Данные клиентов и безопасность

Мы запускаем наши услуги, чтобы обеспечить максимальное время безотказной работы, уделяя особое внимание безопасности любых данных клиентов.

Инфраструктура

Услуги Conholdate для клиентов предоставляются через Amazon Web Services (AWS), крупнейшего и ведущего поставщика облачной инфраструктуры. Миллионы клиентов в сотнях стран, включая государственные учреждения, образовательные учреждения и некоммерческие организации, каждый день доверяют AWS свою инфраструктуру и данные.

Использование отраслевого стандарта, такого как Amazon, помогает гарантировать безопасность и отказоустойчивость наших услуг. Amazon получила ряд сертификатов, которые подтверждают, что у них есть строгий и работающий внутренний контроль.

Физическая охрана

Amazon обеспечивает физическую безопасность своих серверов. Серверы расположены в не поддающихся описанию объектах, а критические объекты имеют обширные ограничения и контроль периметра военного уровня. Доступ к центрам обработки данных требует двухфакторной аутентификации в трех точках.

Сервер и безопасность данных

Операционные системы хоста защищены внутренними процессами и процедурами. Гостевые операционные системы полностью контролируются Conholdate. Администраторы Amazon не имеют к ним доступа. По умолчанию правила входящего брандмауэра запрещают весь трафик к хост-серверам.

Резервное копирование и аварийное восстановление

Резервное копирование всех важных и производственных систем выполняется каждую ночь с использованием полных моментальных снимков системы. Бэкапы периодически проверяются.

Все резервные копии шифруются, безопасно передаются и хранятся в службе хранения Amazon S3, что позволяет хранить данные не менее чем на трех физически независимых устройствах для обеспечения безопасности и отказоустойчивости.

Весь доступ регистрируется и отслеживается в целях аудита.

Сохранение конфиденциальности

Пароли учетных записей зашифрованы и отфильтрованы из всех журналов приложений и системных журналов. Пароли никому не видны.

Выйдите из своей учетной записи Conholdate, чтобы никто не мог использовать ваш компьютер для доступа к вашей учетной записи без вашего разрешения. Держите имя пользователя и пароль в безопасности и не сообщайте их третьим лицам. В случае, если третье лицо получит несанкционированный доступ к вашей учетной записи из-за какого-либо действия или бездействия с вашей стороны, вы несете единоличную ответственность за любые причиненные убытки.

Безопасность кредитной карты

Conholdate не сохраняет предоставленную вами информацию о кредитной карте. Когда мы списываем средства с вашей кредитной карты, такая информация передается непосредственно в наш платежный шлюз и обрабатывается им.

Для защиты пользовательской информации платежный шлюз Conholdate использует новейшую 256-битную технологию Secure Socket Layer (SSL) для безопасных транзакций. Платежный шлюз сертифицирован как совместимый с инициативами безопасности ассоциаций карт, включая стандарты индустрии платежных карт (PCI) и программы защиты информации о держателях карт (CISP) для защиты данных.

Соответствие GDPR

Conholdate соответствует требованиям GDPR, ознакомьтесь с нашей политикой GDPR здесь , мы также поддерживаем список подпроцессоров, которые мы используем на этой странице.

Политика хранения файлов

Продукты Conholdate работают на собственных компьютерах, в инфраструктуре и сети клиента и не отправляют файлы обратно в Conholdate для обработки и, следовательно, не имеют к ним доступа.

Единственным исключением является случай, когда у клиента есть доступ к лицензии Conholdate Metered. Эти лицензии сообщают информацию об использовании на наши серверы для целей выставления счетов. Отчетные данные включают только информацию об использовании, никакая другая статистическая информация не может быть получена из этой отчетной информации.

Время от времени клиент может отправлять документы в службу поддержки Conholdate через форумы с целью диагностики технических проблем или запросов функций. Эти файлы хранятся только до тех пор, пока это необходимо для выполнения требуемой задачи, и клиент может запросить удаление этих файлов в любое время.

Если клиент пометит цепочку как частную, ни один из этих файлов не будет доступен никому, кроме клиента, и выберите Conholdate staff.

Мониторинг услуг и отчетность

Каждая основная система Conholdate, а также несколько второстепенных систем контролируются, чтобы обеспечить их постоянную доступность и работоспособность.

Мы предлагаем общедоступный портал состояния службы, на котором перечислены исторические инциденты простоя и уведомления о разрешении. Это обеспечивает информацию в режиме реального времени в случае любого сбоя в обслуживании.

Мониторинг времени безотказной работы осуществляется с помощью внешней платформы, которая уведомляет систему оповещения всей компании, когда возникают проблемы с какими-либо отслеживаемыми службами.

Мы предоставляем оповещения в режиме реального времени о любых изменениях состояния системы, на которые можно подписаться через RSS, ATOM или по электронной почте.

Есть вопросы о безопасности?

Вы можете прочитать больше в нашем лицензионном соглашении и Политике конфиденциальности . Если у вас есть вопрос, беспокойство или комментарий по поводу безопасности Conholdate, который здесь не рассматривается? Напишите нам или спросите на форумах поддержки .