Sikkerhed og IT: Microsoft PowerPoint sync

Vores software integrerer med OneDrive og SharePoint ved hjælp af en Microsoft-verificeret OAuth applikation, som bekræfter vores identitet som en betroet udgiver. Vi bruger Microsoft Graph til alle interaktioner, og sikrer at vi kun får adgang til data, som brugeren udtrykkeligt har tilladt.

Brugeren bliver bedt om at logge ind på Microsoft OneDrive / SharePoint for at vælge en fil / præsentation, der skal tilgås og importeres af Kahoot.  

• Tilladelser (eksemplarer)
  • Files.Read.All
    Giver læseadgang til alle filer, som brugeren har tilladelse til at se.
  • User.Read
    Tillader vores software at hente brugerens grundlæggende profiloplysninger (f.eks. navn).

Alle operationer sker under brugerens egne Microsoft legitimationsoplysninger, betyder, at vores software ikke får adgang til noget indhold ud over, hvad brugeren allerede kan se.  Desuden vil vores software kun læse den fil (r), som brugeren udtrykkeligt har valgt at importere i picker UI.  

Data vi opbevarer og hvor det er lagret

1. Metadata

• Når en bruger synkroniserer et dokument, gemmer vi informationen:
  • Microsoft-specifik Bruger ID
  • Microsoft-specifik Document ID
  • Dokumentnavn og type
  • Sidst opdateret tidsstempel (fra Microsoft)
  • Sidste synkroniserede tidsstempel
  • En dias-for-dias hash for PowerPoint-filer (PPTX) (for at opdage ændringer)
• Denne metadata er hostet i European datacentre på Google Cloud.

2. Dias Billeder

• Vores software genererer billeder af hvert dias (eller side).
• Disse billeder gemmes i en sikker Amazon S3 spand placeret i Europe og leveres via et Content Delivery Network (CDN).

3. Dokumentkonvertering

• Vi samarbejder med en tredjepartstjeneste, CloudConvert, for at konvertere dokumenter til billeder.
• CloudConvert automatisk sletter kildefilen efter 24 timer.

4. Data Opbevaring

• Når en bruger fjerner et dokument fra vores software, forbliver de tilknyttede metadata og eventuelle genererede billeder medmindre brugeren - eller deres organisation - anmoder om fuldstændig sletning.
• Alle dataoverførsler (f.eks. til Microsoft eller til CloudConvert) sker over krypterede (HTTPS) forbindelser.

Tilbagekaldelse af adgang og Token

Hvis en administrator tilbagekalder en brugers tilladelser til at få adgang til OneDrive/SharePoint, udløber OAuth token inden for en time, dog bør tilladelsesændringen være effektiv straks på Microsofts servere. Efter denne Kahoot! vil ikke have adgang til præsentationen eller være i stand til at opdatere kahooten med opdaterede oplysninger fra præsentationen.