客戶數據和安全
Sheetize 面向客戶的服務是通過 Amazon Web Services (AWS) 提供的,AWS 是最大且領先的雲基礎設施提供商。數百個國家/地區的數百萬客戶,包括政府機構、教育機構和非營利組織,每天都信任 AWS 的基礎設施和數據。
使用像 Amazon 這樣的行業標準有助於保證我們的安全性和彈性服務。亞馬遜已獲得多項認證,證明他們擁有嚴格有效的內部控制。
物理安全
亞馬遜保護其服務器的物理安全。服務器位於不起眼的設施中,關鍵設施具有廣泛的後退和軍用級邊界控制。訪問數據中心需要在三個點進行雙因素身份驗證。
服務器和數據安全
保留主機操作系統通過內部流程和程序確保安全。來賓操作系統完全由 Sheetize 控制。 Amazon 管理員無權訪問它們。默認情況下,入站防火牆規則拒絕所有到主機服務器的流量。
備份和災難恢復
所有關鍵和生產系統每晚使用完整的系統快照進行備份。定期測試備份。
所有備份都經過加密、安全傳輸並存儲在 Amazon S3 存儲服務中,該服務允許將數據存儲在不少於三個物理獨立的設備上,以確保安全性和彈性。
為了審計目的,所有訪問都被記錄和跟踪。
維護隱私
帳戶密碼被加密和過濾從所有應用程序和系統日誌中取出。任何人都看不到密碼。
退出您的 Sheetize 帳戶,以防止有人在未經您授權的情況下使用您的計算機訪問您的帳戶。請妥善保管您的用戶名和密碼,不要將其透露給任何第三方。如果由於您的任何作為或不作為導致第三方未經授權訪問您的帳戶,您將對由此造成的任何損失承擔全部責任。
信用卡安全
Sheetize 不會保留您提供的任何信用卡信息。當我們從您的信用卡中扣款時,此類信息會直接傳輸到我們的支付網關並由其處理。
為保護用戶信息,Sheetize 的支付網關使用最新的 256 位安全套接字層 (SSL) 技術用於安全交易。支付網關經認證符合卡協會安全計劃,包括支付卡行業 (PCI) 和持卡人信息安全計劃 (CISP) 數據保護標準。
GDPR 合規性
Sheetize 符合 GDPR,請在此處<閱讀我們的 GDPR 政策/a>,我們還在此頁面上維護我們使用的子處理器列表。
文件保留政策
Sheetize 產品在客戶自己的機器、基礎設施和網絡上運行,不會將任何文件發回給Sheetize 進行處理,因此無權訪問它們。
唯一的例外是客戶可以訪問 Sheetize 計量許可。這些許可證向我們的服務器報告使用信息以用於計費目的。報告的數據僅包括使用信息,不能從該報告的信息中得出任何其他統計信息。
客戶可能會不時通過論壇向 Sheetize 支持團隊發送文檔,以進行診斷技術問題或功能請求。這些文件僅在完成所需任務所需的時間內保留,客戶可以隨時要求刪除這些文件。
如果客戶將線程標記為私有,則無法訪問這些文件給客戶以外的任何人並選擇 Sheetize 員工。
服務監控和報告
每個核心 Sheetize 系統以及多個非必要係統都受到監控,以確保它們始終可聯繫且正常運行。
我們提供了一個公共服務狀態門戶,其中列出了歷史停機事件和解決方案通知。這會在發生任何服務中斷時提供實時信息。
正常運行時間監控是使用外部託管平台完成的,該平台會在任何受監控的服務出現問題時通知公司範圍內的警報系統。
我們提供任何系統狀態變化的實時狀態警報,這些可以通過 RSS、ATOM 或電子郵件訂閱。
更多關於安全?
您可以在我們的EULA 和 隱私政策。如果您對此處未涵蓋的 Sheetize 安全性有任何疑問、疑慮或意見? 給我們發電子郵件