Das Engagement von Spot für Vertrauen
Spot hat sich zum Ziel gesetzt, sichere und private Bereiche zu schaffen. Die Wurzeln unseres Teams liegen in der Gründung und Entwicklung sicherer Unternehmenssoftware, bei der das Vertrauen der Kunden an erster Stelle steht.
Sicherheit von Rechenzentren
Die Produktionsinfrastruktur von Spot befindet sich bei unserem Infrastructure as a Service (IaaS)-Anbieter Amazon Web Services (AWS). AWS verfügt über eine umfangreiche Liste von Datenschutz- und Sicherheitszertifizierungen und wir bemühen uns, die Best Practices von AWS zu befolgen.
Datenverschlüsselung
Die Daten in Spot werden sowohl im Ruhezustand als auch bei der Übertragung mit branchenführenden Verschlüsselungsstandards verschlüsselt.
Sprach- und Videosicherheit
Die Sprach- und Videokommunikation ist durch TLS-Verschlüsselung gesichert und wird nicht auf unseren Servern gespeichert. Wir verwenden derzeit keine Ende-zu-Ende-Verschlüsselung, aber das ist etwas, das wir derzeit erforschen.
Datenschutz- und Sicherheitsmerkmale
Unser Produkt lässt sich so konfigurieren, dass es Ihren betrieblichen Anforderungen gerecht wird. Rollen, Berechtigungen und andere Funktionen sind so konzipiert, dass sie das richtige Maß an Granularität für die Kontrolle bieten.
Datenwiederherstellung
Backups der Kundendaten werden kontinuierlich und sicher durchgeführt. Wir bieten eine Wiederherstellungszeitvorgabe (Recovery Time Objective, RTO) und eine Wiederherstellungspunktvorgabe (Recovery Point Objective, RPO) von maximal 24 Stunden.
Single Sign-On (SSO)
Die Spot-Plattform bietet SSO mit OAuth2 über eine Vielzahl von Identitätsanbietern. SAML-Unterstützung ist auf der Roadmap.
Datenschutz
Wir legen Wert auf den Schutz Ihrer Privatsphäre und verkaufen, teilen oder exportieren keine Kundendaten an Dritte. Wir erfassen nur ein Minimum an Daten, um unsere Dienstleistungen zu verbessern und gesetzliche, buchhalterische oder vertragliche Verpflichtungen zu erfüllen.
Löschung von Daten
Kunden können Benutzer, Nachrichten und andere Mitteilungen direkt innerhalb des Produkts aus unserem System löschen. Wenn ein Kunde seine Beziehung zu Spot beenden möchte, kann er dies beantragen und alle seine Daten werden innerhalb von 60 Tagen gelöscht.
Sicherheit der Mitarbeiter
Spot besteht aus einem relativ kleinen Team mit sehr begrenztem Zugang zur Produktionsinfrastruktur und zu Kundendaten. Wir verwenden ein Änderungsmanagementsystem, um Änderungen an unserer Produktionsumgebung zu verfolgen und zu kontrollieren.
Transparenz bzgl. der Verfügbarkeit
Wir unterhalten ein Status-Transparenz-Dashboard, um öffentliche und kontinuierlich überwachte Informationen zur Betriebszeit bereitzustellen.