proteção de dados, controle de acesso e retenção

Objetivo

Este artigo explica como a OPTOVERA protege os dados no Dispositivo e na plataforma em nuvem.

Dados no Dispositivo

O Dispositivo armazena apenas as informações necessárias para sua operação e para a sincronização temporária, incluindo a lista de usuários sincronizada com as derivações do PIN com salt mantidas no iOS Keychain. Se o Dispositivo estiver off-line, as medições concluídas podem permanecer localmente como Medições pendentes até que a conectividade seja restabelecida e a sincronização seja concluída. Os usuários não podem navegar, exportar, copiar nem acessar de outra forma os dados da OPTOVERA armazenados localmente pela interface normal do Dispositivo.

Dados na plataforma em nuvem

Os dados na plataforma em nuvem da OPTOVERA são protegidos por criptografia em trânsito, criptografia em repouso, separação de dados por tenant, acesso autenticado, controle de acesso baseado em perfis, acesso administrativo controlado, monitoramento, backups e procedimentos de recuperação. Os dados hospedados em nuvem são criptografados em repouso por controles de infraestrutura gerenciada de nuvem e de banco de dados, incluindo Amazon Web Services e MongoDB Atlas.

Acesso e retenção

O acesso é limitado aos usuários autorizados do Cliente e ao pessoal autorizado da SOBEREYE que precise de acesso para responsabilidades operacionais, de suporte ou de segurança aprovadas. Nenhum perfil pode visualizar um PIN. O Cliente, na qualidade de Controlador, determina os períodos de retenção nos termos do Acordo de Tratamento de Dados. A exclusão dos sistemas ativos ocorre a partir da solicitação documentada do Cliente, do término do período de retenção ou do encerramento do Serviço; cópias residuais podem permanecer temporariamente em backups protegidos até serem sobrescritas pelos ciclos estabelecidos.