กลุ่มเป้าหมาย: ครอบครัว
Seesaw ให้ความสำคัญกับการปกป้องความปลอดภัยและความเป็นส่วนตัวของคุณอย่างจริงจัง และเราได้ดำเนินมาตรการหลายอย่างเพื่อปกป้องความสมบูรณ์ของข้อมูลของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัยของ Seesaw โปรดเยี่ยมชม ศูนย์ความเชื่อมั่น และ ศูนย์ความเป็นส่วนตัว ของเรา
- เรามีชุด หลักการความเป็นส่วนตัว ที่ชัดเจนเพื่อสื่อสารคำมั่นสัญญาด้านความเป็นส่วนตัวของเราต่อครู ผู้ปกครอง และนักเรียน
- Seesaw ใช้ความปลอดภัย TLS 1.3 ในระดับเครือข่ายเพื่อให้แน่ใจว่าข้อมูลบัญชีและเนื้อหาสมุดบันทึกถูกส่งอย่างปลอดภัย Seesaw กำหนดให้ใช้ TLS 1.2 เป็นขั้นต่ำ; TLS 1.0 และ 1.1 ไม่รองรับ
- ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อความ เนื้อหาสมุดบันทึก ที่จัดเก็บใน Seesaw จะถูกเข้ารหัสทั้งขณะส่งและขณะจัดเก็บ
- การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication) เพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ MFA ช่วยป้องกันบุคคลที่ไม่ควรเข้าถึงบัญชีของคุณ โดยต้องใช้รหัสยืนยัน (ส่งทางอีเมล) ร่วมกับรหัสผ่านก่อนที่จะเข้าถึงบัญชีของคุณได้
- รหัสผ่านจะถูกใส่เกลือและแฮชด้วย PBKDF2
- Seesaw ดำเนินการตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ เพื่อยืนยันความปลอดภัยและความสมบูรณ์ของระบบและการควบคุมภายในของเรา
- แอปพลิเคชัน Seesaw ได้รับการทดสอบการเจาะระบบและความปลอดภัยโดยบุคคลที่สามอิสระเป็นประจำทุกปี
- ข้อกำหนดรหัสผ่านสำหรับบัญชีใหม่และการรีเซ็ตรหัสผ่านเป็นไปตามแนวทางของ Cybersecurity Infrastructure and Security Agency
- ข้อมูลจะถูกจัดเก็บในศูนย์ข้อมูลที่ควบคุมการเข้าถึงโดยพันธมิตรชั้นนำในอุตสาหกรรมที่มีประสบการณ์หลายปีในการดำเนินงานศูนย์ข้อมูลขนาดใหญ่ พร้อมการเฝ้าระวังตลอด 24 ชั่วโมง
- ข้อมูลผู้ใช้จะถูกจัดเก็บซ้ำซ้อนและสำรองไว้ในศูนย์ข้อมูลที่กระจายตามภูมิศาสตร์ เราใช้เซิร์ฟเวอร์แบบกระจายหลายเครื่องเพื่อให้มั่นใจถึงความพร้อมใช้งานสูง และสามารถกู้คืนการเข้าถึงข้อมูลส่วนบุคคลได้อย่างทันท่วงที
- เราได้นำนโยบายการเข้าถึงข้อมูลภายในที่จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานบางคนที่มีความจำเป็นทางธุรกิจ (เช่น การสนับสนุนทางเทคนิค)
- พนักงานจะต้องผ่านการตรวจสอบประวัติก่อนเริ่มงานที่ Seesaw ลงนามในข้อตกลงไม่เปิดเผยข้อมูล และจะถูกตัดสิทธิ์การเข้าถึงระบบและข้อมูลภายในทั้งหมดทันทีเมื่อสิ้นสุดการจ้างงาน
- เราตรวจสอบระบบของเราเป็นประจำเพื่อหาการละเมิดความปลอดภัยและความพยายามในการเข้าถึงที่ไม่เหมาะสม
- เราใช้รหัส QR ที่เข้ารหัสสำหรับการเข้าถึงเนื้อหาสมุดบันทึกของครอบครัวและนักเรียน
- Seesaw ได้ลงนามใน ข้อตกลงความเป็นส่วนตัวข้อมูลแห่งชาติ
รายงานช่องโหว่
หากคุณเชื่อว่าคุณพบช่องโหว่ด้านความปลอดภัยใน Seesaw โปรดแจ้งให้เราทราบทันที เราจะตรวจสอบทุกการแจ้งเตือนและพยายามแก้ไขปัญหาที่ถูกต้องโดยเร็วที่สุด
คุณสามารถส่งรายงานของคุณโดยส่งอีเมลสิ่งที่คุณพบไปที่ hackerone@seesaw.me Seesaw มีโปรแกรมรางวัลสำหรับการแจ้งช่องโหว่กับ HackerOne ซึ่งเป็นแพลตฟอร์มสำหรับการเปิดเผยช่องโหว่ด้านความปลอดภัยอย่างมีจริยธรรม โดยรายงานของคุณจะได้รับการจัดลำดับความสำคัญโดยเร็วที่สุด
สำหรับคำถามด้านความปลอดภัยอื่น ๆ โปรด ติดต่อทีมสนับสนุนของเรา.