Turve ja privaatsus
Õppuste andmed on tundlikud. Nii me neid ka käsitleme.
Mis kaitseb Tactiruni andmeid ja kes mille eest vastutab. Kõik siin kirjeldatu vastab sellele, kuidas toode praegu töötab; küsige meilt julgelt üksikasju.
Kus andmed asuvad
- Teenus töötab teenusepakkuja UpCloud taristul ELis (Soomes).
- Kogu andmeliiklus on krüpteeritud (HTTPS); lehed ei laadi midagi kolmandatelt osapooltelt — ei analüütikat, fonte ega sisuedastusvõrke, ka mitte osalejate vaates.
- Kui andmed peavad jääma teie enda võrku, paigaldage Tactirun oma serverisse.
Vastutav ja volitatud töötleja
- Õppuste ja nende osalejate andmete puhul on teie organisatsioon vastutav töötleja ja meie teie volitatud töötleja isikuandmete töötlemise lepingu alusel.
- Teie liikmete kontode andmete puhul oleme vastutav töötleja meie.
- Rakenduse privaatsusteates on kirjas, mida, miks ja kui kaua töödeldakse ning kes on meie alamtöötlejad.
Kustutamine, eksport ja säilitamine
- Kustutage osaleja e-posti aadressi järgi: tema nimi, e-post ja tunnused eemaldatakse, seadmed logitakse välja, küsimuste tekstid kustutatakse ja läbimängu salvestatud aruandefailid kustutatakse. Vastused jäävad anonüümsena alles, et tulemused klapiksid.
- Eksportige kõik osaleja kohta talletatud andmed ühe failina.
- Määrake säilitusaeg: arhiveeritud läbimängude osalejad kustutatakse automaatselt teie valitud kuude arvu järel (kuni 120).
- Liikmed saavad oma konto andmed ise eksportida ja konto kustutada.
- Loodud aruandefailid kustutatakse 30 päeva järel; jagamislingid aeguvad 24 tunniga.
Juurdepääs ja sisselogimine
- Iga organisatsioon on eraldi rentnik. Automaattest pöördub iga organisatsiooni otspunkti poole teise organisatsiooni liikmena ja eeldab keeldumist.
- Liikmetel on rollid, osalejatel aga kontot ei ole: nende juurdepääs on seadme seanss, mis lõpeb lahkumisel, eemaldamisel või läbimängu arhiveerimisel.
- Paroole hoitakse algoritmiga Argon2id; sisselogimislingid on ühekordsed ja kehtivad 15 minutit; seansid on lühiajalised ja uuenevad ning varastatud seansi taaskasutus tuvastatakse.
- Liitumiskoodid ja PIN-id on kaitstud äraarvamise eest: valede PIN-ide arv on piiratud läbimängu ja aadressi kaupa.
Ehitatud vaenulikku võrku
- Range sisuturbepoliitika (ei mingeid sisseehitatud ega kolmandate osapoolte skripte) ja turvapäised igal vastusel, mida kontrollivad automaattestid jõustatud poliitikaga.
- Küpsiseid jälgimiseks ei kasutata ja midagi ei laadita teistelt saitidelt.
- Päringupiirangud eesmärgi kaupa — sisselogimine, liitumine, PIN-i katsed, vastused, üleslaadimised, aruanded — võimaluse korral inimese põhiselt, nii et ühe võrguaadressi taga olevat klassitäit inimesi ei blokeerita.
- Üleslaaditud faile kontrollitakse sisu järgi lubatud tüüpide loendi alusel; tabelieksportides muudetakse valemid kahjutuks; vormindatud tekst salvestatakse struktureeritud andmetena, mitte HTML-ina.
Audit, varukoopiad ja käitus
- Iga äritoiming salvestatakse auditilogisse, mida hoitakse 2 aastat ja milles ei ole osalejate nimesid.
- Varukoopiate toimimine on tõendatud, mitte eeldatud: enne väljalaset taastab skriptitud taasteharjutus varukoopia tühja paigaldusse ja võrdleb iga tabeli ridade arvu.
- Teenusetaseme eesmärgid käideldavusele, vastamiskiirusele, reaalajas edastusele ja aruannete loomisele, koos hoiatustega, kui need on ohus.
- Iga muudatust kontrollitakse lekkinud salasõnade ja haavatavate sõltuvuste suhtes; konteineritõmmis skannitakse enne avaldamist.
Turbeküsimustik või andmetöötlusleping?
Kirjutage aadressil info@tactirun.com — vastame turbeküsimustikele ja anname isikuandmete töötlemise lepingu.
Kavandate õppust või koolitust?
Kirjutage, kui palju inimesi osaleb ja kas soovite Tactiruni kasutada teenusena või oma serverites. Saadame hinnapakkumise ja soovi korral tutvustame toodet lähemalt.