Bezpieczeństwo i IT: synchronizacja Google Slides

Nasze oprogramowanie integruje się z Google Slides za pomocą zweryfikowanej przez Google aplikacji OAuth, która potwierdza naszą tożsamość jako zaufanego wydawcy. We wszystkich interakcjach korzystamy z interfejsu API Google Slides, zapewniając dostęp tylko do danych, na które użytkownik wyraźnie zezwolił.

Użytkownik zostanie poproszony o zalogowanie się do Google i wybranie pliku lub prezentacji, które mają być dostępne i zaimportowane przez Kahoot.  

• Uprawnienia (zakresy)
  • drive.file
    Wyświetlaj, edytuj, twórz i usuwaj tylko określone pliki Dysku Google, których używasz z tą aplikacją.  Google klasyfikuje to uprawnienie jako "niewrażliwe".  Należy pamiętać, że nigdy nie aktualizujemy ani nie usuwamy prezentacji i odczytujemy tylko prezentację określoną przez użytkownika (i żadnych innych typów plików na dysku).
  • profil e-mail
    Używamy tych uprawnień w procesie uwierzytelniania. Dają nam one dostęp do profilu Google użytkownika (np. jego imienia i nazwiska) i adresu e-mail.

Wszystkie operacje wykonywane są przy użyciu poświadczeń Google użytkownika, co oznacza, że nasze oprogramowanie nie uzyskuje dostępu do żadnych treści poza tymi, które użytkownik może już przeglądać.  Co więcej, nasze oprogramowanie odczyta tylko pliki, które użytkownik wyraźnie wybrał do zaimportowania w interfejsie użytkownika.  

Przechowywane przez nas dane i miejsce ich przechowywania

1. Metadane

• Gdy użytkownik synchronizuje dokument, przechowujemy wybrane informacje:
  • Identyfikator użytkownika Google
  • Identyfikator dokumentu specyficzny dla Google
  • Nazwa i typ dokumentu
  • Znacznik czasu ostatniej synchronizacji
  • Skrót slajd po slajdzie dla prezentacji (do wykrywania zmian)
• Metadane te są hostowane w europejskich centrach danych w Google Cloud.

2. Obrazy slajdów

• Nasze oprogramowanie konwertuje każdy slajd (lub stronę) na obraz przy użyciu interfejsu API Prezentacji Google.
• Obrazy te są przechowywane w bezpiecznym zasobniku Amazon S3 zlokalizowanym w Europie i dostarczane za pośrednictwem sieci dostarczania treści (CDN).

3. Przechowywanie danych

• Gdy użytkownik usuwa dokument z naszego oprogramowania, powiązane metadane i wszelkie wygenerowane obrazy pozostają, chyba że użytkownik - lub jego organizacja - zażąda całkowitego usunięcia.
• Wszystkie transfery danych (np. do Google lub CloudConvert) odbywają się za pośrednictwem szyfrowanych połączeń (HTTPS).

💡 Czy to było pomocne? Subskrybuj nasz kanał Youtube, aby uzyskać więcej wskazówek i Kahoot! samouczki!