安全政策

At AhaSlides用户的隐私和网络安全是我们的首要任务。我们已采取一切必要措施，确保您的数据（演示内容、附件、个人信息、参与者反馈数据等）始终安全无虞。

AhaSlides Pte Ltd，唯一实体编号：202009760N，以下简称“我们”、“我方”或“本公司”。AhaSlides“您”应解释为已注册帐户以使用我们服务的个人或实体，或作为受众成员使用我们服务的个人或实体。

智能门禁

所有用户数据都存储在 AhaSlides 受到我们根据相关义务所作出的保护 AhaSlides 服务条款授权人员对这类数据的访问遵循最小权限原则。只有授权人员才能直接访问这些数据。 AhaSlides生产系统中。那些拥有生产系统直接访问权限的人员仅被允许查看存储在生产系统中的用户数据。 AhaSlides 总体而言，用于故障排除目的或在法律允许的其他情况下 AhaSlides和 隐私政策.

AhaSlides 维护一份有权访问生产环境的授权人员名单。这些成员均经过犯罪背景调查并获得批准。 AhaSlides' 管理。 AhaSlides 同时维护一份获准访问人员名单 AhaSlides 代码以及开发和测试环境。这些列表每季度审核一次，并在角色变更时更新。

受过训练的成员 AhaSlides客户成功团队也拥有针对特定案例的、有限的用户数据访问权限，这些数据存储在[此处应填写存储位置]。 AhaSlides 通过对客户支持工具的受限访问。客户支持团队成员无权查看存储在以下位置的非公开用户数据： AhaSlides 未经明确许可，用于客户支持目的 AhaSlides工程管理。

角色变更或离职时，授权人员的生产凭证被停用，其会话被强制注销。 此后，所有此类帐户都将被删除或更改。

数据保障及安全

AhaSlides 生产服务、用户内容和数据备份均托管在亚马逊网络服务平台（“AWS”）上。物理服务器位于 AWS 的两个数据中心：

• 美国北弗吉尼亚州的“美国东部”地区。
• 德国法兰克福的“EU Central 1”地区。

截至该日期，AWS (i) 获得了 ISO/IEC 27001:2013、27017:2015 和 27018:2014 合规性认证，(ii) 被认证为 PCI DSS 3.2 一级服务提供商，并且 (iii) 通过了 SOC 1、SOC 1和SOC 2审核（附半年报）。 有关 AWS 合规性计划的更多详细信息，包括 FedRAMP 合规性和 GDPR 合规性，请访问 AWS的网站.

我们不向客户提供托管服务选项。 AhaSlides 在私有服务器上，或以其他方式使用 AhaSlides 在独立的基础设施上运行。

未来，如果我们将我们的生产服务和用户数据或其任何部分转移到不同的国家或不同的云平台，我们将提前 30 天向所有注册用户发出书面通知。

采取安全措施来保护您和您的数据，包括静止数据和传输数据。

静止数据

用户数据存储在 Amazon RDS 上，服务器上的数据驱动器采用全盘加密，并使用符合行业标准的 AES 加密，每个服务器都拥有唯一的加密密钥。文件附件 AhaSlides 演示文稿存储在 Amazon S3 服务中。每个附件都分配有一个唯一的链接，该链接包含一个无法猜测的、加密强度高的随机分量，并且只能通过安全的 HTTPS 连接访问。有关 Amazon RDS 安全性的更多详细信息，请访问[此处]。 开始。 可以找到有关Amazon S3 Security的更多详细信息 开始.

传输中的数据

AhaSlides 使用行业标准的传输层安全协议 (TLS) 和 128 位高级加密标准 (AES) 加密来创建安全连接。这包括网络（包括登录网站、演示者 Web 应用程序、观众 Web 应用程序和内部管理工具）与服务器之间发送的所有数据。 AhaSlides 服务器没有非TLS连接选项。 AhaSlides所有连接均通过HTTPS安全建立。

备份和数据丢失防护

数据将连续备份，如果主系统发生故障，我们将拥有一个自动故障转移系统。 我们通过Amazon RDS上的数据库提供商获得了强大而自动的保护。 可以找到有关Amazon RDS备份和还原承诺的其他详细信息 开始.

用户密码

我们使用 PBKDF2（使用 SHA512）算法对密码进行加密（哈希加盐），以防止密码在泄露事件中造成损害。 AhaSlides 我们永远不会看到您的密码，您可以通过电子邮件自行重置密码。我们已实施用户会话超时机制，这意味着如果已登录用户长时间未在平台上活动，系统将自动将其注销。

付款方式

我们使用符合 PCI 标准的支付处理器 Stripe 和 PayPal 来加密和处理信用卡/借记卡支付。 我们从不查看或处理信用卡/借记卡信息。

安全事件

我们已制定并将维持适当的技术和组织措施来保护个人数据以及其他数据免遭意外或非法破坏或意外丢失、更改、未经授权的披露或访问，以及所有其他非法形式的处理（“安全事件”）。

我们制定了事件管理流程，用于检测和处理安全事件，一旦发现安全事件，应立即向首席技术官报告。这适用于…… AhaSlides 所有员工和处理个人数据的处理人员均需遵守相关规定。所有安全事件均会被记录并进行内部评估，并针对每起事件制定行动计划，包括缓解措施。

安全修订时间表

本节展示了频率 AhaSlides 进行安全修订并开展不同类型的测试。

物理安全

我们办公室的某些部分与其他公司共享建筑物。 因此，对我们办公室的所有访问均被锁定为24/7，并且我们要求使用带有实时QR码的Smart Key Security System强制员工和访客在门口登机。 此外，访客必须在我们的前台办理登机手续，并始终需要护送整个建筑物。 CCTV覆盖了24/7的出入站点，并在内部向我们提供了日志。

AhaSlides生产服务托管在亚马逊网络服务平台（“AWS”）上。物理服务器位于上文“数据安全”部分所述的AWS安全数据中心内。

更新日志

• 2021 年 XNUMX 月：使用新的附加服务器位置更新“数据安全”部分。
• 2020年XNUMX月：更新至以下部分：物理安全。
• 2020年XNUMX月：第一个页面版本。