Перейти к основному содержимому

Главная страница Canva
  1. Безопасность
Image

Безопасность

Ваше доверие — наша наивысшая ценность, поэтому безопасность является нашим приоритетом. Наши продукты, процессы и системы предназначены для защиты наших пользователей и данных.

Шифрование

Мы обеспечиваем безопасность дизайнов при передаче и хранении. При передаче дизайны доступны только через протокол TLS/SSL, а при хранении дизайны шифруются с использованием стандарта AES256.

Безопасность данных

Наш персонал и системы могут получить доступ только к тем данным, которые им необходимы для выполнения их рабочих обязанностей, и мы храним ваши дизайны у поставщиков облачных услуг, обладающих средствами контроля физической безопасности высшего уровня.

Высокая доступность

Мы используем глобальную сеть доставки содержимого (CDN) для предотвращения сетевых атак и обеспечения высокой доступности Canva.

Отслеживание и устойчивость

Наши системы обнаружения угроз, регистрации и оповещения уведомляют наши дежурные команды о потенциальных инцидентах.

Безопасные процедуры кодирования

Мы проводим экспертную оценку и тестируем наш код перед выпуском, включая ручные и автоматические проверки на наличие проблем с безопасностью.

Поэтапные запуски

Мы выпускаем программное обеспечение только после его проверки в промежуточных средах.

Безопасность учетной записи

Мы предоставляем пользователям и предприятиям возможности настройки единого входа и многофакторной аутентификации для защиты их учетных записей

Разрешения в приложении

Пользователям могут быть назначены различные роли для администрирования, управления, разработки или доступа к контенту.

Image

Программа вознаграждения за обнаружение ошибок

Мы приветствуем ответственные исследования в области безопасности. Мы проводим программу вознаграждения за обнаружение ошибок и предоставляем исследователям в области безопасности способы уведомлять нас об уязвимостях в наших продуктах и средах.

Canva и Общий регламент ЕС по защите данных (GDPR)

Canva делает все возможное, чтобы помочь нашим пользователям понять свои права и обязанности в соответствии с Общим регламентом по защите данных (GDPR), вступившим в силу 25 мая 2018 г.

Мы внедрили инструменты и процессы для обеспечения соблюдения требований GDPR. Чтобы узнать больше о нашем соответствии требованиям GDPR, ознакомьтесь с нашей Политикой конфиденциальности.(открывается в новой вкладке или окне)

Часто задаваемые вопросы

  • По умолчанию весь контент, который вы публикуете в Canva, является конфиденциальным.

    Все ваши личные данные хранятся в системах, доступных только через приложение Canva.

    Когда вы выполняете вход в Canva, мы предоставляем вашей учетной записи доступ к конфиденциальным файлам.

    Доступ к вашим личным дизайнам возможен только после входа в свою учетную запись.

    К вашим личным дизайнам не сможет получить доступ пользователь, не выполнивший вход в Canva, либо лицо, использующее другую учетную запись, до тех пор, пока вы не поделитесь своими дизайнами.

  • Вы можете поделиться дизайном с командой(открывается в новой вкладке или окне)⁠, поместив его в папку команды.


    После выполнения входа в Canva участниками команды мы предоставляем их учетной записи доступ к личным файлам, которые были помещены в папку команды. Участники команды также могут видеть любые загруженные файлы, включенные в дизайн.

  • При публикации общедоступного дизайна происходит изменение настроек конфиденциальности, и тогда к такому дизайну сможет получить доступ любой, у кого есть URL-адрес файла.

  • Canva получила сертификат соответствия SOC2 Type II и сертификат ISO 27001. Это означает, что в распоряжении нашей организации есть персонал, процессы и системы для эффективного выявления, оценки, обработки и мониторинга рисков информационной безопасности. Это означает, что мы стремимся обеспечить безопасность любых аспектов нашей деятельности и улучшить нашу систему безопасности посредством внедрения более эффективных методик работы.

  • Да. В отделе безопасности нашей компании работают преданные своему делу инженеры, обеспечивающие безопасность данных, нашего продукта, платформ и операций.

  • Да. Canva соответствует стандарту SOC2 Type II и сертифицирована по стандарту ISO 27001, что требует проведения периодических внешних аудитов нашей системы управления информационной безопасностью и средств контроля безопасности.

  • Canva использует специализированные внешние сервисы и инструменты для проведения различных видов оценки безопасности.


    Мы инициировали сотрудничество с BugCrowd для запуска общедоступной программы вознаграждения за обнаружение ошибок, обеспечивая непрерывное краудсорсинговое тестирование безопасности. Узнайте больше о нашей программе вознаграждения за обнаружение ошибок здесь⁠.(открывается в новой вкладке или окне)


    Мы также еженедельно проводим сканирование на предмет уязвимостей в наших производственных пространствах и привлекаем внешних тестировщиков для проведения нескольких тестов на проникновение в течение года с целью проверки системы защиты.

  • Canva хранит ваши данные в одном из нескольких типов облачных хранилищ, в зависимости от типа данных, включая базы данных, файловые хранилища и другие системы.


    Наши системы доступны только людям и службам, получившим к ним доступ.

    Все дизайны зашифрованы с использованием стандарта AES256. Это означает, что ваши дизайны невозможно просмотреть, даже имея доступ к дискам, содержащим ваши дизайны.

  • Canva осуществляет свою деятельность во многих странах, каждая из которых имеет свои собственные законы о конфиденциальности и безопасности данных.


    Наша команда юристов постоянно следит за развитием нормативно-правовой базы, чтобы выявлять изменения и определять, какие действия необходимо предпринять Canva для выполнения своих обязательств в каждой юрисдикции.


    Чтобы узнать больше, ознакомьтесь с нашей Политикой конфиденциальности(открывается в новой вкладке или окне).

  • Canva Shield — это расширенный набор средств контроля безопасности, конфиденциальности и защиты. Корпоративные клиенты, у которых более 100 лицензий, получают дополнительный уровень защиты в виде возмещения убытков, призванный обеспечить безопасность и спокойствие вашего бизнеса. Свяжитесь с отделом продаж и узнайте о преимуществах корпоративного договора.

Вопросы о безопасности

Мы всегда готовы ответить на все ваши вопросы, касающиеся обеспечения безопасности в Canva.