Kundedata og sikkerhed

Sheetizes kundevendte tjenester leveres via Amazon Web Services (AWS), den største og førende udbyder af cloud-infrastruktur. Millioner af kunder i hundredvis af lande, herunder offentlige myndigheder, uddannelsesinstitutioner og non-profitorganisationer, stoler hver dag på AWS med deres infrastruktur og data.

Brug af en industristandard som Amazon hjælper med at garantere sikkerheden og modstandsdygtigheden af vores tjenester. Amazon har opnået en række certificeringer, der bekræfter, at de har strenge, fungerende interne kontroller.

Fysisk sikkerhed

Amazon sikrer den fysiske sikkerhed på deres servere. Servere er placeret i ikke-deskriptive faciliteter, og kritiske faciliteter har omfattende tilbageslag og perimeterkontrol af militær kvalitet. Adgang til datacentre kræver to-faktor-godkendelse på tre punkter.

Server- og datasikkerhed

Værtsoperativsystemer bevares sikres af interne processer og procedurer. Gæsteoperativsystemer styres fuldstændigt af Sheetize. Amazon-administratorer har ikke adgang til dem. Som standard nægter indgående firewall-regler al trafik til værtsservere.

Sikkerhedskopiering og katastrofegendannelse

Alle kritiske systemer og produktionssystemer sikkerhedskopieres hver nat ved hjælp af hele systemets snapshots. Sikkerhedskopier testes med jævne mellemrum.

Alle sikkerhedskopier er krypteret, sikkert transmitteret og gemt i Amazon S3-lagringstjenesten, som gør det muligt at lagre data på ikke mindre end tre fysisk uafhængige enheder for sikkerhed og robusthed.

Al adgang logges og spores til revisionsformål.

Bevarelse af privatlivets fred

Kontoadgangskoder krypteres og filtreres ud fra alle applikations- og systemlogfiler. Adgangskoder er ikke synlige for nogen.

Log ud af din Sheetize-konto for at forhindre nogen i at bruge din computer til at få adgang til din konto uden din tilladelse. Opbevar dit brugernavn og din adgangskode sikkert og afslør det ikke til nogen tredjepart. I tilfælde af at en tredjepart får uautoriseret adgang til din konto på grund af en handling eller undladelse fra din side, er du alene ansvarlig for ethvert tab forårsaget.

Kreditkortsikkerhed

Sheetize beholder ingen kreditkortoplysninger, som du har angivet. Når vi debiterer dit kreditkort, overføres sådanne oplysninger direkte til og behandles af vores betalingsgateway.

For at beskytte brugeroplysninger bruger Sheetizes betalingsgateway den nyeste 256-bit Secure Socket Layer (SSL) teknologi for sikre transaktioner. Betalingsgatewayen er certificeret som værende i overensstemmelse med sikkerhedsinitiativer for kortforeninger, herunder Payment Card Industry (PCI) og Cardholder Information Security Program (CISP) standarder for databeskyttelse.

GDPR-overholdelse

Sheetize overholder GDPR. Læs vores GDPR-politik her, vedligeholder vi også en liste over de underbehandlere, vi bruger på denne side.

Politik til opbevaring af filer

Sheetize-produkter kører på kundens egne maskiner, infrastruktur og netværk og sender ingen filer tilbage til Sheetize til behandling og har derfor ikke adgang til dem.

Den eneste undtagelse fra dette er, hvor en kunde har adgang til en Sheetize Metered License. Disse licenser rapporterer brugsoplysninger til vores servere til faktureringsformål. De rapporterede data inkluderer kun brugsoplysninger, ingen anden statistisk information kan udledes af disse rapporterede oplysninger.

En kunde fra tid til anden kan sende dokumenter til Sheetize supportteamet via foraene med det formål at diagnosticere tekniske problemer eller funktionsanmodninger. Disse filer vedligeholdes kun så længe det er nødvendigt for at fuldføre den påkrævede opgave, og kunden kan til enhver tid bede om at få disse filer fjernet.

Hvis kunden markerer en tråd som privat, er ingen af disse filer tilgængelige. til enhver anden person end kunden og vælg Sheetize-medarbejdere. 

Tjenesteovervågning og -rapportering

Hvert kernesystem i Sheetize samt adskillige ikke-essentielle systemer overvåges for at sikre, at de altid er kontaktbare og funktionelle.

Vi tilbyder en public service-statusportal, som viser historiske nedetidshændelser og meddelelser om løsning. Dette giver information i realtid i tilfælde af afbrydelser af tjenesten.

Overvågning af oppetid udføres ved hjælp af en eksternt hostet platform, som underretter et virksomhedsdækkende alarmsystem, når der er problemer med nogen overvågede tjenester.

Vi leverer statusadvarsler i realtid om eventuelle systemstatusændringer, disse kan abonneres på via RSS, ATOM eller e-mail.

Flere spørgsmål om Sikkerhed?

Du kan læse mere i vores EULA og  Privatlivspolitik. Hvis du har et spørgsmål, bekymring eller kommentar om Sheetizes sikkerhed, som ikke er dækket her?  Send os en e-mail