БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ
HummingDeck работает на Google Cloud и шифрует ваш контент при передаче и в покое. Вот как мы обеспечиваем безопасность ваших презентаций, комнат для сделок и данных клиентов.
КРАТКИЙ ОБЗОР
Каждое соединение использует TLS 1.2 или выше, а ваши файлы шифруются в покое с помощью AES-256.
Полностью размещено на Google Cloud, с управляемыми базами данных, автоматическими резервными копиями и восстановлением на момент времени.
Файлы доставляются через подписанные ссылки с истекающим сроком действия. Вы решаете, кто может открыть документ, и можете отозвать доступ в любой момент.
Ваши данные принадлежат вам. Мы никогда их не продаём и обрабатываем их в рамках готового к GDPR Соглашения об обработке данных.
ШИФРОВАНИЕ
Весь трафик между вами, вашими зрителями и HummingDeck защищён с помощью TLS 1.2 или выше. Общие документы доставляются по HTTPS через подписанные ссылки с ограниченным сроком действия, а не из публичного места.
Загруженные файлы и записи базы данных шифруются в покое с помощью AES-256 в управляемых сервисах хранения и баз данных Google Cloud.
ИНФРАСТРУКТУРА
Вычисления, хранилище и базы данных работают на Google Cloud, наследуя его физическую, сетевую и платформенную безопасность.
Базы данных резервируются автоматически каждый день, с восстановлением на момент времени, чтобы свести потерю данных к минимуму.
Документы хранятся приватно и выдаются только по подписанным URL с ограниченным сроком действия. Адреса файлов нельзя угадать, и после истечения срока они перестают работать.
КОНТРОЛЬ ДОСТУПА
Поделиться документом не значит потерять над ним контроль. Решайте, кто получит доступ, на какой срок и что сможет делать.
На тарифах Pro и Business требуйте от получателей подтверждения адреса электронной почты перед открытием документа. Подтверждение доказывает доступ к почтовому ящику, но не юридическую личность.
Настройте автоматическое истечение срока действия ссылок, чтобы доступ закрывался, когда окно сделки закрывается.
Разрешайте или блокируйте загрузку для каждой ссылки, оставляя конфиденциальный контент только для просмотра, когда это нужно.
Закрывайте доступ в нужный момент — для всех по ссылке или для отдельного получателя.
Каждый зафиксированный просмотр и каждая загрузка записываются с отметкой времени, поэтому вы можете проверить активность по каждой ссылке.
Известные боты и вероятные сканеры почтовой безопасности помечаются и не учитываются в обычных просмотрах. Помеченные сессии остаются доступными для проверки, и ни один фильтр не может доказать, что каждый оставшийся просмотр совершил человек.
ДАННЫЕ И КОНФИДЕНЦИАЛЬНОСТЬ
Мы обрабатываем данные клиентов от вашего имени на чётких, готовых к GDPR условиях.
Мы работаем из ЕС и предлагаем Соглашение об обработке данных со Стандартными договорными оговорками для международных передач.
Мы публикуем полный список субпроцессоров, на которых полагаемся, и заранее уведомляем об изменениях в этом списке.
Вы можете экспортировать свои данные, а мы удаляем их по запросу и после закрытия учётной записи, с учётом стандартных сроков хранения.
Оплата проходит через FastSpring, платёжного провайдера с соответствием PCI. Мы никогда не видим и не храним данные вашей карты.
ОТВЕТСТВЕННОЕ РАСКРЫТИЕ
Мы серьёзно относимся к сообщениям о безопасности. Если вы считаете, что обнаружили уязвимость, напишите нам, и мы быстро ответим.
Написать на hello@hummingdeck.comНачните делиться документами на инфраструктуре, созданной для их безопасности.