セキュリティとIT：Googleスライドの同期

当社のソフトウェアは、Googleが検証したOAuthアプリケーションを使用してGoogleスライドと統合し、信頼できるパブリッシャーとしての身元を確認します。 私たちは、すべてのインタラクションにGoogleスライドAPIを利用し、ユーザーが明示的に許可したデータのみにアクセスするようにしています。

ユーザーはGoogleにログインし、Kahootがアクセスしインポートするファイルまたはプレゼンテーションを選択するよう促されます。  

• パーミッション（スコープ）
  • ドライブファイル
    このアプリで使用する特定のGoogleドライブファイルのみを参照、編集、作成、削除します。  グーグルはこの許可を「非機密」と分類している。  プレゼンテーションの更新や削除は決して行わず、お客様が指定したプレゼンテーションのみを読み込むことをご了承ください（ドライブ上の他のファイルタイプは読み込めません）。
  • Eメールプロフィール
    これらの許可は認証プロセスで使用されます。 これらの情報により、当社はお客様のGoogleプロフィール（氏名など）やEメールアドレスにアクセスすることができます。

すべての操作は、ユーザー自身のGoogleクレデンシャルの下で行われます。つまり、私たちのソフトウェアは、ユーザーがすでに閲覧できる以上のコンテンツにアクセスすることはありません。  さらに、私たちのソフトウェアは、ユーザーがピッカーUIでインポートするために明示的に選択したファイルのみを読み込みます。  

当社が保存するデータとその保存場所

1. メタデータ

• ユーザーが文書を同期するとき、私たちは選択した情報を保存します：
  • Google固有のユーザーID
  • Google固有のドキュメントID
  • 文書名とタイプ
  • 最後に同期されたタイムスタンプ
  • プレゼンテーションのスライドごとのハッシュ（変更を検出するため）
• このメタデータは、Google Cloud上のヨーロッパのデータセンターでホストされている。

2. スライド画像

• 当社のソフトウェアは、GoogleスライドAPIを使用して各スライド（またはページ）を画像に変換します。
• これらの画像は、ヨーロッパにある安全なAmazon S3バケットに保存され、コンテンツ・デリバリー・ネットワーク（CDN）を介して配信されます。

3. データ保持

• ユーザーが当社のソフトウェアから文書を削除しても、ユーザーまたはその組織が完全な削除を要求しない限り、関連するメタデータと生成された画像は残ります。
• すべてのデータ転送（Google や CloudConvert など）は、暗号化された（HTTPS）接続を介して行われます。