Retningslinjer for personvern og sikkerhet

Viktige høydepunkter

• Grackle vil aldri dele data uten din tillatelse.
• Vi vil aldri selge data til en tredjepart
• Vi bruker bransjestandarden SSL for å sikre at data krypteres og overføres sikkert fra ende til annen.
• Vi gjør vårt ytterste for å sikre samsvar med retningslinjene i Family Educational Rights and Privacy Act (FERPA).
• Vi overholder også Children's Online Privacy Protection Act (COPPA).
• Vi anerkjenner brukernes rettigheter i henhold til personvernforordningen (GDPR).

Det litt finere trykket

Vi samler inn følgende personopplysninger:

• Kontaktinformasjon som navn og e-postadresse
• Preferanser Informasjon, ordrehistorikk, markedsføringspreferanser
• Vi verken krever eller lagrer noen av Google-passordene dine.

Hva vi ikke samler inn fra deg:

• Vi utvinner eller lagrer ikke informasjon fra Google-kontoen din eller Google Disk som behandles av GrackleDocs.

Vi samler også inn følgende informasjon:

• I likhet med de fleste nettsteder og applikasjoner samler vi automatisk inn informasjon om datamaskinen din, for eksempel IP-adresse, nettlesertype, henvisnings-/utgangssider og operativsystem.
  

  Vi bruker denne informasjonen til å:

  • Utfør bestillingene dine
  • Sende deg ordrebekreftelser
  • Vurdere virksomhetens behov for å finne passende produkter
  • Sende deg forespurt produkt- eller tjenesteinformasjon
  • Sende produktoppdateringer eller garantiinformasjon
  • Svar på kundeserviceforespørsler
  • Administrere kontoen din
  • Sende deg et nyhetsbrev
  • Svar på spørsmål og bekymringer
  • Gjennomføre undersøkelser og analyser

Valg/fravalg:

• Vi bruker en betrodd tredjeparts e-postkampanjemotor, for eksempel MailChimp, til å sende ut nyhetsbrev eller markedsførings-e-post. Du kan når som helst melde deg av slike utsendelser ved å følge avmeldingslenken/instruksjonene som er inkludert i hver slik e-post.

Deling av informasjon:

• Vi selger ikke personopplysningene dine til tredjeparter.
• Vi kan utlevere personopplysningene dine når loven krever det, for eksempel for å etterkomme en stevning eller lignende rettslig prosess når vi i god tro mener at utlevering er nødvendig for å beskytte våre rettigheter, beskytte din eller andres sikkerhet, etterforske svindel eller svare på en forespørsel fra myndighetene.
• Hvis GrackleDocs blir kjøpt opp av et annet selskap, vil du bli varslet via e-post og/eller en fremtredende melding på nettstedet vårt om eventuelle endringer i eierskap eller bruk av personopplysningene dine, samt eventuelle valg du måtte ha når det gjelder personopplysningene dine, til en annen tredjepart med ditt forhåndssamtykke.

PayPal og Stripe:

• Hvis du velger å bruke PayPal eller Stripe til å fullføre og betale for bestillingen, oppgir du kredittkortnummeret ditt direkte til disse tjenesteleverandørene.
• Deres personvernerklæring vil gjelde for informasjonen du oppgir på deres nettsted.

Informasjonskapsler og annen sporingsteknologi:

• Vi kan bruke informasjonskapsler, for eksempel for å holde oversikt over dine preferanser og profilinformasjon. Informasjonskapsler brukes også til å samle inn generell bruks- og volumstatistikk som ikke inneholder personopplysninger.
• Nettsidene våre inneholder elektroniske bilder, såkalte web beacons (noen ganger kalt single-pixel gifs), som sammen med informasjonskapsler brukes til å utarbeide aggregert statistikk for å analysere hvordan nettstedet vårt brukes, og kan brukes i noen av e-postene våre for å fortelle oss hvilke e-poster og lenker som har blitt åpnet av mottakerne. Dette gjør det mulig for oss å måle effektiviteten av vår kundekommunikasjon og våre markedsføringskampanjer.
• Nettstedet vårt kan inneholde lenker til andre nettsteder som kan ha en annen personvernpraksis enn GrackleDocs. Hvis du sender inn personopplysninger til noen av disse nettstedene, er opplysningene underlagt deres personvernerklæringer. Vi oppfordrer deg til å lese nøye gjennom personvernerklæringen for alle nettsteder du besøker.

Ytterligere informasjon om retningslinjene:

• Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i vår informasjonspraksis.
• Hvis vi gjør vesentlige endringer, vil vi varsle deg via e-post (sendt til e-postadressen som er angitt i kontoen din) eller ved hjelp av et varsel på dette nettstedet før endringen trer i kraft. Vi oppfordrer deg til å gå gjennom denne siden med jevne mellomrom for å få den nyeste informasjonen om vår personvernpraksis.

Sikkerhet:

• Sikkerheten til personopplysningene dine er viktig for oss. Vi følger allment aksepterte bransjestandarder for å beskytte personopplysningene som sendes til oss, både under overføring og når vi mottar dem. Ingen overføringsmetode over Internett, eller metode for elektronisk lagring, er imidlertid 100% sikker. Derfor kan vi ikke garantere absolutt sikkerhet.
• All informasjonsflyt til og fra serverne våre skjer via krypterte forbindelser ved hjelp av SSL.
• Vi benytter oss av tredjeparts betalingsleverandører for å gjennomføre kjøp på nettstedet vårt. Deres personvernerklæring og sikkerhetspraksis gjelder for opplysningene dine. Vi oppfordrer deg til å lese personvernerklæringen før du oppgir opplysningene dine.

Sikkerhet i G Suite/Google Workspace

Hvordan beskytter Google dataene mine?

• Når du bestemmer deg for å lagre dataene dine hos Google, blir de beskyttet på en rekke ulike måter. Dette inkluderer avansert phishing-deteksjon ved hjelp av maskinlæring, autentisering med sikkerhetsnøkler og forebygging av datalekkasje.
• Siden Google er et 100% skybasert system, betyr det at du kan være beskyttet mot angrep som løsepengevirus, virus og skadelig programvare. Det er ikke nødvendig å installere et eget system for behandling av søppelpost fordi Gmail bruker maskinlæring til automatisk å filtrere søppelpost og skanne all e-post for mistenkelig og farlig innhold.
• G Suite-administratoren kan også kontrollere alle vedlegg som sendes og mottas av organisasjonen, slik at ingen åpner eller sender noe de ikke skal.

2-trinns verifisering holder dataene dine sikre:

• 2-trinns verifisering (2SV) gir brukerne et bedre alternativ for å sikre kontoene sine. I tillegg til 2-trinns verifisering over en kryptert tilkobling kan brukerne også blokkere uautorisert tilgang til kontoene sine ved hjelp av Google Prompt, som varsler brukeren i sanntid når vedkommende har logget på en enhet.
• Denne oppdateringen kommer som et popup-varsel i Google-appen. Dette gir brukerne mulighet til å svare "ja" eller "nei" på spørsmålet "logger du inn?".

Mobil ledelse:

• Det finnes nå nye enhetsregler for Mobile Management, som gjør det mulig for G Suite/Workspace-administratorer å definere egendefinerte regler som utløser bestemte handlinger eller hendelser. Hvis det for eksempel skjer noe på en av bedriftens enheter som er spesifisert i en egendefinert regel, vil den tilsvarende handlingen automatisk bli utført. Noen av disse reglene omfatter;
  • Godkjenn utvalgte mobile enheter når enheten er registrert.
  • Blokker tilgang til bedriftsdata hvis en bestemt app er installert.
  • Sperre tilgangen til kontoen/slette enheten hvis brukeren har gjort mer enn 5 mislykkede forsøk på å låse opp skjermen.
  • Sperre tilgangen til/slette kontoen hvis det oppdages mistenkelig aktivitet på enheten.

Kontroll av tredjepartsapper:

• Google kan også beskytte dataene dine mot phishing-angrep. Google tilbyr tredjepartskontroll med OAuth-hvitlisting av apper. Dette gir bedriften ekstra kontroll over tredjepartsapplikasjoner som har tilgang til dataene dine. Administratorer kan nå spesifikt velge hvilke apper som skal ha tilgang til hvilke brukeres G Suite-data.
• Dette beskytter dataene dine og sikrer at brukerne ikke ved et uhell gir tilgang til apper som kan være skadelige.

Grackle Suite Add-on Sikkerhet

Google vil be deg om å godta visse tillatelser når du installerer Grackle (eller andre tilleggsprogrammer).

Tillatelser for Google-kontoer:

• Når du installerer Grackle Suite Add-Ons, vil du bli bedt om å velge følgende tillatelser for å fortsette.

Vis og administrer Google Drive-filer og -mapper som du har åpnet eller opprettet med denne appen:

• Grackle krever skrivetilgang til brukerens Google-dokument for å bidra til å oppfylle tilgjengelighetskravene.

Vis og administrer dokumenter som dette programmet er installert i:

• Grackle må ha tilgang til Google Docs i brukerens Google Drive for å kunne konvertere til tagget PDF.
• Vi laster også opp og oppdaterer PDF-filer til Google Disk og viser mapper på Google Disk i dialogboksen "Output Location".

Koble til en ekstern tjeneste:

• Grackle Suite Add-Ons kobles til våre Grackle Google Cloud Server når en bruker velger å konvertere et Google-dokument til tagget PDF.

Tillat at dette programmet kjører når du ikke er til stede:

• Dette er nødvendig for å støtte funksjonalitet knyttet til kloning av et dokument og innstilling av utdataplassering for PDF-filer som genereres. Disse prosessene kjøres på vegne av brukeren og krever denne tillatelsen.

Vis og administrer data knyttet til applikasjonen:

• Se "Informasjon om Grackle Suite beholdes seksjon

Vis og kjør webinnhold fra tredjeparter i ledetekster og sidefelt i Google-applikasjoner:

• Denne tillatelsen er nødvendig for at du skal kunne åpne Grackle-sidepanelet i Google Dokumenter.

Informasjon om Grackle Suite beholdes:

• E-postadresse
• GoogleID
• Fornavn, etternavn, lokal innstilling
• Dokument-ID, mappe-ID og utdata-PDF-filens fil-ID når den lastes opp til Google Disk.
  • Dette lagres i en databasetransaksjonslogg og brukes av administrasjonskonsollen slik at brukerne kan se en historikk over alle konverteringsjobber og enkelt finne inn- og utdatafilene.
• Dokumentets tittel på konverteringstidspunktet
  • Dette lagres i en transaksjonslogg i databasen og brukes i administrasjonskonsollen, slik at brukerne kan se en historikk over alle dokumentkonverteringsjobber etter dokumentnavn.

Krav til Grackle Server:

• Dette krever full tilgang til Drive. Grackle-tjenesten brukes til å generere PDF-filer og laste dem opp til brukerens Google Drive. Vi ser også på dette og håper å kunne redusere kravene til full Drive-tilgang.

Hendelseshåndtering og katastrofegjenoppretting:

• Vi gjennomfører regelmessige gjenopprettingsøvelser og tar jevnlig sikkerhetskopier av alle databaser. Hvis det skulle oppstå en hendelse, kontakter vi kontoeieren din og samarbeider med deg for å løse problemet.

Konklusjon

Vi har vært i bransjen, og vi har sett mange selskaper komme og gå. Sikkerhet handler ikke bare om teknologi, men også om tillit.

Vi har jobbet hardt for å gjøre oss fortjent til tilliten fra tusenvis av brukere over hele verden. Vi vil fortsette å jobbe hardt hver dag for å opprettholde denne tilliten. Langsiktighet og stabilitet er sentralt for Grackle.