Keamanan dan TI: Sinkronisasi Microsoft PowerPoint

Perangkat lunak kami terintegrasi dengan OneDrive dan SharePoint menggunakan aplikasi OAuth yang diverifikasi oleh Microsoft, yang menegaskan identitas kami sebagai penerbit tepercaya. Kami menggunakan Microsoft Graph untuk semua interaksi, untuk memastikan bahwa kami hanya mengakses data yang telah diizinkan secara eksplisit oleh pengguna.

Pengguna diminta untuk masuk ke Microsoft OneDrive / SharePoint untuk memilih file / presentasi yang akan diakses dan diimpor oleh Kahoot.  

• Izin (Cakupan)
  • Files.Read.All
    Memberikan akses baca ke semua file yang memiliki izin untuk dilihat oleh pengguna.
  • User.Read
    Mengizinkan perangkat lunak kami untuk mengambil informasi profil dasar pengguna (misalnya, nama).

Semua operasi terjadi di bawah kredensial Microsoft pengguna sendiri, yang berarti perangkat lunak kami tidak mendapatkan akses ke konten apa pun di luar apa yang sudah dapat dilihat oleh pengguna.  Selain itu, perangkat lunak kami hanya akan membaca file yang secara eksplisit dipilih oleh pengguna untuk diimpor di UI pemilih.  

Data yang Kami Simpan dan Tempat Penyimpanannya

1. Metadata

• Ketika pengguna menyinkronkan dokumen, kami menyimpan informasi tertentu:
  • ID Pengguna khusus Microsoft
  • ID Dokumen khusus Microsoft
  • Nama dan jenis dokumen
  • Stempel waktu yang terakhir diperbarui (dari Microsoft)
  • Stempel waktu terakhir yang disinkronkan
  • Hash slide demi slide untuk file PowerPoint (PPTX) (untuk mendeteksi perubahan)
• Metadata ini dihosting di pusat data Eropa di Google Cloud.

2. Gambar Slide

• Perangkat lunak kami menghasilkan gambar dari setiap slide (atau halaman).
• Gambar-gambar ini disimpan dalam bucket Amazon S3 yang aman yang berlokasi di Eropa dan dikirimkan melalui Content Delivery Network (CDN).

3. Konversi Dokumen

• Kami bermitra dengan layanan pihak ketiga, CloudConvertuntuk mengonversi dokumen menjadi gambar.
• CloudConvert secara otomatis menghapus file sumber setelah 24 jam.

4. Penyimpanan Data

• Ketika pengguna menghapus dokumen dari perangkat lunak kami, metadata terkait dan semua gambar yang dihasilkan akan tetap ada kecuali jika pengguna-atau organisasi mereka-meminta penghapusan secara menyeluruh.
• Semua transfer data (misalnya, ke Microsoft atau ke CloudConvert) terjadi melalui koneksi terenkripsi (HTTPS).

Mencabut Akses dan Masa Berlaku Token

Jika administrator mencabut izin pengguna untuk mengakses OneDrive/SharePoint, token OAuth akan kedaluwarsa dalam waktu satu jam, namun perubahan izin akan segera berlaku di server Microsoft. Setelah ini Kahoot! tidak akan memiliki akses ke presentasi atau dapat memperbarui kahoot dengan informasi terbaru dari presentasi. 

💡 Menemukan ini bermanfaat? Berlanggananlah ke saluran Youtube kami untuk mendapatkan lebih banyak tips dan Kahoot! tutorial!