Segurança e TI: sincronização do Google Slides

Nosso software se integra ao Google Slides usando um aplicativo OAuth verificado pelo Google, que confirma nossa identidade como um editor confiável. Utilizamos a API do Google Slides para todas as interações, garantindo que acessemos apenas os dados que o usuário tenha permitido explicitamente.

O usuário é solicitado a fazer login no Google e selecionar um arquivo ou apresentação a ser acessado e importado pelo Kahoot.  

• Permissões (escopos)
  • drive.file
    Veja, edite, crie e exclua apenas os arquivos específicos do Google Drive que você usa com este aplicativo.  O Google classifica essa permissão como "não sensível".  Lembre-se de que nunca atualizamos ou excluímos sua apresentação e só lemos a apresentação que você especificar (e nenhum outro tipo de arquivo em sua unidade).
  • perfil de e-mail
    Usamos essas permissões no processo de autenticação. Eles nos dão acesso ao seu perfil do Google (por exemplo, seu nome) e endereço de e-mail.

Todas as operações ocorrem com as credenciais do Google do próprio usuário, o que significa que nosso software não obtém acesso a nenhum conteúdo além do que o usuário já pode visualizar.  Além disso, nosso software só lerá o(s) arquivo(s) que o usuário tiver selecionado explicitamente para importar na interface do usuário do seletor.  

Dados que armazenamos e onde são armazenados

1. Metadados

• Quando um usuário sincroniza um documento, armazenamos informações selecionadas:
  • ID de usuário específico do Google
  • ID do documento específico do Google
  • Nome e tipo do documento
  • Último registro de data e hora sincronizado
  • Um hash de slide por slide para a apresentação (para detectar alterações)
• Esses metadados são hospedados em centros de dados europeus no Google Cloud.

2. Imagens de slides

• Nosso software converte cada slide (ou página) em uma imagem usando a API do Google Slides.
• Essas imagens são armazenadas em um bucket seguro do Amazon S3 localizado na Europa e entregues por meio de uma rede de distribuição de conteúdo (CDN).

3. Retenção de dados

• Quando um usuário remove um documento do nosso software, os metadados associados e todas as imagens geradas permanecem, a menos que o usuário - ou sua organização - solicite a exclusão completa.
• Todas as transferências de dados (por exemplo, para o Google ou para o CloudConvert) ocorrem por meio de conexões criptografadas (HTTPS).

Achou isso útil? Inscreva-se em nosso canal do YouTube para obter mais dicas e Kahoot! tutoriais!