นโยบายความปลอดภัย

ที่ AhaSlides ความเป็นส่วนตัวและความปลอดภัยออนไลน์ของผู้ใช้คือสิ่งสำคัญที่สุดของเรา เราได้ดำเนินการตามขั้นตอนที่จำเป็นทั้งหมดเพื่อให้แน่ใจว่าข้อมูลของคุณ (เนื้อหาการนำเสนอ เอกสารแนบ ข้อมูลส่วนบุคคล ข้อมูลการตอบสนองของผู้เข้าร่วม ฯลฯ) จะถูกเก็บไว้อย่างปลอดภัยตลอดเวลา

AhaSlides Pte Ltd หมายเลขนิติบุคคลที่ไม่ซ้ำ: 202009760N ซึ่งต่อไปนี้จะเรียกว่า “เรา” “พวกเรา” “ของเรา” หรือ “AhaSlides” ”คุณ” จะถูกตีความว่าเป็นบุคคลหรือนิติบุคคลที่ลงทะเบียนสำหรับบัญชีเพื่อใช้บริการของเราหรือบุคคลที่ใช้บริการของเราในฐานะสมาชิกของผู้ชม

Access Control

ข้อมูลผู้ใช้ทั้งหมดที่จัดเก็บใน AhaSlides ได้รับการคุ้มครองตามข้อผูกพันของเราในข้อกำหนดการใช้งาน AhaSlidesและการเข้าถึงข้อมูลดังกล่าวโดยบุคลากรที่ได้รับอนุญาตนั้นอยู่บนพื้นฐานของหลักการให้สิทธิ์ขั้นต่ำที่สุด บุคลากรที่ได้รับอนุญาตเท่านั้นที่จะสามารถเข้าถึงระบบการผลิตของ AhaSlides ได้โดยตรง ผู้ที่มีสิทธิ์เข้าถึงระบบการผลิตโดยตรงจะได้รับอนุญาตให้ดูข้อมูลผู้ใช้ที่จัดเก็บใน AhaSlides ในรูปแบบรวมเท่านั้น เพื่อวัตถุประสงค์ในการแก้ไขปัญหา หรือตามที่ได้รับอนุญาตไว้ในนโยบายความเป็นส่วนตัว ของ AhaSlides

AhaSlides รักษารายชื่อบุคลากรที่ได้รับอนุญาตที่สามารถเข้าถึงสภาพแวดล้อมการผลิตได้ สมาชิกเหล่านี้ได้รับการตรวจสอบประวัติอาชญากรรมและได้รับการอนุมัติจากฝ่ายบริหารของ AhaSlides AhaSlides ยังรักษารายชื่อบุคลากรที่ได้รับอนุญาตให้เข้าถึงรหัส AhaSlides ตลอดจนสภาพแวดล้อมการพัฒนาและการแสดงละคร รายการเหล่านี้ได้รับการตรวจสอบทุกไตรมาสและเมื่อมีการเปลี่ยนแปลงบทบาท

สมาชิกที่ได้รับการฝึกอบรมจากทีม Customer Success ของ AhaSlides ยังมีการเข้าถึงข้อมูลผู้ใช้ที่จัดเก็บไว้ใน AhaSlides เฉพาะกรณีและปัญหาอย่างจำกัดด้วยการเข้าถึงเครื่องมือสนับสนุนลูกค้าอย่างจำกัด สมาชิกทีมสนับสนุนลูกค้าไม่ได้รับอนุญาตให้ตรวจสอบข้อมูลผู้ใช้ที่ไม่เปิดเผยต่อสาธารณะที่จัดเก็บไว้ใน AhaSlides เพื่อวัตถุประสงค์ในการสนับสนุนลูกค้าโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากฝ่ายจัดการด้านวิศวกรรมของ AhaSlides

เมื่อเปลี่ยนบทบาทหรือออกจากบริษัท ข้อมูลรับรองการผลิตของบุคลากรที่ได้รับอนุญาตจะถูกปิดใช้งาน และเซสชันของพวกเขาจะถูกบังคับให้ออกจากระบบ หลังจากนั้น บัญชีดังกล่าวทั้งหมดจะถูกลบออกหรือเปลี่ยนแปลง

ความปลอดภัยของข้อมูล

บริการผลิต AhaSlides เนื้อหาผู้ใช้ และการสำรองข้อมูลถูกโฮสต์บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์จริงตั้งอยู่ในศูนย์ข้อมูลของ AWS ที่ภูมิภาค AWS สองแห่ง:

ณ วันนี้ AWS (i) ได้รับการรับรองการปฏิบัติตามมาตรฐาน ISO/IEC 27001:2013, 27017:2015 และ 27018:2014 (ii) ได้รับการรับรองเป็นผู้ให้บริการ PCI DSS 3.2 ระดับ 1 และ (iii) เข้ารับการตรวจสอบ SOC 1, SOC 2 และ SOC 3 (พร้อมรายงานทุกครึ่งปี) รายละเอียดเพิ่มเติมเกี่ยวกับโปรแกรมการปฏิบัติตามข้อกำหนดของ AWS รวมถึงการปฏิบัติตามข้อกำหนด FedRAMP และ GDPR สามารถดูได้ที่เว็บไซต์ของ AWS

เราไม่เสนอทางเลือกให้แก่ลูกค้าในการโฮสต์ AhaSlides บนเซิร์ฟเวอร์ส่วนตัวหรือใช้ AhaSlides บนโครงสร้างพื้นฐานแยกต่างหาก

ในอนาคต หากเราย้ายบริการการผลิตและข้อมูลผู้ใช้ของเรา หรือส่วนหนึ่งส่วนใดไปยังประเทศอื่นหรือแพลตฟอร์มระบบคลาวด์อื่น เราจะแจ้งเป็นลายลักษณ์อักษรไปยังผู้ใช้ที่ลงทะเบียนทั้งหมดของเราล่วงหน้า 30 วัน

มาตรการความปลอดภัยถูกนำมาใช้เพื่อปกป้องคุณและข้อมูลของคุณทั้งสำหรับข้อมูลที่เหลือและข้อมูลระหว่างทาง

ข้อมูลที่เหลือ

ข้อมูลผู้ใช้จะถูกจัดเก็บไว้บน Amazon RDS ซึ่งไดรฟ์ข้อมูลบนเซิร์ฟเวอร์ใช้การเข้ารหัส AES แบบเต็มดิสก์ตามมาตรฐานอุตสาหกรรม โดยมีคีย์การเข้ารหัสเฉพาะสำหรับแต่ละเซิร์ฟเวอร์ ไฟล์แนบในงานนำเสนอ AhaSlides จะถูกจัดเก็บไว้ในบริการ Amazon S3 ไฟล์แนบแต่ละไฟล์จะได้รับลิงก์เฉพาะที่มีส่วนประกอบแบบสุ่มที่ไม่สามารถคาดเดาได้และมีความแข็งแกร่งทางด้านการเข้ารหัส และสามารถเข้าถึงได้ผ่านการเชื่อมต่อ HTTPS ที่ปลอดภัยเท่านั้น รายละเอียดเพิ่มเติมเกี่ยวกับความปลอดภัยของ Amazon RDS สามารถดูได้ที่นี่รายละเอียดเพิ่มเติมเกี่ยวกับความปลอดภัยของ Amazon S3 สามารถดูได้ที่นี่

ข้อมูลในการขนส่ง

AhaSlides ใช้มาตรฐานอุตสาหกรรม Transport Layer Security (“TLS”) เพื่อสร้างการเชื่อมต่อที่ปลอดภัยโดยใช้การเข้ารหัส 128-bit Advanced Encryption Standard (“AES”) ซึ่งรวมถึงข้อมูลทั้งหมดที่ส่งระหว่างเว็บ (รวมถึงเว็บไซต์เชื่อมโยงไปถึง เว็บแอป Presenter เว็บแอป Audience และเครื่องมือการดูแลระบบภายใน) และเซิร์ฟเวอร์ AhaSlides ไม่มีตัวเลือกที่ไม่ใช่ TLS สำหรับการเชื่อมต่อกับ AhaSlides การเชื่อมต่อทั้งหมดทำอย่างปลอดภัยผ่าน HTTPS

สำรองและป้องกันการสูญหายของข้อมูล

ข้อมูลจะถูกสำรองข้อมูลอย่างต่อเนื่อง และเรามีระบบสำรองข้อมูลอัตโนมัติหากระบบหลักล้มเหลว เราได้รับการปกป้องอย่างมีประสิทธิภาพและอัตโนมัติจากผู้ให้บริการฐานข้อมูลของเราที่ Amazon RDS สามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับข้อผูกพันในการสำรองและกู้คืนข้อมูลของ Amazon RDS ได้ที่นี่

รหัสผ่านผู้ใช้

เราเข้ารหัสรหัสผ่าน (แฮชและเค็ม) โดยใช้อัลกอริทึม PBKDF2 (พร้อม SHA512) เพื่อป้องกันรหัสผ่านที่เป็นอันตรายในกรณีที่มีการละเมิด AhaSlides ไม่เคยเห็นรหัสผ่านของคุณและคุณสามารถรีเซ็ตรหัสผ่านทางอีเมลได้ด้วยตนเอง มีการใช้การหมดเวลาเซสชันของผู้ใช้หมายความว่าผู้ใช้ที่เข้าสู่ระบบจะออกจากระบบโดยอัตโนมัติหากพวกเขาไม่ได้ใช้งานบนแพลตฟอร์ม

รายละเอียดการชำระเงิน

เราใช้ตัวประมวลผลการชำระเงินที่เป็นไปตามมาตรฐาน PCI Stripe และ PayPal สำหรับการเข้ารหัสและประมวลผลการชำระเงินด้วยบัตรเครดิต/เดบิต เราไม่เคยเห็นหรือจัดการข้อมูลบัตรเครดิต/เดบิต

เหตุการณ์ด้านความปลอดภัย

เราได้ดำเนินการและจะรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลตลอดจนข้อมูลอื่น ๆ จากการทำลายโดยบังเอิญหรือผิดกฎหมายหรือการสูญเสียจากอุบัติเหตุการเปลี่ยนแปลงการเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาตและต่อต้านรูปแบบการประมวลผลที่ผิดกฎหมายอื่น ๆ ทั้งหมด ("เหตุการณ์ด้านความปลอดภัย ”).

เรามีกระบวนการจัดการเหตุการณ์เพื่อตรวจจับและจัดการกับเหตุการณ์ด้านความปลอดภัยซึ่งจะต้องรายงานต่อประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีทันทีที่ตรวจพบ สิ่งนี้ใช้กับพนักงาน AhaSlides และโปรเซสเซอร์ทั้งหมดที่จัดการกับข้อมูลส่วนบุคคล เหตุการณ์ด้านความปลอดภัยทั้งหมดจะได้รับการบันทึกและประเมินผลภายในและมีการจัดทำแผนปฏิบัติการสำหรับแต่ละเหตุการณ์รวมถึงการดำเนินการบรรเทาผลกระทบ

กำหนดการแก้ไขความปลอดภัย

ส่วนนี้แสดงความถี่ที่ AhaSlides ดำเนินการแก้ไขด้านความปลอดภัยและดำเนินการทดสอบประเภทต่างๆ

กิจกรรมเวลา
การฝึกอบรมความปลอดภัยของพนักงานที่จุดเริ่มต้นของการจ้างงาน
เพิกถอนระบบการเข้าถึงฮาร์ดแวร์และเอกสารในตอนท้ายของการจ้างงาน
สร้างความมั่นใจว่าระดับการเข้าถึงข้อมูลสำหรับทุกระบบและพนักงานนั้นถูกต้องและยึดตามหลักการของสิทธิพิเศษอย่างน้อยที่สุดปีละครั้ง
ตรวจสอบให้แน่ใจว่าไลบรารีระบบที่สำคัญทั้งหมดเป็นปัจจุบันอย่างต่อเนื่อง
การทดสอบหน่วยและการรวมอย่างต่อเนื่อง
การทดสอบการเจาะภายนอกปีละครั้ง

ความปลอดภัยทางกายภาพ

สำนักงานบางส่วนของเราใช้อาคารร่วมกับ บริษัท อื่น ด้วยเหตุผลดังกล่าวการเข้าถึงสำนักงานของเราทั้งหมดจะถูกล็อคตลอด 24 ชั่วโมงทุกวันและเราต้องการพนักงานที่ต้องได้รับการบังคับและการเช็คอินที่ประตูโดยใช้ระบบรักษาความปลอดภัยอัจฉริยะด้วยรหัส QR สด นอกจากนี้ผู้เข้าชมจะต้องเช็คอินที่แผนกต้อนรับของเราและต้องการการคุ้มกันทั่วอาคารตลอดเวลา กล้องวงจรปิดครอบคลุมจุดเข้าและออกตลอด 7 ชั่วโมงทุกวันพร้อมกับบันทึกที่จัดทำขึ้นเพื่อเราภายใน

บริการการผลิตของ AhaSlides โฮสต์บนแพลตฟอร์ม Amazon Web Services (“AWS”) เซิร์ฟเวอร์จริงตั้งอยู่ในศูนย์ข้อมูลที่ปลอดภัยของ AWS ตามที่ระบุไว้ในส่วน “ความปลอดภัยของข้อมูล” ด้านบน

การเปลี่ยนแปลง

มีคำถามสำหรับเรา

ติดต่อเราได้เลย ส่งอีเมลมาที่hi@ahaslides.com