Sicurezza e IT: sincronizzazione di Google Slides

Il nostro software si integra con Google Slides utilizzando un'applicazione OAuth verificata da Google, che conferma la nostra identità di editore affidabile. Utilizziamo l'API di Google Slides per tutte le interazioni, assicurandoci di accedere solo ai dati che l'utente ha esplicitamente consentito.

All'utente viene richiesto di accedere a Google e di selezionare un file o una presentazione da accedere e importare da Kahoot.  

• Permessi (Scopi)
  • drive.file
    Vedere, modificare, creare ed eliminare solo i file specifici di Google Drive utilizzati con questa applicazione.  Google classifica questa autorizzazione come "non sensibile".  Tenete presente che non aggiorniamo né eliminiamo mai la presentazione e leggiamo solo quella specificata dall'utente (e nessun altro tipo di file sull'unità).
  • profilo e-mail
    Utilizziamo queste autorizzazioni nel processo di autenticazione. Ci danno accesso al vostro profilo Google (ad esempio il vostro nome) e al vostro indirizzo e-mail.

Tutte le operazioni avvengono con le credenziali Google dell'utente, il che significa che il nostro software non accede ad altri contenuti oltre a quelli che l'utente può già visualizzare.  Inoltre, il nostro software leggerà solo i file che l'utente ha esplicitamente selezionato per l'importazione nell'interfaccia utente del picker.  

I dati che conserviamo e dove sono conservati

1. Metadati

• Quando un utente sincronizza un documento, memorizziamo informazioni selezionate:
  • ID utente specifico di Google
  • ID documento specifico di Google
  • Nome e tipo di documento
  • Ultimo timestamp sincronizzato
  • Un hash slide-by-slide per la presentazione (per rilevare le modifiche)
• Questi metadati sono ospitati in centri dati europei su Google Cloud.

2. Immagini diapositive

• Il nostro software converte ogni diapositiva (o pagina) in un'immagine utilizzando l'API di Google Slides.
• Le immagini vengono archiviate in un bucket Amazon S3 sicuro situato in Europa e consegnate attraverso una Content Delivery Network (CDN).

3. Conservazione dei dati

• Quando un utente rimuove un documento dal nostro software, i metadati associati e le immagini generate rimangono, a meno che l'utente o la sua organizzazione non richiedano la cancellazione completa.
• Tutti i trasferimenti di dati (ad esempio, a Google o a CloudConvert) avvengono tramite connessioni criptate (HTTPS).