Biztonsági politika

Az AhaSlides-nél a felhasználók adatainak védelme és az online biztonság a legfontosabb számunkra. Minden szükséges lépést megtettünk annak érdekében, hogy adatai (prezentáció tartalma, mellékletek, személyes adatok, résztvevők válaszadatai stb.) mindenkor biztonságban legyenek.

Az AhaSlides Pte Ltd., egyedi entitási szám: 202009760N, a továbbiakban „mi”, „mi”, „mieink” vagy „AhaSlides”. „Ön” alatt azt a személyt vagy entitást kell érteni, aki Szolgáltatásaink használatához Fiókot regisztrált, vagy azokat a személyeket, akik Közönség tagjaként használják Szolgáltatásainkat.

Access Control

Az AhaSlides-ben tárolt összes felhasználói adatot az AhaSlides Szolgáltatási Feltételeiben foglalt kötelezettségeinknek megfelelően védjük , és a felhatalmazott személyzet hozzáférése az ilyen adatokhoz a minimális jogosultság elvén alapul. Csak a felhatalmazott személyzet férhet hozzá közvetlenül az AhaSlides termelési rendszereihez. Azok, akik közvetlen hozzáféréssel rendelkeznek a termelési rendszerekhez, az AhaSlides-ben tárolt felhasználói adatokat csak összesítve, hibaelhárítási célokra vagy az AhaSlides adatvédelmi irányelveiben megengedett módon tekinthetik meg.

Az AhaSlides listát vezet az éles környezethez hozzáféréssel rendelkező felhatalmazott személyzetről. Ezek a tagok bűnügyi háttérellenőrzésen esnek át, és az AhaSlides vezetősége jóváhagyta őket. Az AhaSlides emellett listát is tart azokról a személyzetről, akik jogosultak hozzáférni az AhaSlides kódhoz, valamint a fejlesztői és állomásozó környezetekhez. Ezeket a listákat negyedévente és szerepváltáskor felülvizsgálják.

Az AhaSlides Customer Success csapatának képzett tagjai esetspecifikus, korlátozott hozzáféréssel rendelkeznek az AhaSlides-ben tárolt felhasználói adatokhoz az ügyfélszolgálati eszközökhöz való korlátozott hozzáférés révén. Az ügyfélszolgálati csapat tagjai nem tekinthetik át az AhaSlides-ben tárolt nem nyilvános felhasználói adatokat ügyfélszolgálati célokra az AhaSlides Engineering Management kifejezett engedélye nélkül.

A szerepkör megváltozásakor vagy a vállalat elhagyásakor a felhatalmazott személyzet gyártási hitelesítő adatai inaktiválódnak, és munkameneteik erőszakkal kijelentkezésre kerülnek. Ezt követően az összes ilyen fiókot eltávolítjuk vagy módosítjuk.

Data Security

Az AhaSlides gyártási szolgáltatásokat, felhasználói tartalmat és adatmentéseket az Amazon Web Services platform („AWS”) tárolja. A fizikai szerverek az AWS adatközpontjaiban találhatók, két AWS régióban:

• Az „USA keleti” régiója Észak-Virginiában, az Egyesült Államokban.
• Az „EU Central 1” régió Frankfurtban, Németországban.

Ezen a napon az AWS (i) rendelkezik ISO/IEC 27001:2013, 27017:2015 és 27018:2014 szabványoknak való megfelelési tanúsítványokkal, (ii) PCI DSS 3.2 1. szintű szolgáltatóként tanúsított, és (iii) SOC 1, SOC 2 és SOC 3 auditokon esik át (féléves jelentésekkel). Az AWS megfelelőségi programjaival, beleértve a FedRAMP és a GDPR megfelelőségét, kapcsolatos további részletek az AWS weboldalán találhatók.

Nem kínáljuk az ügyfeleknek az AhaSlides magánszerveren történő tárhelyének lehetőségét, vagy az AhaSlides különálló infrastruktúrán történő használatát.

A jövőben, ha éles szolgáltatásainkat és felhasználói adatainkat vagy azok bármely részét egy másik országba vagy egy másik felhőplatformba helyezzük át, minden regisztrált felhasználónkat 30 nappal korábban írásban értesítjük.

Biztonsági intézkedéseket tesz az Ön és adatainak védelme érdekében, mind a nyugalmi, mind az átadott adatok esetén.

Adatok nyugalomban

A felhasználói adatokat az Amazon RDS tárolja, ahol a szervereken található adatmeghajtók teljes lemezes, iparági szabványnak megfelelő AES titkosítást használnak, minden szerverhez egyedi titkosítási kulccsal. Az AhaSlides prezentációkhoz csatolt fájlfájlokat az Amazon S3 szolgáltatás tárolja. Minden ilyen melléklethez egyedi link tartozik egy kitalálhatatlan, kriptográfiailag erős véletlenszerű komponenssel, és csak biztonságos HTTPS-kapcsolaton keresztül érhetők el. Az Amazon RDS biztonságával kapcsolatos további részletek itt találhatók. Az Amazon S3 biztonságával kapcsolatos további részletek itt találhatók.

Adatok továbbítása

Az AhaSlides az iparági szabványnak megfelelő Transport Layer Security ("TLS") segítségével hoz létre biztonságos kapcsolatot 128 bites Advanced Encryption Standard (AES) titkosítással. Ez magában foglalja a web (beleértve a célwebhelyet, a Presenter webalkalmazást, az Audience webalkalmazást és a belső adminisztrációs eszközöket) és az AhaSlides szerverek között elküldött összes adatot. Nincs nem TLS opció az AhaSlideshez való csatlakozáshoz. Minden kapcsolat biztonságosan történik HTTPS-en keresztül.

Biztonsági mentések és az adatvesztés megelőzése

Az adatokat folyamatosan mentjük, és automatikus feladatátvevő rendszerrel rendelkezünk, ha a fő rendszer meghibásodik. Hatékony és automatikus védelmet kapunk az Amazon RDS adatbázis-szolgáltatónktól. Az Amazon RDS biztonsági mentési és visszaállítási kötelezettségvállalásaival kapcsolatos további részletek itt találhatók.

Felhasználó Jelszó

A jelszavakat a PBKDF2 (SHA512-vel együtt) algoritmussal titkosítottuk (kivontuk és sóztuk), hogy megóvjuk őket a káros hatásoktól a megsértés esetén. Az AhaSlides soha nem látja a jelszavát, és e-mailben visszaállíthatja. A felhasználói munkamenet időkorlátja megvalósul, vagyis a bejelentkezett felhasználó automatikusan kijelentkezik, ha nem aktívak a platformon.

Fizetési részletek

A hitel-/bankkártyás fizetések titkosításához és feldolgozásához PCI-kompatibilis fizetésfeldolgozókat használunk, a Stripe és a PayPal. Soha nem látjuk és nem kezeljük a hitel-/bankkártya-információkat.

Biztonsági események

Megfelelő technikai és szervezési intézkedéseket vezettünk be és tartunk fenn a személyes adatok és egyéb adatok védelme érdekében a véletlen vagy jogellenes megsemmisítés vagy véletlen elvesztés, megváltoztatás, illetéktelen nyilvánosságra hozatal vagy hozzáférés, valamint a feldolgozás minden más jogellenes formája ellen („Biztonsági incidens”) ”).

Van egy incidenskezelési eljárás a biztonsági események felderítésére és kezelésére, amelyet azonnal észlelésük után be kell jelenteni a technológiai vezérigazgató-helyettesnek. Ez vonatkozik az AhaSlides alkalmazottakra és minden személyes adatkezelőre. Az összes biztonsági eseményt dokumentálják és belsőleg értékelik, és minden egyes eseményről cselekvési tervet készítenek, beleértve az enyhítő intézkedéseket.

Biztonsági felülvizsgálat ütemezése

Ez a szakasz bemutatja, hogy az AhaSlides milyen gyakran végez biztonsági felülvizsgálatokat és különféle típusú teszteket.

Fizikai biztonság

Irodáink egyes részei épületeket osztanak meg más cégekkel. Ezért irodáinkhoz minden belépés 24 órán keresztül és hét óráig zárva van, és kötelező az alkalmazottak és a látogatók bejelentkezése az ajtóban egy intelligens kulcs biztonsági rendszerrel, élő QR-kóddal. Ezenkívül a látogatóknak be kell jelentkezniük a recepción, és kíséretre van szükségük az épület egész területén. A CCTV a belépési és kilépési pontokat a nap 7 órájában, a naplóin belül elérhetővé teszi.

Az AhaSlides termelési szolgáltatásait az Amazon Web Services platform („AWS”) tárolja. A fizikai szerverek az AWS biztonságos adatközpontjaiban találhatók, a fenti „Adatbiztonság” részben leírtak szerint.

Változások

• 2021. november: Frissítse az „Adatbiztonság” részt egy új, további szerverhellyel.
• 2020. június: Frissítés a következő szakaszra: Fizikai biztonság.
• 2020. május: Az oldal első verziója.