Клиентски данни и сигурност

Услугите за клиенти на Sheetize се предоставят чрез Amazon Web Services (AWS), най-големият и водещ доставчик на облачна инфраструктура. Милиони клиенти в стотици страни, включително правителствени агенции, образователни институции и нестопански организации, се доверяват на AWS всеки ден с тяхната инфраструктура и данни.

Използването на индустриален стандарт като Amazon помага да се гарантира сигурността и устойчивостта на нашите услуги. Amazon получи редица сертификати, които потвърждават, че имат строг, работещ вътрешен контрол.

Физическа сигурност

Amazon гарантира физическата сигурност на техните сървъри. Сървърите са разположени в неописуеми съоръжения, а критичните съоръжения имат обширно забавяне и военен контрол на периметъра. Достъпът до центрове за данни изисква двуфакторно удостоверяване в три точки.

Сигурност на сървъра и данните

Хост операционните системи се запазват защитени чрез вътрешни процеси и процедури. Гост операционните системи се контролират изцяло от Sheetize. Администраторите на Amazon нямат достъп до тях. По подразбиране правилата на входящата защитна стена отказват целия трафик към хост сървърите.

Архивиране и възстановяване след авария

Всички критични и производствени системи се архивират всяка вечер с помощта на пълни системни моментни снимки. Резервните копия се тестват периодично.

Всички архиви са криптирани, сигурно се предават и съхраняват в услугата за съхранение на Amazon S3, която позволява данните да се съхраняват на не по-малко от три физически независими устройства за сигурност и устойчивост.

Целият достъп се регистрира и проследява за целите на проверката.

Поддържане на поверителност

Паролите за акаунти са криптирани и филтрирани от всички регистрационни файлове на приложения и системи. Паролите не се виждат от никого.

Излезте от акаунта си в Sheetize, за да попречите на някой да използва компютъра ви за достъп до акаунта ви без ваше разрешение. Пазете вашето потребителско име и парола защитени и не ги разкривайте на трети страни. В случай че трета страна получи неупълномощен достъп до вашия акаунт поради действие или бездействие от ваша страна, вие носите цялата отговорност за всички причинени загуби.

Безопасност на кредитните карти

Sheetize не запазва информация за кредитни карти, предоставена от вас. Когато таксуваме вашата кредитна карта, тази информация се прехвърля директно към и се обработва от нашия шлюз за плащания.

За да защити потребителската информация, шлюзът за плащане на Sheetize използва най-новата 256-битова технология Secure Socket Layer (SSL). за сигурни транзакции. Платежният шлюз е сертифициран като съвместим с инициативите за сигурност на картовите асоциации, включително стандартите на индустрията за разплащателни карти (PCI) и програмата за сигурност на информацията на картодържателя (CISP) за защита на данните.

Съответствие с GDPR

Sheetize е съвместим с GDPR, прочетете нашата политика за GDPR тук, поддържаме и списък с подпроцесорите, които използваме на тази страница.

Правила за задържане на файлове

Продуктите Sheetize работят на собствени машини, инфраструктура и мрежа на клиента и не изпращайте никакви файлове обратно на Sheetize за обработка и следователно няма достъп до тях.

Единственото изключение от това е, когато клиентът има достъп до Sheetize Metered License. Тези лицензи съобщават информация за използването на нашите сървъри за целите на таксуването. Отчетените данни включват само информация за употребата, никаква друга статистическа информация не може да бъде извлечена от тази отчетена информация.

От време на време клиент може да изпраща документи до екипа за поддръжка на Sheetize чрез форумите с цел диагностика на технически проблеми или заявки за функции. Тези файлове се поддържат само толкова дълго, колкото е необходимо за изпълнение на необходимата задача и клиентът може да поиска тези файлове да бъдат премахнати по всяко време.

Ако клиентът маркира нишка като частна, никой от тези файлове не е достъпен на всяко лице, различно от клиента, и изберете персонал на Sheetize. 

Мониторинг и докладване на услугата

Всяка основна система Sheetize както и няколко несъществени системи се наблюдават, за да се гарантира, че те винаги могат да се свържат и функционират.

Ние предлагаме портал за състояние на обществена услуга, който изброява исторически инциденти с престой и известия за разрешаване. Това предоставя информация в реално време в случай на прекъсване на услугата.

Мониторингът на непрекъсната работа се осъществява с помощта на външно хоствана платформа, която уведомява система за предупреждение в цялата компания, когато някоя от наблюдаваните услуги има проблеми.

Предоставяме известия в реално време за всякакви промени в състоянието на системата, за които можете да се абонирате чрез RSS, ATOM или имейл.

Още въпроси относно Сигурност?

Можете да прочетете повече в нашето ЛСКП и  Декларация за поверителност. Ако имате въпрос, притеснение или коментар относно сигурността на Sheetize, които не са разгледани тук?  Изпратете ни имейл