Kundendaten und Sicherheit

Wir betreiben unsere Dienste, um maximale Verfügbarkeit zu gewährleisten und gleichzeitig die Sicherheit aller Kundendaten in den Fokus zu stellen.

Infrastructure

Aspose‑s kundenorientierte Dienste werden über Amazon Web Services (AWS) bereitgestellt, dem größten und führenden Anbieter von Cloud‑Infrastruktur. Millionen von Kunden in Hunderten von Ländern, darunter Regierungsbehörden, Bildungseinrichtungen und gemeinnützige Organisationen, vertrauen AWS täglich ihre Infrastruktur und Daten an.

Die Nutzung eines branchenüblichen Standards wie Amazon hilft, die Sicherheit und Belastbarkeit unserer Dienste zu garantieren. Amazon hat zahlreiche Zertifizierungen erhalten, die belegen, dass strenge, funktionierende interne Kontrollen vorhanden sind.

Physical Security

Amazon schützt die physische Sicherheit seiner Server. Die Server befinden sich in unauffälligen Einrichtungen, und kritische Anlagen verfügen über umfangreiche Rückzugsbereiche und militärische Perimetersicherungen. Der Zugang zu Rechenzentren erfordert eine Zwei‑Faktor‑Authentifizierung an drei Punkten.

Server and Data Security

Host‑Betriebssysteme werden durch interne Prozesse und Verfahren gesichert. Gast‑Betriebssysteme werden vollständig von Aspose kontrolliert. Amazon‑Administratoren haben keinen Zugriff darauf. Standardmäßig verweigern eingehende Firewall‑Regeln jeglichen Datenverkehr zu den Host‑Servern.

Backups and Disaster Recovery

Alle kritischen und produktiven Systeme werden nachts mittels vollständiger System‑Snapshots gesichert. Backups werden regelmäßig getestet.

Alle Backups sind verschlüsselt, werden sicher übertragen und im Amazon S3‑Speicherdienst gespeichert, wodurch Daten auf mindestens drei physisch unabhängigen Geräten für Sicherheit und Belastbarkeit abgelegt werden.

Alle Zugriffe werden protokolliert und zu Prüfzwecken nachverfolgt.

Maintaining Privacy

Kontopasswörter werden verschlüsselt und aus allen Anwendungs‑ und Systemprotokollen herausgefiltert. Passwörter sind für niemanden sichtbar.

Melden Sie sich von Ihrem Aspose‑Konto ab, um zu verhindern, dass jemand Ihren Computer nutzt, um ohne Ihre Erlaubnis auf Ihr Konto zuzugreifen. Bewahren Sie Ihren Benutzernamen und Ihr Passwort sicher auf und geben Sie sie nicht an Dritte weiter. Sollte ein Dritter unbefugt auf Ihr Konto zugreifen, weil Sie etwas falsch gemacht oder unterlassen haben, sind Sie allein für etwaige Verluste verantwortlich.

Credit Card Safety

Aspose speichert keine von Ihnen bereitgestellten Kreditkarteninformationen. Wenn wir Ihre Kreditkarte belasten, werden diese Informationen direkt an unser Zahlungs‑Gateway übertragen und dort verarbeitet.

Um Benutzerdaten zu schützen, verwendet das Zahlungs‑Gateway von Aspose die neueste 256‑Bit Secure Socket Layer (SSL)‑Technologie für sichere Transaktionen. Das Zahlungs‑Gateway ist zertifiziert und entspricht den Sicherheitsinitiativen von Kartenverbänden, einschließlich der Payment Card Industry (PCI)‑ und Cardholder Information Security Program (CISP)‑Standards zum Datenschutz.

GDPR Compliance

Aspose entspricht der DSGVO, lesen Sie unsere DSGVO‑Richtlinie hier, wir führen außerdem eine Liste der von uns genutzten Auftragsverarbeiter auf dieser Seite.

File Retention Policy

Aspose‑Produkte laufen auf den eigenen Maschinen, Infrastrukturen und Netzwerken der Kunden und senden keine Dateien zurück an Aspose zur Verarbeitung, sodass Aspose keinen Zugriff darauf hat.

Eine Ausnahme bildet die Nutzung einer Aspose‑Metered‑Lizenz. Diese Lizenzen melden Nutzungsinformationen an unsere Server zu Abrechnungszwecken. Die gemeldeten Daten enthalten ausschließlich Nutzungsinformationen; aus diesen können keine weiteren statistischen Angaben abgeleitet werden.

Hin und wieder kann ein Kunde Dokumente über die Foren an das Aspose‑Support‑Team senden, um technische Probleme zu diagnostizieren oder Funktionsanfragen zu stellen. Diese Dateien werden nur so lange aufbewahrt, wie es zur Erledigung der jeweiligen Aufgabe nötig ist, und der Kunde kann jederzeit deren Löschung verlangen.

Markiert der Kunde einen Thread als privat, sind diese Dateien für niemanden außer dem Kunden und ausgewählten Aspose‑Mitarbeitern zugänglich.

Serviceüberwachung und -berichte

Jedes Kern‑Aspose‑System sowie mehrere nicht‑kritische Systeme werden überwacht, um sicherzustellen, dass sie jederzeit erreichbar und funktionsfähig sind.

Wir bieten ein öffentliches Service‑Status‑Portal, das historische Ausfallereignisse und Lösungshinweise auflistet. Dieses liefert Echtzeit‑Informationen im Falle einer Service‑Störung.

Die Verfügbarkeitsüberwachung erfolgt über eine extern gehostete Plattform, die ein unternehmensweites Alarmsystem benachrichtigt, sobald überwachte Dienste Probleme haben.

Wir stellen Echtzeit‑Status‑Benachrichtigungen über Systemstatusänderungen bereit; diese können per RSS, ATOM oder E‑Mail abonniert werden.

Weitere Fragen zur Sicherheit?

Weitere Informationen finden Sie in unserer EULA und Datenschutzrichtlinie. Haben Sie eine Frage, ein Anliegen oder einen Kommentar zur Sicherheit von Aspose, der hier nicht behandelt wird? E‑Mail an uns oder im Support‑Forum fragen.