Дані клієнтів і безпека

Сервіси Sheetize для клієнтів надаються через Amazon Web Services (AWS), найбільшого та провідного постачальника хмарної інфраструктури. Мільйони клієнтів у сотнях країн, у тому числі державні установи, навчальні заклади та некомерційні організації, щодня довіряють AWS свою інфраструктуру та дані.

Використання галузевого стандарту, як Amazon, допомагає гарантувати безпеку та стійкість наших послуги. Компанія Amazon отримала низку сертифікатів, які підтверджують, що вони мають суворі робочі засоби внутрішнього контролю.

Фізична безпека

Amazon забезпечує фізичну безпеку своїх серверів. Сервери розташовані в невідомих об’єктах, а критичні об’єкти мають значну відстань і контроль периметра військового рівня. Для доступу до центрів обробки даних потрібна двофакторна автентифікація в трьох точках.

Безпека серверів і даних

Операційні системи хоста зберігаються захищені внутрішніми процесами та процедурами. Гостьові операційні системи повністю контролюються Sheetize. Адміністратори Amazon не мають до них доступу. За замовчуванням правила вхідного брандмауера забороняють весь трафік до хост-серверів.

Резервне копіювання та аварійне відновлення

Усі критичні та робочі системи щоночі створюються резервні копії за допомогою повних знімків системи. Резервні копії періодично перевіряються.

Усі резервні копії зашифровані, безпечно передаються та зберігаються в службі зберігання Amazon S3, що дозволяє зберігати дані не менше ніж на трьох фізично незалежних пристроях для безпеки та стійкості.

Увесь доступ реєструється та відстежується з метою перевірки.

Підтримка конфіденційності

Паролі облікових записів зашифровано та відфільтровано з усіх журналів програм і системи. Паролі нікому невидимі.

Вийдіть зі свого облікового запису Sheetize, щоб хтось не міг використовувати ваш комп’ютер для доступу до вашого облікового запису без вашого дозволу. Зберігайте своє ім’я користувача та пароль у безпеці та не повідомляйте їх третім особам. Якщо третя сторона отримує неавторизований доступ до вашого облікового запису через будь-яку дію чи бездіяльність з вашого боку, ви несете повну відповідальність за будь-які завдані збитки.

Безпека кредитної картки

Sheetize не зберігає надану вами інформацію про кредитну картку. Коли ми стягуємо плату з вашої кредитної картки, така інформація передається безпосередньо до нашого платіжного шлюзу та обробляється ним.

Щоб захистити інформацію користувача, платіжний шлюз Sheetize використовує найновішу 256-бітну технологію Secure Socket Layer (SSL). для безпечних транзакцій. Платіжний шлюз сертифіковано на відповідність ініціативам асоціацій безпеки карток, зокрема стандартам індустрії платіжних карток (PCI) і Програми безпеки інформації власників карток (CISP) щодо захисту даних.

Відповідність GDPR

Sheetize відповідає GDPR, прочитайте нашу політику GDPR тут, ми також підтримуємо список підпроцесорів, які ми використовуємо, на цій сторінці.

Політика збереження файлів

Продукти Sheetize запускаються на власних машинах, інфраструктурі та мережі клієнтів і не надсилають файли назад Sheetize для обробки, тому не має до них доступу.

Єдиним винятком із цього є випадки, коли клієнт має доступ до Sheetize Metered License. Ці ліцензії повідомляють інформацію про використання на наші сервери для виставлення рахунків. Повідомлені дані включають лише інформацію про використання, іншу статистичну інформацію не можна отримати з цієї повідомленої інформації.

Час від часу клієнт може надсилати документи команді підтримки Sheetize через форуми з метою діагностики технічні проблеми або запити щодо функцій. Ці файли зберігаються лише до тих пір, поки це необхідно для виконання необхідного завдання, і клієнт може попросити видалити ці файли в будь-який час.

Якщо клієнт позначає потік як приватний, жоден із цих файлів не доступний. будь-якій особі, окрім клієнта, і виберіть персонал Sheetize. 

Моніторинг послуг і звітність

Кожна основна система Sheetize а також кілька несуттєвих систем відстежуються, щоб переконатися, що з ними завжди можна зв’язатися та функціонувати.

Ми пропонуємо портал статусу загальнодоступних послуг, який містить перелік інцидентів простою в минулому та сповіщень про вирішення. Це надає інформацію в режимі реального часу у разі будь-яких збоїв у роботі служби.

Моніторинг безвідмовної роботи здійснюється за допомогою зовнішньої платформи, яка сповіщає систему оповіщення всієї компанії про проблеми з будь-якими відстежуваними службами.

Ми надаємо сповіщення про будь-які зміни стану системи в режимі реального часу. На них можна підписатися через RSS, ATOM або електронною поштою.

Додаткові запитання про Безпека?

Ви можете прочитати більше в нашій ліцензійній угоді та  Політика конфіденційності. Якщо у вас є запитання, занепокоєння чи коментарі щодо безпеки Sheetize, про які тут не йдеться?  Напишіть нам електронною поштою