Bezpečnostná politika

V AhaSlides je súkromie našich používateľov a online bezpečnosť našimi najvyššími prioritami. Urobili sme všetky potrebné kroky, aby sme zaistili, že vaše údaje (obsah prezentácie, prílohy, osobné informácie, údaje o odpovediach účastníkov atď.) budú vždy v bezpečí.

AhaSlides Pte Ltd, jedinečné identifikačné číslo: 202009760N, je ďalej označovaná ako „my“, „nás“, „náš“ alebo „AhaSlides“. „Vy“ sa bude interpretovať ako osoba alebo subjekt, ktorý si zaregistroval účet na používanie našich služieb, alebo osoby, ktoré používajú naše služby ako člen publika.

Riadenie prístupu

Všetky používateľské údaje uložené v AhaSlides sú chránené v súlade s našimi záväzkami v Podmienkach služby AhaSlides a prístup k týmto údajom pre oprávnených pracovníkov je založený na princípe najmenších privilégií. Priamy prístup k produkčným systémom AhaSlides má iba oprávnený personál. Tí, ktorí majú priamy prístup k produkčným systémom, si môžu používateľské údaje uložené v AhaSlides zobraziť iba ako súhrn, na účely riešenia problémov alebo inak povolené v Zásadách ochrany osobných údajov AhaSlides.

AhaSlides vedie zoznam Autorizovaného personálu s prístupom do produkčného prostredia. Títo členovia prechádzajú previerkami kriminálnych záznamov a sú schválení manažmentom AhaSlides. AhaSlides tiež vedie zoznam pracovníkov, ktorí majú povolený prístup ku kódu AhaSlides, ako aj k vývojovým a prípravným prostrediam. Tieto zoznamy sa kontrolujú štvrťročne a pri zmene roly.

Vyškolení členovia tímu Customer Success tímu AhaSlides majú tiež obmedzený prístup k užívateľským údajom uloženým v AhaSlides pre konkrétny prípad prostredníctvom obmedzeného prístupu k nástrojom zákazníckej podpory. Členovia tímu zákazníckej podpory nie sú oprávnení kontrolovať neverejné používateľské údaje uložené v AhaSlides na účely zákazníckej podpory bez výslovného povolenia od Engineering Managementu AhaSlides.

Pri zmene roly alebo odchode zo spoločnosti sú produkčné poverenia oprávneného personálu deaktivované a ich relácie sú násilne odhlásené. Potom budú všetky takéto účty odstránené alebo zmenené.

Data Security

Produkčné služby, používateľský obsah a zálohy údajov AhaSlides sú hosťované na platforme Amazon Web Services („AWS“). Fyzické servery sa nachádzajú v dátových centrách AWS v dvoch oblastiach AWS:

• Región „východ USA“ v Severnej Virgínii, USA.
• Región „EU Central 1“ vo Frankfurte nad Mohanom v Nemecku.

K tomuto dátumu má AWS (i) certifikácie pre súlad s normami ISO/IEC 27001:2013, 27017:2015 a 27018:2014, (ii) je certifikovaná ako poskytovateľ služieb PCI DSS 3.2 úrovne 1 a (iii) podlieha auditom SOC 1, SOC 2 a SOC 3 (s polročnými správami). Ďalšie podrobnosti o programoch súladu AWS vrátane súladu s FedRAMP a GDPR nájdete na webovej stránke AWS.

Zákazníkom neponúkame možnosť hosťovať AhaSlides na súkromnom serveri ani inak používať AhaSlides na samostatnej infraštruktúre.

Ak v budúcnosti presunieme naše produkčné služby a používateľské údaje alebo ich časť do inej krajiny alebo na inú cloudovú platformu, písomne ​​to oznámime všetkým našim prihláseným používateľom 30 dní vopred.

Prijímajú sa bezpečnostné opatrenia na ochranu vás a vašich údajov pred údajmi v pokoji aj v tranzite.

Údaje v pokoji

Používateľské údaje sú uložené na Amazon RDS, kde dátové disky na serveroch používajú šifrovanie AES na celom disku, ktoré je štandardom v odvetví, s jedinečným šifrovacím kľúčom pre každý server. Súbory príloh k prezentáciám AhaSlides sú uložené v službe Amazon S3. Každej takejto prílohe je priradený jedinečný odkaz s neuhádnuteľnou, kryptograficky silnou náhodnou zložkou a sú prístupné iba prostredníctvom zabezpečeného pripojenia HTTPS. Ďalšie podrobnosti o zabezpečení Amazon RDS nájdete tu . Ďalšie podrobnosti o zabezpečení Amazon S3 nájdete tu.

Dáta v tranzite

AhaSlides používa priemyselný štandard Transport Layer Security („TLS“) na vytvorenie zabezpečeného pripojenia pomocou 128-bitového šifrovania Advanced Encryption Standard („AES“). To zahŕňa všetky údaje odosielané medzi webom (vrátane vstupnej webovej stránky, webovej aplikácie Presenter, webovej aplikácie Audience a interných nástrojov na správu) a servermi AhaSlides. Na pripojenie k AhaSlides neexistuje žiadna možnosť bez TLS. Všetky pripojenia sú zabezpečené cez HTTPS.

Zálohovanie a prevencia straty dát

Dáta sa zálohujú nepretržite a v prípade zlyhania hlavného systému máme automatický systém prepnutia na záložný systém. Prostredníctvom nášho poskytovateľa databáz, Amazon RDS, získavame výkonnú a automatickú ochranu. Ďalšie podrobnosti o záväzkoch Amazon RDS Backup and Restore nájdete tu.

Užívateľ Heslo

Heslá šifrujeme (hashed and solted) pomocou algoritmu PBKDF2 (s SHA512), aby sme ich ochránili pred škodlivými v prípade porušenia. AhaSlides nikdy neuvidí vaše heslo a vy si ho môžete sami obnoviť e-mailom. Implementácia časového limitu relácie používateľa je implementovaná, čo znamená, že prihlásený používateľ sa automaticky odhlási, ak na platforme nie je aktívny.

Platobné údaje

Na šifrovanie a spracovanie platieb kreditnými/debetnými kartami používame platobné procesory Stripe a PayPal v súlade s PCI. Nikdy nevidíme ani nespracovávame informácie o kreditnej/debetnej karte.

Bezpečnostné incidenty

Zaviedli sme a budeme udržiavať príslušné technické a organizačné opatrenia na ochranu osobných údajov, ako aj ďalších údajov pred náhodným alebo nezákonným zničením alebo náhodnou stratou, zmenou, neoprávneným zverejnením alebo prístupom a pred všetkými ostatnými nezákonnými formami spracúvania („bezpečnostný incident“). “).

Máme proces riadenia incidentov na zistenie a zvládnutie bezpečnostných incidentov, ktoré sa musia hlásiť hlavnému technologickému úradníkovi hneď po ich zistení. Platí to pre zamestnancov spoločnosti AhaSlides a všetkých spracovateľov, ktorí spracúvajú osobné údaje. Všetky bezpečnostné incidenty sú interne zdokumentované a vyhodnotené a pre každý jednotlivý incident sa vytvorí akčný plán vrátane zmierňujúcich opatrení.

Časový rozvrh zabezpečenia

Táto časť ukazuje, ako často AhaSlides vykonáva revízie zabezpečenia a vykonáva rôzne typy testov.

Fyzická bezpečnosť

Niektoré časti našich kancelárií zdieľajú budovy s inými spoločnosťami. Z tohto dôvodu sú všetky prístupy do našich kancelárií uzamknuté nepretržite a vyžadujeme povinnú registráciu zamestnancov a návštevníkov pri dverách pomocou bezpečnostného systému Smart Key so živým QR kódom. Návštevníci sa navyše musia odbaviť prostredníctvom našej recepcie a vždy požadovať sprievod v celej budove. CCTV pokrýva vstupné a výstupné body 24/7 a záznamy sú k dispozícii interne.

Produkčné služby AhaSlides sú hosťované na platforme Amazon Web Services („AWS“). Fyzické servery sú umiestnené v zabezpečených dátových centrách AWS, ako je uvedené v časti „Bezpečnosť údajov“ vyššie.

changelog

• November 2021: Aktualizujte sekciu „Bezpečnosť údajov“ o nové umiestnenie servera.
• Jún 2020: Aktualizácia tejto časti: Fyzická bezpečnosť.
• Máj 2020: Prvá verzia stránky.