Kundendaten und Sicherheit

Die kundenorientierten Dienste von Sheetize werden über Amazon Web Services (AWS), den größten und führenden Anbieter von Cloud-Infrastruktur, bereitgestellt. Millionen von Kunden in Hunderten von Ländern, darunter Regierungsbehörden, Bildungseinrichtungen und gemeinnützige Organisationen, vertrauen AWS jeden Tag ihre Infrastruktur und Daten an.

Die Verwendung eines Industriestandards wie Amazon trägt dazu bei, die Sicherheit und Ausfallsicherheit unserer Dienste zu gewährleisten . Amazon hat eine Reihe von Zertifizierungen erhalten, die bestätigen, dass sie über strenge, funktionierende interne Kontrollen verfügen.

Physische Sicherheit

Amazon-Sicherheitsvorkehrungen die physische Sicherheit ihrer Server. Server befinden sich in unscheinbaren Einrichtungen, und kritische Einrichtungen verfügen über umfangreiche Rückschlag- und militärische Perimeterkontrolle. Der Zugriff auf Rechenzentren erfordert an drei Stellen eine Zwei-Faktor-Authentifizierung.

Server- und Datensicherheit

Host-Betriebssysteme bleiben erhalten durch interne Prozesse und Verfahren absichern. Gastbetriebssysteme werden vollständig von Sheetize gesteuert. Amazon-Administratoren haben keinen Zugriff darauf. Standardmäßig verweigern eingehende Firewallregeln den gesamten Datenverkehr zu Hostservern.

Sicherungen und Notfallwiederherstellung

Alle kritischen und Produktionssysteme werden jede Nacht mit vollständigen System-Snapshots gesichert. Sicherungen werden regelmäßig getestet.

Alle Sicherungen werden verschlüsselt, sicher übertragen und innerhalb des Amazon S3-Speicherdienstes gespeichert, der es ermöglicht, Daten auf nicht weniger als drei physisch unabhängigen Geräten für Sicherheit und Ausfallsicherheit zu speichern.

Jeder Zugriff wird zu Prüfzwecken protokolliert und nachverfolgt.

Wahrung der Privatsphäre

Kontokennwörter werden verschlüsselt und gefiltert aus allen Anwendungs- und Systemprotokollen. Passwörter sind für niemanden sichtbar.

Melden Sie sich von Ihrem Sheetize-Konto ab, um zu verhindern, dass jemand Ihren Computer verwendet, um ohne Ihre Autorisierung auf Ihr Konto zuzugreifen. Bewahren Sie Ihren Benutzernamen und Ihr Passwort sicher auf und geben Sie diese nicht an Dritte weiter. Falls ein Dritter aufgrund einer Handlung oder Unterlassung Ihrerseits unbefugten Zugriff auf Ihr Konto erlangt, sind Sie allein verantwortlich für alle verursachten Verluste.

Kreditkartensicherheit

Sheetize speichert keine von Ihnen bereitgestellten Kreditkarteninformationen. Wenn wir Ihre Kreditkarte belasten, werden diese Informationen direkt an unser Zahlungs-Gateway übertragen und von diesem verarbeitet.

Zum Schutz der Benutzerdaten verwendet das Zahlungs-Gateway von Sheetize die neueste 256-Bit-Secure-Socket-Layer-Technologie (SSL). für sichere Transaktionen. Das Zahlungs-Gateway ist als konform mit den Sicherheitsinitiativen der Kartenverbände zertifiziert, einschließlich der Datenschutzstandards der Payment Card Industry (PCI) und des Cardholder Information Security Program (CISP).

DSGVO-Konformität

Sheetize ist DSGVO-konform, lesen Sie unsere DSGVO-Richtlinie hier führen wir auch eine Liste der von uns verwendeten Unterauftragsverarbeiter auf dieser Seite.

Dateiaufbewahrungsrichtlinie

Sheetize-Produkte werden auf den eigenen Maschinen, der Infrastruktur und dem Netzwerk des Kunden ausgeführt und senden keine Dateien zurück an Sheetize zur Verarbeitung und hat daher keinen Zugriff darauf.

Die einzige Ausnahme hiervon ist, wenn ein Kunde Zugriff auf eine Sheetize Metered License hat. Diese Lizenzen melden Nutzungsinformationen zu Abrechnungszwecken an unsere Server. Die gemeldeten Daten enthalten nur Nutzungsinformationen, aus diesen gemeldeten Informationen können keine anderen statistischen Informationen abgeleitet werden.

Von Zeit zu Zeit kann ein Kunde Dokumente zum Zweck der Diagnose über die Foren an das Support-Team von Sheetize senden technische Probleme oder Funktionswünsche. Diese Dateien werden nur so lange aufbewahrt, wie es für die Durchführung der erforderlichen Aufgabe erforderlich ist, und der Kunde kann jederzeit verlangen, dass diese Dateien entfernt werden.

Wenn der Kunde einen Thread als privat markiert, sind keine dieser Dateien zugänglich an andere Personen als den Kunden und ausgewählte Mitarbeiter von Sheetize. 

Dienstüberwachung und Berichterstellung

Jedes Sheetize-Kernsystem sowie mehrere nicht wesentliche Systeme werden überwacht, um sicherzustellen, dass sie immer erreichbar und funktionsfähig sind.

Wir bieten ein öffentliches Service-Statusportal, das historische Ausfallzeiten und Lösungshinweise auflistet. Dies liefert Echtzeitinformationen im Falle einer Dienstunterbrechung.

Die Betriebszeitüberwachung erfolgt über eine extern gehostete Plattform, die ein unternehmensweites Warnsystem benachrichtigt, wenn bei überwachten Diensten Probleme auftreten.

Wir bieten Statusbenachrichtigungen in Echtzeit über Systemstatusänderungen, diese können per RSS, ATOM oder E-Mail abonniert werden.

Weitere Fragen zu Sicherheit?

Weitere Informationen finden Sie in unserem EULA und  Datenschutzrichtlinie. Haben Sie Fragen, Bedenken oder Anmerkungen zur Sicherheit von Sheetize, die hier nicht behandelt werden?  E-Mail an uns