சீசோவ் மாணவர் தரவுகளை பாதுகாப்பாக வைத்திருப்பது எப்படி

பார்வையாளர்கள்: குடும்பங்கள்

Seesaw உங்கள் பாதுகாப்பையும் தனியுரிமையையும் பாதுகாப்பதில் மிகுந்த கவனம் செலுத்துகிறது மற்றும் உங்கள் தகவலின் முழுமையை பாதுகாக்க பல நடவடிக்கைகள் எடுக்கப்பட்டுள்ளன. Seesaw-வின் தனியுரிமை மற்றும் பாதுகாப்பு நடைமுறைகள் பற்றி மேலும் தகவலுக்கு, தயவுசெய்து எங்கள் நம்பிக்கை மையம் மற்றும் தனியுரிமை மையம் ஆகியவற்றை பார்வையிடவும்.

• எங்களிடம் ஒரு வலுவான தனியுரிமை கொள்கைகள் உள்ளன, அவை எங்கள் ஆசிரியர்கள், குடும்பங்கள் மற்றும் மாணவர்களுக்கு எங்கள் தனியுரிமை வாக்குறுதிகளை தெளிவாகத் தெரிவிக்க வடிவமைக்கப்பட்டுள்ளன.
• Seesaw கணக்கு தகவல் மற்றும் ஜர்னல் உள்ளடக்கம் பாதுகாப்பாக பரிமாறப்படுவதை உறுதிப்படுத்த நெட்வொர்க் மட்டத்தில் TLS 1.3 பாதுகாப்பை பயன்படுத்துகிறது. Seesaw குறைந்தபட்சமாக TLS 1.2 ஐ தேவைப்படுத்துகிறது; TLS 1.0 மற்றும் 1.1 ஆதரிக்கப்படவில்லை.
• பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், செய்திகள், ஜர்னல் உள்ளடக்கம் போன்ற தனிப்பட்ட அடையாளம் காணக்கூடிய தகவல்கள் (PII) Seesaw இல் சேமிக்கப்பட்டவை பரிமாற்றத்தின் போது மற்றும் ஓய்வில் குறியாக்கம் செய்யப்படுகின்றன.
• பல காரணி அங்கீகாரம் (Multi-Factor Authentication) உள்நுழைவு பாதுகாப்புக்கு கூடுதல் அடுக்கு வழங்குகிறது. MFA உங்கள் கணக்கிற்கு அணுகல் பெறக்கூடாதவர்களைத் தடுக்கும், உங்கள் கடவுச்சொல்லுடன் கூடுதலாக ஒரு சரிபார்ப்பு குறியீடு (மின்னஞ்சல் மூலம் அனுப்பப்படும்) தேவைப்படுவதன் மூலம்.
• கடவுச்சொற்கள் PBKDF2 பயன்படுத்தி உப்புசெய்யப்பட்டு ஹாஷ் செய்யப்படுகின்றன.
• Seesaw எங்கள் அமைப்புகள் மற்றும் உள் கட்டுப்பாடுகளின் பாதுகாப்பு மற்றும் ஒருங்கிணைப்பை உறுதிப்படுத்த 3வது தரப்பு பாதுகாப்பு ஆய்வுகளை முறையாக நடத்துகிறது.
• Seesaw பயன்பாடு ஆண்டுதோறும் ஒரு சுயாதீன மூன்றாம் தரப்பு மூலம் ஊடுருவல் மற்றும் பாதுகாப்பு சோதனை செய்யப்படுகிறது.
• புதிய கணக்குகளுக்கான மற்றும் கடவுச்சொல் மீட்டமைப்புகளுக்கான கடவுச்சொல் தேவைகள் சைபர் பாதுகாப்பு கட்டமைப்பு மற்றும் பாதுகாப்பு முகமை வழிகாட்டுதல்களை பின்பற்றுகின்றன.
• தரவு தொழில்துறை முன்னணி கூட்டாளர்களால் இயக்கப்படும் அணுகல் கட்டுப்படுத்தப்பட்ட தரவு மையங்களில் சேமிக்கப்படுகிறது, இவை பெரிய அளவிலான தரவு மையங்களில் பல வருட அனுபவம் மற்றும் 24/7 கண்காணிப்புடன் உள்ளன.
• பயனர் தகவல்கள் மீண்டும் மீண்டும் சேமிக்கப்பட்டு புவியியல் பரவலான தரவு மையங்களில் காப்புப்பிரதி எடுக்கப்படுகின்றன. அதிக அளவிலான செயல்பாட்டை உறுதிப்படுத்த மற்றும் தனிப்பட்ட தரவிற்கு அணுகல் மற்றும் கிடைக்கும் நிலையை விரைவாக மீட்டெடுக்க பல பரவலான சேவையகங்களை பயன்படுத்துகிறோம்.
• தனிப்பட்ட அடையாளம் காணக்கூடிய தகவல்களுக்கு அணுகலை தொழில்துறை தேவையுள்ள சில ஊழியர்களுக்கு மட்டுமே வரையறுக்கும் உள் தரவு அணுகல் கொள்கையை நாம் ஏற்றுக்கொண்டுள்ளோம் (உதாரணமாக தொழில்நுட்ப ஆதரவுக்காக).
• Seesaw இல் வேலை தொடங்குவதற்கு முன் ஊழியர்கள் பின்னணி சரிபார்ப்பை கடந்து, ஒரு ரகசியத்தன்மை ஒப்பந்தத்தில் கையெழுத்திடுகிறார்கள் மற்றும் வேலை நிறுத்தப்பட்டவுடன் உடனடியாக அனைத்து உள் அமைப்புகளுக்கும் தரவுகளுக்கும் அணுகலை இழக்கிறார்கள்.
• எங்கள் அமைப்புகளில் பாதுகாப்பு மீறல்கள் மற்றும் தவறான அணுகல் முயற்சிகளை முறையாக கண்காணிக்கிறோம்.
• குடும்பம் மற்றும் மாணவர்கள் ஜர்னல் உள்ளடக்கத்திற்கு அணுக எங்கள் நிறுவனம் குறியாக்கப்பட்ட QR குறியீடுகளை பயன்படுத்துகிறது.
• சீசா மாணவர் தனியுரிமை உறுதியை ஏற்றுக்கொண்டுள்ளது.
• சீசா தேசிய தரவு தனியுரிமை ஒப்பந்தத்தை கையெழுத்திட்டுள்ளது. 

ஒரு பாதுகாப்பு குறைபாட்டை அறிக்கை செய்யவும்

Seesaw-ல் நீங்கள் ஒரு பாதுகாப்பு குறைபாட்டை கண்டுபிடித்ததாக நினைத்தால், தயவுசெய்து உடனடியாக எங்களுக்கு தெரிவிக்கவும். நாங்கள் அனைத்து அறிக்கைகளையும் விசாரித்து, செல்லுபடியான பிரச்சனைகளை விரைவாக சரிசெய்ய 최선을 다 செய்வோம்.

உங்கள் கண்டுபிடிப்புகளை hackerone@seesaw.me என்ற மின்னஞ்சல் முகவரிக்கு அனுப்பி உங்கள் அறிக்கையை சமர்ப்பிக்கலாம். Seesaw, HackerOne என்ற பாதுகாப்பு குறைபாடுகளை நெறிமுறை முறையில் வெளிப்படுத்தும் தளத்துடன் கூடிய பக் பவுண்டி திட்டம் கொண்டுள்ளது, உங்கள் அறிக்கை விரைவில் பரிசீலிக்கப்படும்.

மற்ற பாதுகாப்பு தொடர்பான கேள்விகளுக்கு, தயவுசெய்து எங்கள் ஆதரவு குழுவை அணுகவும்.