Bezpieczeństwo i IT: Synchronizacja Microsoft PowerPoint

Nasze oprogramowanie integruje się z OneDrive i SharePoint za pomocą zweryfikowanej przez Microsoft aplikacji OAuth, która potwierdza naszą tożsamość jako zaufanego wydawcy. Wykorzystujemy Microsoft Graph do wszystkich interakcji, zapewniając dostęp tylko do danych, na które użytkownik wyraźnie zezwolił.

Użytkownik zostanie poproszony o zalogowanie się do Microsoft OneDrive / SharePoint, aby wybrać plik / prezentację, która ma być dostępna i zaimportowana przez Kahoot.  

• Uprawnienia (zakresy)
  • Files.Read.All
    Przyznaje dostęp do odczytu wszystkim plikom, do których użytkownik ma uprawnienia.
  • User.Read
    Umożliwia naszemu oprogramowaniu pobranie podstawowych informacji o profilu użytkownika (np. imię i nazwisko).

Wszystkie operacje są wykonywane przy użyciu poświadczeń Microsoft użytkownika, co oznacza, że nasze oprogramowanie nie uzyskuje dostępu do żadnych treści poza tymi, które użytkownik może już przeglądać.  Co więcej, nasze oprogramowanie odczyta tylko pliki, które użytkownik wyraźnie wybrał do zaimportowania w interfejsie użytkownika.  

Przechowywane przez nas dane i miejsce ich przechowywania

1. Metadane

• Gdy użytkownik synchronizuje dokument, przechowujemy wybrane informacje:
  • Identyfikator użytkownika specyficzny dla firmy Microsoft
  • Identyfikator dokumentu specyficzny dla firmy Microsoft
  • Nazwa i typ dokumentu
  • Ostatnia aktualizacja znacznika czasu (od Microsoft)
  • Znacznik czasu ostatniej synchronizacji
  • Skrót slajd po slajdzie dla plików PowerPoint (PPTX) (do wykrywania zmian)
• Metadane te są hostowane w europejskich centrach danych w Google Cloud.

2. Obrazy slajdów

• Nasze oprogramowanie generuje obrazy każdego slajdu (lub strony).
• Obrazy te są przechowywane w bezpiecznym zasobniku Amazon S3 zlokalizowanym w Europie i dostarczane za pośrednictwem sieci dostarczania treści (CDN).

3. Konwersja dokumentów

• Współpracujemy z usługą innej firmy, CloudConvertaby konwertować dokumenty na obrazy.
• CloudConvert automatycznie usuwa plik źródłowy po 24 godzinach.

4. Przechowywanie danych

• Gdy użytkownik usuwa dokument z naszego oprogramowania, powiązane metadane i wszelkie wygenerowane obrazy pozostają, chyba że użytkownik - lub jego organizacja - zażąda całkowitego usunięcia.
• Wszystkie transfery danych (np. do Microsoft lub CloudConvert) odbywają się za pośrednictwem szyfrowanych połączeń (HTTPS).

Cofnięcie dostępu i wygaśnięcie tokena

Jeśli administrator cofnie uprawnienia użytkownika do dostępu do OneDrive/SharePoint, token OAuth wygaśnie w ciągu godziny, jednak zmiana uprawnień powinna obowiązywać natychmiast na serwerach Microsoft. Po tym Kahoot! nie będą mieli dostępu do prezentacji ani możliwości zaktualizowania kahoota o aktualne informacje z prezentacji.