Данные
Безопасность, доступность и конфиденциальность
Matterport стремится поддерживать доверие клиентов к безопасности их данных. Компания демонстрирует это, обеспечивая безопасность, конфиденциальность и доступность их данных во всех системах. Matterport продолжает инвестировать в сертификацию практики корпоративного уровня, демонстрируя прозрачность и приверженность высочайшему уровню корпоративного обслуживания
Matterport использует протокол TLS с 256-битным шифрованием AES для защиты данных при передаче. Данные пользователя, такие как учетные данные входа, отправляются по зашифрованным общедоступным каналам. Все данные шифруются при хранении в базах данных. Ключи шифрования хранятся отдельно и имеют ограниченный доступ только для администратора системы.
Инфраструктура Matterport размещена в экосистеме Amazon AWS. Она была спроектирована в соответствии с лучшими практиками AWS в отношении безопасности и доступности. Matterport является активным членом AWS APN (партнерской сети Amazon) и использует множество доступных сетевых ресурсов, чтобы гарантировать, соответствие передовым отраслевым практикам, обеспечивая при этом безопасную, масштабируемую и надежную вычислительную платформу.
Matterport предлагает единый вход (SSO) через язык разметки подтверждения безопасности (SAML) 2.0 для аутентификации своего облачного портала. Мы успешно подключили клиентов с PingID, Okta, OneLogin, Microsoft Azure, ADFS и другими в качестве поставщиков удостоверений (IdP).
Планы по реагированию на инциденты, связанные с конфиденциальностью, и процедуры эскалации обеспечивают своевременную и эффективную обработку и связь со всеми затронутыми клиентами в случае подтвержденной утечки данных, которая потенциально может раскрыть их данные.
Доступность системы контролируется несколькими сторонними приложениями и службами. Эта информация опубликована на портале: https://status.matterport.com . Matterport публично делится информацией о доступности системы, чтобы прозрачно предоставлять клиентам текущую информацию, зарабатывая и поддерживая их доверие.
Компания Matterport разработала избыточность и максимальную доступность сетевой инфраструктуры. В случае сбоя все компоненты для критической работы настраиваются для почти беспроблемного перехода и развертываются таким образом, чтобы клиенты были защищены от серьезных сбоев в сети, хранилище и серверах.
Критически важные серверы Matterport установлены в AWS в каждом отдельном регионе во всех зонах доступности. В случае сбоя одного из центров обработки данных второй центр обработки данных настраивается на выполнение всех производственных задач, гарантируя минимальное прерывание обслуживания или потерю емкости. В случае крупного сбоя или катастрофы группа экстренного реагирования Matterport активирует план аварийного восстановления.
Matterport поддерживает процессы резервирования и резервного копирования для сервисных баз данных. В маловероятном случае серьезного сбоя сервера, можно восстановить всю производственную систему. Зеркальные данные защищены в географически разрозненных местах и настроены так, чтобы они автоматически становились доступными в случае сбоя основного сервера базы данных.
Глобальная сеть Matterport позволяет обслуживать клиентов по всему миру с высочайшим уровнем безопасности и скорости.
Данные могут быть восстановлены на момент времени с точностью до 1 секунды за последние 7 дней. Данные хранятся с надежностью 99,999999999 % и доступностью объектов 99,99 % в течение заданного года.
Программа конфиденциальности Matterport разработана в соответствии с действующими сегодня правилами и положениями о конфиденциальности и учитывает многие из основных мировых режимов защиты данных. Официальная, задокументированная и регулируемая программа Matterport по обеспечению конфиденциальности данных предназначена для обеспечения безопасности и защиты данных и обеспечения соблюдения права клиентов на конфиденциальность. Программа конфиденциальности гарантирует, что все данные собираются, доступны, хранятся и обрабатываются приемлемым и соответствующим образом.
Matterport обрабатывает личную информацию с учетом требований. ИТ-директор Matterport обеспечивает соблюдение правил конфиденциальности и стандартов безопасности.
Технические и организационные меры безопасности Matterport предназначены для предотвращения несанкционированного доступа к персональным данным и обеспечения постоянной конфиденциальности, целостности и доступности продуктов и услуг Matterport.
