Інформаційна безпека у нашому додатку, процеси входу, збір відповідей на опитування, зберігання й захист персональних даних — це наші найвищі пріоритети.
Сертифікація ISO 27001
Survio приділяє особливу увагу інформаційній безпеці та захисту ваших даних. ISO 27001 — це найпоширеніший стандарт у сфері інформаційної безпеки, і Survio отримала відповідний сертифікат у червні 2021 року. Завдяки цьому сертифікату ви можете бути впевнені, що Survio є надійним місцем для зберігання ваших важливих даних.
Ознайомитись із нашим сертифікатом можна тут:
Докладніше про стандарт ISO 27001 ви можете дізнатися за посиланням: ISO/IEC 27001:2013
1. Хто ким є згідно з GDPR?
Респондент
Це суб’єкт персональних даних, який проходить опитування і має надати згоду на обробку своїх даних обробнику.Клієнти та користувачі Survio
Виступають обробниками персональних даних і створюють опитування для збору відповідей від респондентів. Вони повинні отримати згоду респондентів на обробку їхніх даних (відповідей). Отже, ви зобов’язані дотримуватись положень GDPR та політики конфіденційності.Survio
Стосовно власних клієнтів і користувачів Survio виконує роль оператора даних, оскільки надає платформу і простір для зберігання інформації.
2. Захищене з’єднання — SSL-сертифікат
Ми використовуємо SSL EV-сертифікати з розширеною перевіркою від Symantec. Цей тип сертифіката забезпечує найвищий рівень захисту сайту з перевіркою організації, на яку він оформлений (зазвичай використовується у фінансових та банківських установах).
Усі опитування, де основний акцент зроблено на захист і шифрування даних, також захищені EV-сертифікатами. Використовується алгоритм ECC, який є найнадійнішим у світі (шифрування у 64 000 разів потужніше).
3. Програмне забезпечення і вразливості
Symantec щотижня проводить автоматичні перевірки безпеки сайту та регулярне сканування на наявність шкідливого програмного забезпечення й вірусів.
4. Резервне копіювання
Щодня виконується резервне копіювання всіх даних (кожні 24 години). Ви можете бути впевнені, що жодна відповідь не буде втрачена.
5. Фізична безпека
Інфраструктура Survio розміщена у сертифікованих дата-центрах із цілодобовою охороною (24/7/365), відеоспостереженням, системою доступу за допомогою RFID, системою обліку відвідувань та розміщенням у закритих серверних приміщеннях. Доступ до серверів мають лише обмежене коло співробітників, які підписали угоди про нерозголошення (NDA).
056