Audiens: Keluarga
Seesaw sangat serius dalam melindungi keamanan dan privasi Anda dan kami telah menerapkan sejumlah langkah untuk menjaga integritas informasi Anda. Untuk informasi lebih lanjut tentang praktik privasi dan keamanan Seesaw, silakan kunjungi Pusat Kepercayaan dan Pusat Privasi kami.
- Kami memiliki seperangkat Prinsip Privasi yang dirancang untuk secara jelas mengkomunikasikan janji privasi kami kepada guru, keluarga, dan siswa kami.
- Seesaw menggunakan keamanan TLS 1.3 di tingkat jaringan untuk memastikan informasi akun dan konten jurnal dikirimkan dengan aman. Seesaw mewajibkan minimal TLS 1.2; TLS 1.0 dan 1.1 tidak didukung.
- Informasi identitas pribadi (PII), seperti nama, alamat email, nomor telepon, pesan, konten jurnal, yang disimpan di Seesaw dienkripsi selama transmisi dan saat disimpan.
- Otentikasi Multi-Faktor memberikan lapisan keamanan tambahan saat masuk. MFA membantu mencegah akses oleh pihak yang tidak berwenang ke akun Anda dengan meminta kode verifikasi (dikirim melalui email) selain kata sandi Anda sebelum akun dapat diakses.
- Kata sandi diberi garam dan di-hash menggunakan PBKDF2.
- Seesaw secara rutin melakukan audit keamanan pihak ketiga untuk memverifikasi keamanan dan integritas sistem serta kontrol internal kami.
- Aplikasi Seesaw diuji penetrasi dan keamanannya oleh pihak ketiga independen setiap tahun.
- Persyaratan kata sandi untuk akun baru dan pengaturan ulang kata sandi mengikuti pedoman dari Cybersecurity Infrastructure and Security Agency.
- Data disimpan di pusat data yang dikontrol aksesnya dan dioperasikan oleh mitra terkemuka di industri dengan pengalaman bertahun-tahun dalam pusat data skala besar dengan pemantauan 24/7.
- Informasi pengguna disimpan secara redundan dan dicadangkan di pusat data yang tersebar secara geografis. Kami menggunakan beberapa server terdistribusi untuk memastikan tingkat uptime yang tinggi dan memastikan bahwa kami dapat memulihkan ketersediaan dan akses ke data pribadi secara tepat waktu.
- Kami telah mengadopsi kebijakan akses data internal yang membatasi akses ke informasi identitas pribadi hanya kepada sejumlah karyawan dengan kebutuhan bisnis tertentu (seperti untuk dukungan teknis).
- Karyawan menjalani pemeriksaan latar belakang sebelum mulai bekerja di Seesaw, menandatangani perjanjian kerahasiaan, dan segera kehilangan akses ke semua sistem internal dan data saat diberhentikan.
- Kami secara rutin memantau sistem kami untuk pelanggaran keamanan dan upaya akses yang tidak semestinya.
- Kami menggunakan kode QR terenkripsi untuk akses keluarga dan siswa ke konten jurnal.
- Seesaw telah menandatangani Perjanjian Privasi Data Nasional.
Laporkan Kerentanan
Jika Anda yakin telah menemukan kerentanan keamanan di Seesaw, mohon segera beri tahu kami. Kami akan menyelidiki semua laporan dan berusaha secepat mungkin memperbaiki masalah yang valid.
Anda dapat mengirimkan laporan Anda dengan mengirim email temuan Anda ke hackerone@seesaw.me. Seesaw memiliki program bug bounty dengan HackerOne, sebuah platform untuk pengungkapan etis kerentanan keamanan, di mana laporan Anda akan diproses secepat mungkin.
Untuk pertanyaan keamanan lainnya, silakan hubungi tim Dukungan kami.