보안 및 IT: Microsoft PowerPoint 동기화

당사의 소프트웨어는 신뢰할 수 있는 퍼블리셔로서의 신원을 확인하는 Microsoft 인증 OAuth 애플리케이션을 사용하여 OneDrive 및 SharePoint와 통합됩니다. Microsoft는 모든 상호 작용에 Microsoft Graph를 활용하여 사용자가 명시적으로 허용한 데이터에만 액세스할 수 있도록 합니다.

사용자에게 Microsoft OneDrive/SharePoint에 로그인하여 Kahoot에서 액세스하고 가져올 파일/프레젠테이션을 선택하라는 메시지가 표시됩니다.  

• 권한(범위)
  • Files.Read.All
    사용자에게 보기 권한이 있는 모든 파일에 대한 읽기 액세스 권한을 부여합니다.
  • User.Read
    소프트웨어가 사용자의 기본 프로필 정보(예: 이름)를 검색할 수 있도록 허용합니다.

모든 작업은 사용자 자신의 Microsoft 자격 증명으로 이루어지므로 Microsoft 소프트웨어는 사용자가 이미 볼 수 있는 것 이상의 콘텐츠에 액세스하지 않습니다.  또한, 저희 소프트웨어는 사용자가 선택기 UI에서 가져오기로 명시적으로 선택한 파일만 읽습니다.  

당사가 저장하는 데이터 및 저장 위치

1. 메타데이터

• 사용자가 문서를 동기화하면 선택된 정보를 저장합니다:
  • Microsoft별 사용자 ID
  • Microsoft 전용 문서 ID
  • 문서 이름 및 유형
  • 마지막으로 업데이트된 타임스탬프(Microsoft에서 제공)
  • 마지막으로 동기화된 타임스탬프
  • PowerPoint(PPTX) 파일의 슬라이드별 해시 (변경 사항 감지)
• 이 메타데이터는 Google 클라우드의 유럽 데이터 센터에서 호스팅됩니다.

2. 슬라이드 이미지

• 저희 소프트웨어는 각 슬라이드(또는 페이지)의 이미지를 생성합니다.
• 이러한 이미지는 유럽에 위치한 안전한 Amazon S3 버킷에 저장되며 CDN(콘텐츠 전송 네트워크)을 통해 전송됩니다.

3. 문서 변환

• 당사는 타사 서비스와 제휴하고 있습니다, CloudConvert와 제휴하여 문서를 이미지로 변환합니다.
• CloudConvert는 24시간이 지나면 소스 파일을 자동으로 삭제합니다.

4. 데이터 보존

• 사용자가 당사 소프트웨어에서 문서를 삭제하면 사용자 또는 소속 조직이 완전한 삭제를 요청하지 않는 한 관련 메타데이터와 생성된 이미지는 그대로 유지됩니다.
• 모든 데이터 전송(예: Microsoft 또는 CloudConvert로)은 암호화된(HTTPS) 연결을 통해 이루어집니다.

액세스 및 토큰 만료 취소

관리자가 사용자의 OneDrive/SharePoint 액세스 권한을 취소하는 경우 OAuth 토큰은 1시간 이내에 만료되지만 권한 변경은 Microsoft 서버에서 즉시 효력이 발생해야 합니다. 이 카훗 이후! 는 프레젠테이션에 액세스할 수 없거나 프레젠테이션의 업데이트된 정보로 카훗을 업데이트할 수 없습니다.