خصوصية وأمن البيانات الفنية

في Slide Creator، الخصوصية ليست سياسة؛ إنه عائق معماري أساسي. لقد قمنا بتصميم نظامنا الأساسي من الألف إلى الياء للتأكد من أن بيانات عملك الحساسة تظل ملكًا لك وحدك. تعرض هذه الصفحة تفاصيل الآليات الفنية التي نستخدمها لفرض شروطناالتزامات الخصوصية.

1. سياسة التدريب الصفري

الميزة التقنية الأكثر أهمية في Slide Creator هي ما نقدمهdon't do:

لا يوجد تدريب على بيانات العملاء:يتم تجميد نماذجنا في الإنتاج. نحن لا نستخدم مطالباتك أو شرائحك أو بياناتك "لتحسين" نماذجنا أو تدريب التكرارات المستقبلية.

الاستدلال عديم الحالة:تتم معالجة كل طلب إنشاء في بيئة ذاكرة عابرة عديمة الحالة. بمجرد إنشاء الشريحة وإرسال OOXML إلى متصفحك، تتم إزالة البيانات من ذاكرة وحدة معالجة الرسومات الخاصة بنا.

2. معايير التشفير

نحن نستخدم التشفير الرائد في الصناعة للبيانات سواء أثناء النقل أو أثناء حفظها:

في مرحلة انتقالية:يتم تشفير جميع البيانات بين متصفحك وواجهة برمجة التطبيقات (API) الخاصة بنا باستخدام TLS 1.3 مع السرية التامة للأمام.

-في الراحة:البيانات المخزنة في موقعنامراكز البياناتمحمي بتشفير AES-256. نحن نستخدم أنظمة إدارة المفاتيح المدعومة بالأجهزة (KMS) لإدارة مفاتيح التشفير.

3. الخصوصية التفاضلية في التسجيل

بينما نقوم بتسجيل أداء النظام ومعدلات الخطأ، فإننا نستخدمالخصوصية التفاضليةتقنيات لضمان عدم إمكانية إعادة بناء أي بيانات حساسة للمستخدم من سجلاتنا.

تسجيل بيانات التعريف فقط:نحن نسجل *المدة التي استغرقها إنشاء الشريحة، ولكن ليس *محتوى* الشريحة أبدًا.

القياس عن بعد مجهول:يتم تجريد جميع بيانات القياس عن بعد من معرفات المستخدمين وعناوين IP قبل تخزينها في مجموعات التحليلات الخاصة بنا.

4. السحابة الخاصة الآمنة (SPC)

بالنسبة لناطبقة المؤسسةللعملاء، نحن نقدم عمليات نشر "السحابة الخاصة الآمنة".

حالات معزولة:تتم معالجة بياناتك في مجموعة مخصصة ومعزولة لا تشارك أي موارد مادية أو منطقية مع العملاء الآخرين.

إحضار المفتاح الخاص بك (BYOK):قم بإدارة مفاتيح التشفير الخاصة بك عبر موفر السحابة المفضل لديك (AWS KMS، وAzure Key Vault، وGoogle Cloud KMS).

5. عمليات التدقيق الأمني ​​والاختراق

يتم تدقيق ضوابط الخصوصية الفنية الخاصة بنا سنويًا من قبل شركات أمنية مستقلة تابعة لجهات خارجية.

التوافق مع SOC2 من النوع الثاني:التحقق من ضوابطنا المتعلقة بالأمان والتوافر والسرية.

-الاختراق السنوي:تمارين "الفريق الأحمر" الصارمة لتحديد وتصحيح نقاط الضعف المحتملة في نظامنابنية تحتية.

للحصول على التفاصيل القانونية والتنظيمية، راجع موقعنامركز السياسة.