数据等）始终安全无虞。

AhaSlides Pte Ltd，唯一实体编号：202009760N，以下简称“我们”、“我们的”或“AhaSlides”。 “您”应解释为已注册帐户以使用我们服务的个人或实体，或作为受众成员使用我们服务的人士。

智能门禁

所有用户数据存储在 AhaSlides 根据我们的义务受到保护 AhaSlides 服务条款，授权人员对此类数据的访问基于最小权限原则。只有授权人员才能直接访问 AhaSlides' 生产系统。那些有权直接访问生产系统的人只能查看存储在 AhaSlides 出于故障排除目的或以其他方式允许 AhaSlides和 隐私政策.

AhaSlides 维护有权访问生产环境的授权人员名单。这些成员经过犯罪背景调查，并由 AhaSlides' 管理。 AhaSlides 还维护一份获准访问的人员名单 AhaSlides 代码以及开发和准备环境。这些列表每季度和角色变更时进行审查。

受过培训的成员 AhaSlides客户成功团队还拥有针对具体案例的、有限的访问权限，可以访问存储在 AhaSlides 通过限制访问客户支持工具。客户支持团队成员无权查看存储在 AhaSlides 用于客户支持目的，无需明确许可 AhaSlides' 工程管理。

角色变更或离职时，授权人员的生产凭证被停用，其会话被强制注销。 此后，所有此类帐户都将被删除或更改。

数据保障及安全

AhaSlides 生产服务、用户内容和数据备份托管在 Amazon Web Services 平台（“AWS”）。物理服务器位于两个 AWS 区域的 AWS 数据中心：

• 美国北弗吉尼亚州的“美国东部”地区。
• 德国法兰克福的“EU Central 1”地区。

截至该日期，AWS (i) 获得了 ISO/IEC 27001:2013、27017:2015 和 27018:2014 合规性认证，(ii) 被认证为 PCI DSS 3.2 一级服务提供商，并且 (iii) 通过了 SOC 1、SOC 1和SOC 2审核（附半年报）。 有关 AWS 合规性计划的更多详细信息，包括 FedRAMP 合规性和 GDPR 合规性，请访问 AWS的网站.

我们不向客户提供托管选项 AhaSlides 在私人服务器上，或以其他方式使用 AhaSlides 在单独的基础设施上。

未来，如果我们将我们的生产服务和用户数据或其任何部分转移到不同的国家或不同的云平台，我们将提前 30 天向所有注册用户发出书面通知。

采取安全措施来保护您和您的数据，包括静止数据和传输数据。

静止数据

用户数据存储在 Amazon RDS 上，服务器上的数据驱动器使用全盘、行业标准 AES 加密，每个服务器都有唯一的加密密钥。文件附件 AhaSlides 演示文稿存储在 Amazon S3 服务中。每个此类附件都分配有一个唯一的链接，其中包含不可猜测的、加密性强的随机组件，并且只能使用安全的 HTTPS 连接访问。有关 Amazon RDS 安全性的更多详细信息，请参阅 这里。。 可以找到有关Amazon S3 Security的更多详细信息 这里。.

传输中的数据

AhaSlides 使用行业标准传输层安全性 (TLS) 建立使用 128 位高级加密标准 (AES) 加密的安全连接。这包括在 Web（包括登录网站、Presenter Web 应用程序、Audience Web 应用程序和内部管理工具）和 AhaSlides 服务器。 没有非TLS选项可用于连接 AhaSlides. 所有连接均通过 HTTPS 安全建立。

备份和数据丢失防护

数据将连续备份，如果主系统发生故障，我们将拥有一个自动故障转移系统。 我们通过Amazon RDS上的数据库提供商获得了强大而自动的保护。 可以找到有关Amazon RDS备份和还原承诺的其他详细信息 这里。.

用户密码

我们使用 PBKDF2（带有 SHA512）算法加密（散列和加盐）密码，以防止它们在发生泄露时受到损害。 AhaSlides 您永远看不到您的密码，您可以通过电子邮件自行重置密码。实施用户会话超时，这意味着如果登录用户在平台上不活跃，他们将被自动注销。

付款方式

我们使用符合 PCI 标准的支付处理器 Stripe 和 PayPal 来加密和处理信用卡/借记卡支付。 我们从不查看或处理信用卡/借记卡信息。

安全事件

我们已制定并将维持适当的技术和组织措施来保护个人数据以及其他数据免遭意外或非法破坏或意外丢失、更改、未经授权的披露或访问，以及所有其他非法形式的处理（“安全事件”）。

我们有一个事件管理流程来检测和处理安全事件，一旦发现，应立即向首席技术官报告。这适用于 AhaSlides 员工和所有处理个人数据的处理者。所有安全事件均在内部记录和评估，并针对每个事件制定行动计划，包括缓解措施。

安全修订时间表

此部分显示频率 AhaSlides 进行安全修订并开展不同类型的测试。

物理安全

我们办公室的某些部分与其他公司共享建筑物。 因此，对我们办公室的所有访问均被锁定为24/7，并且我们要求使用带有实时QR码的Smart Key Security System强制员工和访客在门口登机。 此外，访客必须在我们的前台办理登机手续，并始终需要护送整个建筑物。 CCTV覆盖了24/7的出入站点，并在内部向我们提供了日志。

AhaSlides' 生产服务托管于 Amazon Web Services 平台（“AWS”）。物理服务器位于 AWS 的安全数据中心，如上文“数据安全”部分所述。

更新日志

• 2021 年 XNUMX 月：使用新的附加服务器位置更新“数据安全”部分。
• 2020年XNUMX月：更新至以下部分：物理安全。
• 2020年XNUMX月：第一个页面版本。