Centro protezione
PRIVACY, SICUREZZA E CONFORMITÀ
Questo avviso serve per tenerti informato sulla nostra politica in materia di privacy e sicurezza, nonché sul nostro impegno per la protezione della privacy dei dati e la conformità normativa. Ci impegniamo a proteggere la tua privacy e la sicurezza dei tuoi dati e ci impegniamo a lavorare per affrontare rapidamente qualsiasi potenziale problema di sicurezza o privacy. Abbiamo adottato grandi misure per garantire che la sicurezza del nostro sito e dei nostri prodotti sia all'altezza degli standard più recenti.
PRIVACY
A RemoteToPC comprendiamo la preoccupazione per la sicurezza e la privacy delle tue informazioni. Di conseguenza, ci impegniamo a mantenere queste informazioni al sicuro.
CONFORMITÀ PCI
Il Payment Card Industry Data Security Standard (PCI DSS) è uno standard di sicurezza delle informazioni per le organizzazioni che gestiscono carte di credito con marchio dei principali circuiti di carte. Lo standard è stato creato per aumentare i controlli sui dati dei titolari di carta per ridurre le frodi sulle carte di credito. La conformità PCI è richiesta per le organizzazioni che archiviano, gestiscono ed elaborano le informazioni dei titolari di carta.
RemoteToPC non è una soluzione di pagamento e non memorizziamo i dati finanziari o delle carte di credito dei nostri utenti nel nostro sistema. RemoteToPC utilizza il fornitore di terze parti Stripe per archiviare e gestire i dati dei titolari di carta e condurre transazioni online. Forniamo connessioni sicure al nostro fornitore di pagamenti conforme PCI per garantire la conformità.
CONFORMITÀ GDPR
Il Regolamento generale sulla protezione dei dati (GDPR) (5) dell'UE è progettato per armonizzare le leggi sulla privacy dei dati in tutta Europa, per proteggere e responsabilizzare la privacy dei dati di tutti i cittadini dell'UE e per rimodellare il modo in cui le organizzazioni in tutta la regione affrontano la privacy dei dati. Dopo quattro anni di preparazione e dibattito, il GDPR è stato finalmente approvato dal Parlamento Europeo il 14 aprile 2016 ed entrerà in vigore a partire dal 25 maggio 2018.
Ci impegniamo a garantire la conformità al GDPR e i nostri servizi sono conformi alle normative GDPR. A causa della natura dei servizi RemoteToPC che forniscono strumenti per l'accesso desktop remoto, il monitoraggio e gli avvisi dell'integrità del computer e i servizi di monitoraggio e gestione remoti, tu, il cliente, puoi accedere ai sistemi informatici, insieme, ma non solo, alla capacità di trasferire file da un computer all'altro. La normativa GDPR si applica alla privacy dei dati di tutti i cittadini dell’UE residenti nell’UE. Dovresti essere consapevole di queste normative, delle responsabilità della tua azienda e della necessità di contratti con i clienti e di conformità alle normative GDPR per l'accesso e il monitoraggio dei sistemi informatici basati nell'UE.
CONFORMITÀ HIPAA
L'HIPAA (Health Insurance Portability and Accountability Act) stabilisce gli standard per proteggere l'integrità, la riservatezza e la disponibilità delle informazioni sulle cartelle cliniche elettroniche. RemoteToPC non elabora, archivia o non ha alcun accesso ai dati informatici degli utenti, quali dati dei pazienti o cartelle cliniche. Pertanto, RemoteToPC non deve essere considerato un tuo socio in affari. Non esiste un singolo prodotto o soluzione in grado di rendere un'organizzazione conforme allo standard HIPAA. Tuttavia, se utilizzato correttamente, RemoteToPC può aiutare le organizzazioni a soddisfare le linee guida HIPAA per la privacy e la sicurezza dell'accesso remoto alle informazioni sanitarie e può essere utilizzato all'interno di un sistema più ampio per supportare la conformità HIPAA. Alcuni punti chiave da notare sono:
- RemoteToPC trasmette ma non memorizza i dati trasmessi in streaming attraverso i nostri tunnel crittografati con crittografia AES-256 bit + Poly 1305 AEAD.
- La trasmissione di nome utente/password è crittografata con HTTPS/TLS.
- Le password degli utenti sono crittografate sui server RemoteToPC,
- Tutte le connessioni remote vengono registrate con timestamp, utente remoto e informazioni sulla sessione del nome host.
- L'accesso al sito Web RemoteToPC supporta l'autenticazione a 2 fattori.
- I nostri firewall server monitorano e segnalano le attività sospette in tempo reale e bloccano automaticamente le attività sospette persistenti impedendo ulteriori accessi ai server RemoteToPC
Tutte queste misure dovrebbero aiutarti a garantire che RemoteToPC possa essere distribuito in modo sicuro nella tua organizzazione senza compromettere la conformità HIPAA.
AGENTI E FORNITORI DI SERVIZI
RemoteToPC collabora con altre società per aiutarci a fornire i nostri servizi per nostro conto. Una di queste società è STRIPE(3). Stripe è uno dei principali gateway di pagamento del settore responsabile dell'elaborazione dei pagamenti con carta di credito. Memorizzano i dati della tua carta di credito e sono responsabili di mantenerli al sicuro. Utilizziamo anche Google Analytics(4) per misurare il traffico web e l'analisi.
SICUREZZA
RemoteToPC collabora con altre società per aiutarci a fornire i nostri servizi per nostro conto. Una di queste società è STRIPE(3). Stripe è uno dei principali gateway di pagamento del settore responsabile dell'elaborazione dei pagamenti con carta di credito. Memorizzano i dati della tua carta di credito e sono responsabili di mantenerli al sicuro. Utilizziamo anche Google Analytics(4) per misurare il traffico web e l'analisi.
- RemoteToPC dispone di un certificato SSL registrato presso un'autorità di certificazione radice Internet e tutte le pagine contenenti informazioni utente private sono protette con questo certificato.
- I server fisici di RemoteToPC si trovano in una struttura di hosting ad accesso controllato. Tutte le comunicazioni su Internet effettuate da RemoteToPC tra i dispositivi Host e Join e il server RemoteToPC vengono eseguite tramite una tecnologia di tunneling crittografato con crittografia AEAD a 256 BIT + Poly 1305.
- Tutto il codice RemoteToPC è firmato digitalmente per evitare manomissioni.
- RemoteToPC assegna identificatori univoci agli utenti e ai computer per motivi di sicurezza e dispone di più livelli di sicurezza tramite password, nonché dell'opzione di autenticazione a due fattori.
COLLEGAMENTI
- Termini e condizioni di RemoteToPC: http://remotetopc.com/terms-and-conditions/
- Informativa sulla privacy di RemoteToPC: http://remotetopc.com/privacy/
- Informativa sulla privacy di Stripe: https://stripe.com/us/privacy
- Norme sulla privacy di Google: https://policies.google.com/privacy
- Sito GDPR: https://www.eugdpr.org/