Sikkerhet og IT: Google Slides-synkronisering

Programvaren vår integreres med Google Slides ved hjelp av en Google-verifisert OAuth-applikasjon, som bekrefter identiteten vår som en klarert utgiver. Vi bruker Google Slides API for alle interaksjoner, slik at vi bare får tilgang til data som brukeren eksplisitt har gitt tillatelse til.

Brukeren blir bedt om å logge inn på Google og velge en fil eller presentasjon som Kahoot skal få tilgang til og importere.  

• Tillatelser (Scopes)
  • drive.file
    Se, rediger, opprett og slett bare de spesifikke Google Disk-filene du bruker med denne appen.  Google kategoriserer denne tillatelsen som "ikke-sensitiv".  Vær oppmerksom på at vi aldri oppdaterer eller sletter presentasjonen din, og at vi bare leser den presentasjonen du angir (og ingen andre filtyper på stasjonen din).
  • e-postprofil
    Vi bruker disse tillatelsene i autentiseringsprosessen. De gir oss tilgang til Google-profilen din (f.eks. navnet ditt) og e-postadressen din.

Alle operasjoner skjer under brukerens egen Google-legitimasjon, noe som betyr at programvaren vår ikke får tilgang til noe innhold utover det brukeren allerede kan se.  Programvaren vår vil dessuten bare lese de filene som brukeren eksplisitt har valgt å importere i brukergrensesnittet.  

Data vi lagrer og hvor de lagres

1. Metadata

• Når en bruker synkroniserer et dokument, lagrer vi utvalgt informasjon:
  • Google-spesifikk bruker-ID
  • Google-spesifikk dokument-ID
  • Dokumentnavn og -type
  • Tidsstempel for siste synkronisering
  • En slide-by-slide-hash for presentasjonen (for å oppdage endringer)
• Disse metadataene lagres i europeiske datasentre i Google Cloud.

2. Lysbilder

• Programvaren vår konverterer hvert lysbilde (eller hver side) til et bilde ved hjelp av Google Slides API.
• Disse bildene lagres i en sikker Amazon S3-bøtte i Europa og leveres via et innholdsleveringsnettverk (CDN).

3. Oppbevaring av data

• Når en bruker fjerner et dokument fra programvaren vår, blir de tilknyttede metadataene og eventuelle genererte bilder værende, med mindre brukeren - eller organisasjonen - ber om fullstendig sletting.
• Alle dataoverføringer (f.eks. til Google eller til CloudConvert) skjer via krypterte (HTTPS) forbindelser.