Polityka bezpieczeństwa

W AhaSlides prywatność naszych użytkowników i bezpieczeństwo online są naszymi najwyższymi priorytetami. Podjęliśmy wszelkie niezbędne kroki, aby zapewnić, że Twoje dane (treść prezentacji, załączniki, informacje osobiste, dane odpowiedzi uczestników itp.) są zawsze bezpieczne.

AhaSlides Pte Ltd, Unikalny Numer Podmiotu: 202009760N, jest dalej określany jako „my”, „nas”, „nasz” lub „AhaSlides”. „Ty” należy interpretować jako osobę lub podmiot, który założył Konto w celu korzystania z naszych Usług lub osoby, które korzystają z naszych Usług jako członek Audience.

Kontrola Dostępu

Wszystkie dane użytkowników przechowywane w AhaSlides są chronione zgodnie z naszymi zobowiązaniami określonymi w Warunkach świadczenia usług AhaSlides , a dostęp do tych danych przez Personel Upoważniony opiera się na zasadzie minimalnych uprawnień. Tylko Personel Upoważniony ma bezpośredni dostęp do systemów produkcyjnych AhaSlides. Osoby posiadające bezpośredni dostęp do systemów produkcyjnych mogą przeglądać dane użytkowników przechowywane w AhaSlides wyłącznie w formie zbiorczej, w celu rozwiązywania problemów lub w inny sposób dozwolony w Polityce Prywatności AhaSlides.

AhaSlides prowadzi listę Upoważnionego Personelu z dostępem do środowiska produkcyjnego. Członkowie ci przechodzą kontrole przeszłości kryminalnej i są zatwierdzani przez Zarząd AhaSlides. AhaSlides prowadzi również listę personelu, który ma dostęp do kodu AhaSlides, a także do środowisk programistycznych i przygotowawczych. Listy te są przeglądane kwartalnie i po zmianie roli.

Przeszkoleni członkowie zespołu Customer Success AhaSlides mają również ograniczony dostęp do danych użytkownika przechowywanych w AhaSlides, w zależności od przypadku, poprzez ograniczony dostęp do narzędzi obsługi klienta. Członkowie zespołu obsługi klienta nie są upoważnieni do przeglądania niepublicznych danych użytkownika przechowywanych w AhaSlides w celach obsługi klienta bez wyraźnej zgody Engineering Management AhaSlides.

Po zmianie roli lub opuszczeniu firmy poświadczenia produkcyjne Upoważnionego personelu są dezaktywowane, a ich sesje są wymuszone wylogowywane. Następnie wszystkie takie konta są usuwane lub zmieniane.

Zabezpieczenia danych

Usługi produkcyjne AhaSlides, treści użytkowników i kopie zapasowe danych są hostowane na platformie Amazon Web Services („AWS”). Serwery fizyczne znajdują się w centrach danych AWS w dwóch regionach AWS:

• Region „US East” w Północnej Wirginii, USA.
• Region „EU Central 1” we Frankfurcie, Niemcy.

Na dzień dzisiejszy AWS (i) posiada certyfikaty zgodności z normami ISO/IEC 27001:2013, 27017:2015 i 27018:2014, (ii) posiada certyfikat dostawcy usług PCI DSS 3.2 poziomu 1 oraz (iii) przechodzi audyty SOC 1, SOC 2 i SOC 3 (z półrocznymi raportami). Dodatkowe informacje na temat programów zgodności AWS, w tym zgodności z FedRAMP i RODO, można znaleźć na stronie internetowej AWS.

Nie oferujemy klientom opcji hostowania AhaSlides na prywatnym serwerze ani korzystania z AhaSlides w ramach oddzielnej infrastruktury.

W przyszłości, jeśli przeniesiemy nasze usługi produkcyjne i dane użytkowników lub jakąkolwiek ich część do innego kraju lub innej platformy w chmurze, powiadomimy wszystkich naszych zarejestrowanych użytkowników na piśmie z 30-dniowym wyprzedzeniem.

Podejmowane są środki bezpieczeństwa w celu ochrony ciebie i twoich danych zarówno dla danych w spoczynku, jak i danych w transporcie.

Dane w spoczynku

Dane użytkowników są przechowywane w usłudze Amazon RDS, gdzie dyski danych na serwerach korzystają z pełnego, standardowego szyfrowania AES z unikalnym kluczem szyfrującym dla każdego serwera. Załączniki do prezentacji AhaSlides są przechowywane w usłudze Amazon S3. Każdemu załącznikowi przypisany jest unikalny link z nieodgadnionym, kryptograficznie silnym składnikiem losowym i są dostępne wyłącznie za pośrednictwem bezpiecznego połączenia HTTPS. Więcej informacji na temat bezpieczeństwa Amazon RDS można znaleźć tutaj . Więcej informacji na temat bezpieczeństwa Amazon S3 można znaleźć tutaj.

Dane w tranzycie

AhaSlides używa standardowego w branży Transport Layer Security („TLS”) do tworzenia bezpiecznego połączenia przy użyciu 128-bitowego szyfrowania Advanced Encryption Standard („AES”). Obejmuje to wszystkie dane przesyłane między siecią (w tym witryną docelową, aplikacją internetową Presenter, aplikacją internetową Audience i wewnętrznymi narzędziami administracyjnymi) a serwerami AhaSlides. Nie ma opcji bez TLS do łączenia się z AhaSlides. Wszystkie połączenia są nawiązywane bezpiecznie przez HTTPS.

Kopie zapasowe i zapobieganie utracie danych

Dane są stale archiwizowane, a w przypadku awarii systemu głównego posiadamy automatyczny system przełączania awaryjnego. Zapewniamy wydajną i automatyczną ochronę za pośrednictwem naszego dostawcy baz danych, Amazon RDS. Więcej informacji na temat zobowiązań w zakresie tworzenia kopii zapasowych i przywracania danych w Amazon RDS można znaleźć tutaj.

Użytkownik Hasło

Szyfrujemy (haszowane i solone) hasła za pomocą algorytmu PBKDF2 (z SHA512), aby chronić je przed szkodliwym działaniem w przypadku naruszenia. AhaSlides nigdy nie może zobaczyć Twojego hasła i możesz je samodzielnie zresetować za pomocą wiadomości e-mail. Wprowadzono limit czasu sesji użytkownika, co oznacza, że ​​zalogowany użytkownik zostanie automatycznie wylogowany, jeśli nie będzie aktywny na platformie.

Szczegóły płatności

Używamy procesorów płatności zgodnych z PCI Stripe i PayPal do szyfrowania i przetwarzania płatności kartą kredytową/debetową. Nigdy nie widzimy ani nie przetwarzamy informacji o kartach kredytowych/debetowych.

Incydenty bezpieczeństwa

Wdrożyliśmy i będziemy utrzymywać odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych i innych danych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, zmianą, nieautoryzowanym ujawnieniem lub dostępem, a także przed wszelkimi innymi bezprawnymi formami przetwarzania („Incydent Bezpieczeństwa”).

Mamy proces zarządzania incydentami w celu wykrywania i obsługi incydentów bezpieczeństwa, które należy zgłaszać Chief Technology Officer natychmiast po ich wykryciu. Dotyczy to pracowników AhaSlides i wszystkich podmiotów przetwarzających dane osobowe. Wszystkie incydenty bezpieczeństwa są dokumentowane i oceniane wewnętrznie, a dla każdego pojedynczego incydentu opracowywany jest plan działania, w tym działania łagodzące.

Harmonogram aktualizacji zabezpieczeń

W tej sekcji pokazano, jak często AhaSlides przeprowadza przeglądy zabezpieczeń i różne rodzaje testów.

Bezpieczeństwo fizyczne

Niektóre części naszych biur dzielą budynki z innymi firmami. Z tego powodu wszystkie dostępy do naszych biur są zablokowane 24 godziny na dobę, 7 dni w tygodniu i wymagamy obowiązkowej odprawy pracowników i gości przy drzwiach za pomocą inteligentnego systemu bezpieczeństwa z kluczem QR. Ponadto goście muszą zameldować się w naszej recepcji i przez cały czas wymagają eskorty w całym budynku. Monitoring obejmuje punkty wejścia i wyjścia 24/7 z logami udostępnionymi nam wewnętrznie.

Usługi produkcyjne AhaSlides są hostowane na platformie Amazon Web Services („AWS”). Serwery fizyczne znajdują się w bezpiecznych centrach danych AWS, jak podano w sekcji „Bezpieczeństwo danych” powyżej.

Changelog

• Listopad 2021: Aktualizacja sekcji „Bezpieczeństwo danych” o nową dodatkową lokalizację serwera.
• Czerwiec 2020: Aktualizacja do następującej sekcji: Bezpieczeństwo fizyczne.
• Maj 2020: Pierwsza wersja strony.