Målgruppe: Familier
Seesaw tar beskyttelsen av din sikkerhet og personvern på alvor, og vi har iverksatt en rekke tiltak for å beskytte integriteten til informasjonen din. For mer informasjon om Seesaws personvern- og sikkerhetspraksis, vennligst besøk vårt Trust Center og Privacy Center.
- Vi har et robust sett med Personvernprinsipper utformet for å tydelig kommunisere våre personvernløfter til lærere, familier og elever.
- Seesaw bruker TLS 1.3-sikkerhet på nettverksnivå for å sikre at kontoinformasjon og innhold i journalen overføres sikkert. Seesaw krever minst TLS 1.2; TLS 1.0 og 1.1 støttes ikke.
- Personlig identifiserbar informasjon (PII), som navn, e-postadresser, telefonnumre, meldinger og journalinnhold, lagret i Seesaw, er kryptert under overføring og i hvile.
- Flerfaktorautentisering gir et ekstra lag med innloggingssikkerhet. MFA hjelper med å holde uvedkommende ute av kontoen din ved å kreve en verifiseringskode (sendt via e-post) i tillegg til passordet ditt før kontoen kan nås.
- Passord er saltet og hashet ved bruk av PBKDF2.
- Seesaw gjennomfører jevnlig sikkerhetsrevisjoner fra tredjepart for å verifisere sikkerheten og integriteten til våre systemer og interne kontroller.
- Seesaw-applikasjonen blir årlig penetrasjons- og sikkerhetstestet av en uavhengig tredjepart.
- Passordkrav for nye kontoer og tilbakestilling av passord følger retningslinjene til Cybersecurity Infrastructure and Security Agency.
- Data lagres i adgangskontrollerte datasentre drevet av bransjeledende partnere med mange års erfaring med store datasentre og 24/7-overvåking.
- Brukerinformasjon lagres redundant og sikkerhetskopieres i geografisk distribuerte datasentre. Vi benytter flere distribuerte servere for å sikre høy oppetid og for å kunne gjenopprette tilgjengelighet og tilgang til personopplysninger på en rask måte.
- Vi har innført en intern policy for datatilgang som begrenser tilgang til personlig identifiserbar informasjon til et begrenset antall ansatte med et spesifikt forretningsbehov (for eksempel teknisk support).
- Ansatte gjennomgår en bakgrunnssjekk før de begynner i Seesaw, signerer en taushetserklæring, og mister umiddelbart tilgang til alle interne systemer og data ved avslutning av arbeidsforholdet.
- Vi overvåker jevnlig våre systemer for sikkerhetsbrudd og forsøk på uautorisert tilgang.
- Vi bruker krypterte QR-koder for familie- og elevtilgang til journalinnhold.
- Seesaw har signert National Data Privacy Agreement.
Rapporter en sårbarhet
Hvis du mener at du har funnet en sikkerhetssårbarhet i Seesaw, vennligst gi oss beskjed umiddelbart. Vi vil undersøke alle rapporter og gjøre vårt beste for å raskt rette gyldige problemer.
Du kan sende inn rapporten din ved å sende funnene dine til hackerone@seesaw.me. Seesaw har et bug bounty-program med HackerOne, en plattform for etisk rapportering av sikkerhetssårbarheter, hvor rapporten din vil bli behandlet så snart som mulig.
For andre sikkerhetsspørsmål, vennligst ta kontakt med vårt supportteam.