UserTesting Sicherheit
Wir nehmen die Sicherheit und den Schutz von Daten sehr ernst. Wir schützen Kunden- und Testteilnehmerdaten mit branchenführenden Kontrollen und Systemen, die unbefugten Zugriff, Beschädigung und unbeabsichtigtes Löschen verhindern.
UserTesting Sicherheit
Der Datenschutz ist bei uns von höchster Priorität. Wir schützen die Daten unserer Kund*innen und Testteilnehmenden mit den branchenführenden Kontrollen und Systemen, die unbefugten Zugriff, Beschädigung und unbeabsichtigtes Löschen verhindern.
Sehen Sie unser Sicherheitsprofil auf Whistic
Wir machen es Ihnen leicht die Sicherheit Ihrer Daten mit uns zu kontrollieren, indem wir all unsere Sicherheitsinformationen in einem Online-Sicherheitsprofil zusammenfassen. Berichte, Zertifikate, Inspektionen, Fragebögen - all das finden Sie hier. Klicken Sie auf den obigen Link, um unser aktuelles Sicherheitsprofil aufzurufen.
Daten-Hosting und -verschlüsselung
Alle vertraulichen und geschützten Daten (einschließlich Videodateien sowie Daten von Kunden und Testteilnehmenden) werden über Amazon Web Services (AWS), einen nach SOC 2 und ISO 27017 zertifizierten Hosting-Provider gehostet.
Alle Daten werden sowohl im Ruhezustand als auch während der Übertragung verschlüsselt. Daten werden in verschlüsselter Form über die 256-Bit AES-Verschlüsselung gespeichert. Die Verschlüsselung wird von AWS Key Management Services verwaltet.
Die gesamte Kommuniktation an das und von dem Rechenzentrum wird über TLS 1.2 oder höher verschlüsselt
Dienstauthentifizierung
Für den Zugang von Kunden und Testteilnehmenden werden komplexe Passwörter benötigt, einschließlich eingebauter Anforderungen für jedes Live-Interview. Nach einem gewissen Zeitraum der Inaktivität werden Nutzer vom System abgemeldet.
Einmalige Anmeldung
UserTesting unterstützt auch die einmalige Anmeldung über SAML 2.0-Protokolle. So können Kunden zusätzliche Sicherheitsanforderungen an Passwörter festlegen und den Anmeldevorgangumsetzen.
Datenerhebung
Die Plattform ist nicht für die Erhebung personenbezogener Daten vorgesehen. Stattdessen erheben wir personenbezogene Daten in geringfügiger Form zur Verwaltung der demografischen Angaben und um Sie mit dem richtigen Testteilnehmern zu verbinden. Die Namen von Teilnehmern geben wir nicht an Sie weiter. Sie sehen lediglich, dass der Teilnehmer Ihre demografischen Anforderungen erfüllt sowie den selbst gewählten Alias oder Profilnamen, der nicht der echte Name der Person ist.
Datenverarbeitung
Wenn Sie während der Durchführung eines aufgezeichneten Tests Anweisungen befolgen oder an einer Live-Interview-Sitzung teilnehmen, kann UserTesting einige oder alle der folgenden Punkte aufzeichnen:
- Gerätebildschirm
- Stimme
- Kameraaufnahmen (darunter auch das Gesicht des Teilnehmers)
- Antworten auf Fragen in den Anweisungen
Das daraus resultierende Video und die Antworten werden Kunden zur weiteren Verarbeitung über die Plattform bereitgestellt, darunter:
- Erstellen von Notizen
- Erstellen von Videoausschnitten
- Erstellen von Highlight Reels
- Maschinentranskription
- Teilen von Videos (ganze Videos, Videoausschnitte und Highlight Reels)
- Download von Videos (ganze Videos, Videoausschnitte und Highlight Reels)
- Download von Notizen, Transkripten und Links zu Videos im Excel-Format
Wenngleich diese weitere Verarbeitung durch die Plattform vereinfacht wird, liegt die vollständige Kontrolle beim Kunden.
Notfallwiederherstellung und Geschäftskontinuität
Die Themen Notfallwiederherstellung und Geschäftskontinuität werden durch die Sicherheitsrichtlinie von UserTesting abgedeckt. Die Plattform ist robust und wiederherstellungsfähig.
Zertifizierungen und Mitgliedschaften
Auditierung
Konform mit den Auditierungskriterien des Amerikanischen Instituts von CPAs, die gewährleisten, dass Kundendaten sicher gehandhabt werden
Cloud-Sicherheitsallianz
Aktive Mitgliedschaft in Organisationen, die bewährte Verfahren, Tools, Schulungen und mehr zum Thema Cloud-Sicherheit teilen
Datenschutz
Konform mit den Datenschutzanforderungen des European Economic Area (EEA)
Das Sicherheitsteam von UserTesting hilft weiter
Unser Sicherheitsteam wird vom Chief Information Security Officer (CISO) geleitet und umfasst Mitarbeiter, die für die Gewährleistung der kontinuierlichen Informationssicherheit verantwortlich sind, darunter:
Physische Sicherheit, einschl. jährlicher physischer Sicherheitsprüfungen
Aktive Mitgliedschaft in der Organisation zur Weitergabe von Best Practices, Tools, Schulungen und neuen Ideen zum Thema Sicherheit in der Cloud
Verwaltung von Sicherheitsschulungen zur Gewährleistung, dass alle Mitarbeiter darin geschult werden, vertrauliche Informationen bestmöglich zu schützen
Sofortige Bearbeitung von Anfragen, potenziellen Sicherheitsverstößen oder sonstigen Hinweisen auf Anomalien oder Probleme
