Seguridad e informática: sincronización de Google Slides

Nuestro software se integra con Google Slides mediante una aplicación OAuth verificada por Google, que confirma nuestra identidad como editor de confianza. Utilizamos la API de Google Slides para todas las interacciones, asegurándonos de que sólo accedemos a los datos que el usuario ha permitido explícitamente.

Se pide al usuario que inicie sesión en Google y seleccione un archivo o una presentación para que Kahoot acceda a ellos y los importe.  

• Permisos (Ámbitos)
  • drive.archivo
    Ver, editar, crear y eliminar sólo los archivos específicos de Google Drive que utiliza con esta aplicación.  Google clasifica este permiso como "no sensible".  Tenga en cuenta que nunca actualizamos ni borramos su presentación y que sólo leemos la presentación que usted especifique (y ningún otro tipo de archivo de su unidad).
  • perfil de correo electrónico
    Utilizamos estos permisos en el proceso de autenticación. Nos dan acceso a tu perfil de Google (por ejemplo, tu nombre) y a tu dirección de correo electrónico.

Todas las operaciones se realizan bajo las propias credenciales de Google del usuario, lo que significa que nuestro software no obtiene acceso a ningún contenido más allá de lo que el usuario ya puede ver.  Además, nuestro software sólo leerá los archivos que el usuario haya seleccionado explícitamente para importar en la interfaz de usuario del selector.  

Datos que almacenamos y dónde se almacenan

1. Metadatos

• Cuando un usuario sincroniza un documento, almacenamos la información seleccionada:
  • ID de usuario específico de Google
  • ID de documento específico de Google
  • Nombre y tipo de documento
  • Fecha de la última sincronización
  • Un hash diapositiva a diapositiva para la presentación (para detectar cambios)
• Estos metadatos se alojan en centros de datos europeos en Google Cloud.

2. Imágenes de diapositivas

• Nuestro software convierte cada diapositiva (o página) en una imagen utilizando la API de Google Slides.
• Estas imágenes se almacenan en un cubo seguro de Amazon S3 ubicado en Europa y se entregan a través de una red de distribución de contenidos (CDN).

3. Conservación de datos

• Cuando un usuario elimina un documento de nuestro software, los metadatos asociados y cualquier imagen generada permanecen a menos que el usuario -o su organización- solicite la eliminación completa.
• Todas las transferencias de datos (por ejemplo, a Google o a CloudConvert) se realizan a través de conexiones cifradas (HTTPS).