Данные клиентов и безопасность

Мы предоставляем наши услуги, обеспечивая максимальное время безотказной работы, уделяя особое внимание безопасности данных клиентов.

Инфраструктура

Сервисы Aspose, ориентированные на клиентов, предоставляются через Amazon Web Services (AWS) — крупнейшего и ведущего поставщика облачной инфраструктуры. Миллионы клиентов в сотнях стран, включая государственные учреждения, образовательные организации и некоммерческие структуры, ежедневно доверяют AWS свою инфраструктуру и данные.

Использование отраслевого стандарта, такого как Amazon, помогает гарантировать безопасность и устойчивость наших сервисов. Amazon получила ряд сертификатов, подтверждающих наличие строгих и эффективных внутренних контролей.

Физическая безопасность

Amazon обеспечивает физическую безопасность своих серверов. Серверы размещаются в неприметных помещениях, а критически важные объекты имеют обширные отступы и военный уровень периметрального контроля. Доступ к дата‑центрам требует двухфакторной аутентификации в трёх точках.

Безопасность серверов и данных

Операционные системы хостов защищаются внутренними процессами и процедурами. Операционные системы гостей полностью контролируются Aspose. Администраторы Amazon не имеют к ним доступа. По умолчанию входящие правила брандмауэра блокируют весь трафик к хост‑серверам.

Резервное копирование и восстановление после сбоев

Все критические и производственные системы ежедневно резервируются с помощью полных снимков системы. Резервные копии периодически проверяются.

Все резервные копии зашифрованы, безопасно передаются и хранятся в сервисе Amazon S3, который обеспечивает хранение данных не менее чем на трёх физически независимых устройствах для повышения безопасности и устойчивости.

Все действия фиксируются и отслеживаются в целях аудита.

Соблюдение конфиденциальности

Пароли учетных записей зашифрованы и исключаются из всех журналов приложений и систем. Пароли никому не видны.

Выйдите из своей учетной записи Aspose, чтобы предотвратить использование вашего компьютера для доступа к аккаунту без вашего разрешения. Храните имя пользователя и пароль в безопасности и не раскрывайте их третьим лицам. В случае, если третье лицо получит несанкционированный доступ к вашей учетной записи из‑за ваших действий или бездействия, вы несёте полную ответственность за любые возникшие потери.

Безопасность кредитных карт

Aspose не хранит информацию о кредитных картах, предоставленную вами. При списании средств с вашей карты эта информация передаётся напрямую и обрабатывается нашим платёжным шлюзом.

Для защиты пользовательской информации платёжный шлюз Aspose использует новейшую 256‑битную технологию Secure Socket Layer (SSL) для безопасных транзакций. Шлюз сертифицирован в соответствии с инициативами безопасности платёжных систем, включая стандарты PCI (Payment Card Industry) и CISP (Cardholder Information Security Program) для защиты данных.

Соответствие GDPR

Aspose соответствует требованиям GDPR, прочитайте нашу политику GDPR здесь, а также список субподрядчиков, которых мы используем, на этой странице.

Политика хранения файлов

Продукты Aspose работают на машинах, инфраструктуре и сети клиента и не отправляют файлы обратно в Aspose для обработки, поэтому не имеют к ним доступа.

Исключение составляет ситуация, когда клиент использует лицензии Aspose Metered. Такие лицензии передают информацию об использовании на наши серверы в целях биллинга. Передаваемые данные включают только сведения об использовании, из них нельзя вывести другую статистику.

Время от времени клиент может отправлять документы в службу поддержки Aspose через форумы для диагностики технических проблем или запросов функций. Эти файлы хранятся только столько, сколько необходимо для выполнения задачи, и клиент может потребовать их удаление в любой момент.

Если клиент помечает тему как приватную, ни один из этих файлов недоступен никому, кроме клиента и выбранного персонала Aspose.

Мониторинг и отчётность сервисов

Каждая основная система Aspose, а также несколько вспомогательных систем, мониторятся, чтобы гарантировать их доступность и работоспособность.

Мы предоставляем публичный портал статуса сервисов, где перечислены исторические инциденты простоя и уведомления о их решении. Это обеспечивает информацию в реальном времени в случае любого сбоя сервиса.

Мониторинг времени безотказной работы осуществляется через внешнюю платформу, которая оповещает корпоративную систему оповещений при возникновении проблем у любых мониторируемых сервисов.

Мы предоставляем оповещения в реальном времени о любых изменениях статуса системы; на них можно подписаться через RSS, ATOM или электронную почту.

Есть дополнительные вопросы о безопасности?

Подробнее читайте в нашем EULA и Политике конфиденциальности. Если у вас есть вопрос, замечание или комментарий по поводу безопасности Aspose, который здесь не освещён, напишите нам по электронной почте или задайте вопрос на форумах поддержки.