Considérations relatives à la sécurité lors de l'utilisation de CrowdHandler
CrowdHandler is a software as a service (SaaS) offering focused on providing waiting room and access management functionality.
Nous souhaitons faire preuve de transparence quant à nos pratiques en matière de sécurité et aux données que nous collectons, afin que nos clients puissent utiliser notre service en toute confiance.
While CrowdHandler operates on a shared responsibility model with our clients, we maintain rigorous security controls and compliance practices for our infrastructure and application. However, CrowdHandler is not a platform as a service (PaaS) — nor do we have direct access to client data or interact with their customers’ personally identifiable information (PII), with two exceptions:
- When clients use our DNS implementation, CrowdHandler handles routing of traffic to origins. We discuss the security considerations of the DNS implementation separately.
- Nous conservons les informations relatives aux comptes des utilisateurs professionnels pour les administrateurs de nos clients, y compris leurs adresses e-mail. Toutefois, ces informations sont stockées en toute sécurité sur AWS Cognito, en dehors du domaine et de l'application principaux de CrowdHandler.
Beyond these two scenarios, the only data CrowdHandler collects is the anonymous session information that our clients choose to send to our API in order to use our queuing and access management features. This includes an anonymous session token, IP address, browser information, and URL. We do not connect IP addresses to any other identifying data. CrowdHandler does not collect or store credit card numbers, account information, or other sensitive data. All billing is handled by a PCI-compliant third party.
Bien que les adresses IP soient considérées comme des données à caractère personnel dans certains cas, CrowdHandler ne les utilise qu’en interne à des fins de surveillance de la sécurité et n’a aucun moyen de les associer à l’identité réelle d’une personne concernée. Les clients peuvent également demander que les adresses IP soient masquées si cela s’avère nécessaire pour répondre à leurs propres exigences de conformité.
Nous comptons sur nos clients pour gérer la collecte des données, le consentement des clients et la conformité au regard de leurs propres systèmes et de leur utilisation de nos services. CrowdHandler s'efforce de faire preuve de transparence quant à son approche en matière de sécurité, afin de pouvoir collaborer avec ses clients pour répondre à leurs besoins en matière de gouvernance et de conformité.