顧客データとセキュリティ

Sheetize の顧客向けサービスは、クラウド インフラストラクチャの最大かつ主要なプロバイダーであるアマゾン ウェブ サービス (AWS) を通じて提供されます。政府機関、教育機関、非営利団体など、何百万ものお客様が AWS のインフラストラクチャとデータを毎日信頼しています。

Amazon のような業界標準を使用することで、AWS のサービスのセキュリティと回復力が保証されます。 . Amazon は、厳格で有効な内部統制があることを確認する多くの認証を取得しています。

物理的セキュリティ

Amazon のセーフガードサーバーの物理的なセキュリティ。サーバーは説明のつかない施設にあり、重要な施設には広範なセットバックと軍用レベルの境界管理があります。データ センターへのアクセスには、3 つのポイントで 2 要素認証が必要です。

サーバーとデータ セキュリティ

ホスト オペレーティング システムは維持されます。内部プロセスと手順によって保護されます。ゲスト オペレーティング システムは、Sheetize によって完全に制御されます。 Amazon 管理者はそれらにアクセスできません。デフォルトでは、インバウンド ファイアウォール ルールは、ホスト サーバーへのすべてのトラフィックを拒否します。

バックアップとディザスタ リカバリ

すべての重要なシステムと運用システムフル システム スナップショットを使用して毎晩バックアップされます。バックアップは定期的にテストされます。

すべてのバックアップは暗号化され、安全に送信され、Amazon S3 ストレージ サービス内に保存されます。これにより、セキュリティと回復力のために、物理的に独立した 3 つ以上のデバイスにデータを保存できます。

すべてのアクセスは、監査目的で記録および追跡されます。

プライバシーの維持

アカウントのパスワードは暗号化され、フィルタリングされますすべてのアプリケーション ログとシステム ログから削除します。パスワードは誰にも表示されません。

誰かがあなたのコンピューターを使用してあなたの許可なくあなたのアカウントにアクセスするのを防ぐために、Sheetize アカウントからサインアウトします。ユーザー名とパスワードは安全に保管し、第三者に開示しないでください。あなたの作為または不作為により、第三者があなたのアカウントへの不正アクセスを取得した場合、発生した損失については、あなたが単独で責任を負うものとします。

クレジット カードの安全性

Sheetize は、お客様から提供されたクレジット カード情報を保持しません。お客様のクレジット カードに請求すると、そのような情報は支払いゲートウェイに直接転送され、処理されます。

ユーザー情報を保護するために、Sheetize の支払いゲートウェイは最新の 256 ビット セキュア ソケット レイヤー (SSL) テクノロジーを使用します。安全な取引のために。ペイメント ゲートウェイは、Payment Card Industry (PCI) や Cardholder Information Security Program (CISP) のデータ保護基準など、カード協会のセキュリティ イニシアチブに準拠していると認定されています。

GDPR コンプライアンス

Sheetize は GDPR に準拠しています。GDPR ポリシーをこちらでお読みください、こちらページで使用する復処理者のリストも維持しています。

ファイル保持ポリシー

Sheetize 製品はお客様自身のマシン、インフラストラクチャ、およびネットワーク上で実行され、ファイルを送り返すことはありません

これに対する 1 つの例外は、お客様が Sheetize 従量制ライセンスにアクセスできる場合です。これらのライセンスは、請求目的で使用情報をサーバーに報告します。報告されたデータには使用情報のみが含まれ、この報告された情報から他の統計情報を導き出すことはできません。

顧客は、時折、診断の目的でフォーラムを介して Sheetize サポート チームにドキュメントを送信することがあります。技術的な問題や機能のリクエスト。これらのファイルは、必要なタスクを完了するために必要な期間のみ保持され、顧客はいつでもこれらのファイルの削除を要求できます。

顧客がスレッドを非公開としてマークすると、これらのファイルにアクセスできなくなります。  

サービスの監視とレポート

各コア Sheetize システム

過去のダウンタイム インシデントと解決策の通知を一覧表示する公共サービス ステータス ポータルを提供しています。これにより、サービスの中断が発生した場合にリアルタイムの情報が提供されます。

稼働時間の監視は、監視対象のサービスに問題がある場合に全社的なアラート システムに通知する、外部でホストされたプラットフォームを使用して行われます。

システム ステータスの変化に関するリアルタイムのステータス アラートを提供します。これらは、RSS、ATOM、または電子メールで購読できます。

その他の質問セキュリティ?

詳細については、EULA と   をご覧ください。 プライバシー ポリシー。ここに記載されていない Sheetize のセキュリティに関する質問、懸念、またはコメントがある場合は?  メールでお問い合わせください