Beveiliging en IT: Google Slides synchroniseren

Onze software integreert met Google Slides met behulp van een door Google geverifieerde OAuth-toepassing, die onze identiteit als betrouwbare uitgever bevestigt. We gebruiken de Google Slides API voor alle interacties en zorgen ervoor dat we alleen toegang hebben tot gegevens die de gebruiker expliciet heeft toegestaan.

De gebruiker wordt gevraagd in te loggen bij Google en een bestand of presentatie te selecteren die door Kahoot moet worden geopend en geïmporteerd.  

• Rechten (Scopes)
  • drive.bestand
    Bekijk, bewerk, maak en verwijder alleen de specifieke Google Drive-bestanden die je met deze app gebruikt.  Google categoriseert deze toestemming als 'niet-gevoelig'.  Houd er rekening mee dat we je presentatie nooit bijwerken of verwijderen en alleen de presentatie lezen die je opgeeft (en geen andere bestandstypen op je schijf).
  • e-mailprofiel
    We gebruiken deze rechten in het verificatieproces. Ze geven ons toegang tot je Google-profiel (bijvoorbeeld je naam) en e-mailadres.

Alle bewerkingen vinden plaats onder de eigen Google-referenties van de gebruiker, wat betekent dat onze software geen toegang krijgt tot andere inhoud dan wat de gebruiker al kan bekijken.  Bovendien leest onze software alleen de bestanden die de gebruiker expliciet heeft geselecteerd om te importeren in de picker UI.  

Gegevens die we opslaan en waar ze worden opgeslagen

1. Metagegevens

• Wanneer een gebruiker een document synchroniseert, slaan we geselecteerde informatie op:
  • Google-specifieke gebruikers-ID
  • Google-specifieke document-ID
  • Documentnaam en -type
  • Laatst gesynchroniseerde tijdstempel
  • Een slide-by-slide hash voor de presentatie (om wijzigingen te detecteren)
• Deze metagegevens worden gehost in Europese datacenters op Google Cloud.

2. Afbeeldingen van dia's

• Onze software zet elke dia (of pagina) om in een afbeelding met behulp van de Google Slides API.
• Deze afbeeldingen worden opgeslagen in een beveiligde Amazon S3 bucket in Europa en geleverd via een Content Delivery Network (CDN).

3. Bewaren van gegevens

• Wanneer een gebruiker een document uit onze software verwijdert, blijven de bijbehorende metadata en eventueel gegenereerde afbeeldingen behouden, tenzij de gebruiker of zijn organisatie om volledige verwijdering verzoekt.
• Alle gegevensoverdrachten (bijvoorbeeld naar Google of naar CloudConvert) vinden plaats via versleutelde (HTTPS) verbindingen.

Vond je dit nuttig? Abonneer je op ons Youtube-kanaal voor meer tips en Kahoot! handleidingen!