Безопасность
Информация о безопасности должна быть понятной и связанной с реальными рабочими процессами, а не только с общими маркетинговыми обещаниями.
Trust & Security
Доверие и безопасность
Узнайте, как ScribeFlash рассказывает о безопасности и как подходит к обработке данных, срокам хранения и запросам на удаление.
Создано для более аккуратных процессов
- Маршрутизация поддержки с учётом приватности
- Видимые ссылки на политики и trust-примечания
- Осторожные формулировки для непубликованных деталей
- Более понятные пути для удаления и дальнейших действий
Безопасность, приватность, обработка данных и надёжность
Приватность
Вопросы по приватности, удалению и обработке данных должны иметь понятный путь обращения.
Обработка данных
Загруженные файлы, текст расшифровки и экспортируемое содержимое должны описываться в контексте использования продукта и его работы.
Надёжность
Доверие проявляется и в том, насколько легко понять каналы поддержки, границы процессов и рамки продукта.
Принципы обработки
Пользовательские файлы, текст расшифровки и экспортируемое содержимое обрабатываются для поддержки продуктового потока и связанных операций.
Если публичные детали о сроках хранения или инфраструктуре не опубликованы, мы считаем их ожидающими публикации, а не выдаём за уже существующие официальные публичные заявления.
Вопросы по trust можно отправлять на тот же адрес поддержки, что и обращения по продукту и оплате, чтобы входная точка оставалась понятной.
Trust-чеклист
- Указывайте только те сведения, которые нужны для идентификации соответствующей загрузки, task или аккаунта.
- При запросах на удаление или последующие действия по возможности добавляйте task ID, ссылки на расшифровку или e-mail аккаунта.
- Если запрос чувствителен с точки зрения безопасности или политики, в теме письма полезно указать trust или privacy.
Trust FAQ
Заявляем ли мы о сертификациях, которые не опубликованы?
Нет. Если сертификация, результат аудита или список субпроцессоров не опубликованы, мы не представляем их как доступную публичную документацию.
Как пользователям отправлять запросы на удаление или follow-up по приватности?
Используйте контактный канал и укажите e-mail аккаунта и нужные идентификаторы, чтобы запрос можно было привязать к правильному процессу.
Что здесь означает privacy-conscious?
Это означает, что продуктовые и support-процессы должны избегать ненужной неопределённости и делать ожидания вокруг обработки данных более понятными.