最后更新：2021年1月25日
本安全政策概述了Glass Canvas Media Inc. （“我们”或“我们”）收集并使用我们的用户（“您”或“您的”）的个人信息, 是我们从网站上收集的吗, 服务, 以及桌面和移动应用程序（统称为“Tilma”或“Tilma平台”）. 本《皇冠现金官网hgze新站》中使用的术语与本《皇冠现金官网hgze新站》中的含义相同 使用条款.
我们不会在正常操作中访问或交互客户数据. 在某些情况下，我们需要访问客户数据以排除支持问题, 生成客户要求的报告, 或者法律要求的地方, 然而, 所有数据都是访问控制的.
您的数据安全对我们来说很重要，我们努力确保我们收集的有关您的任何个人数据将严格按照适用的数据保护法律进行保存和处理, 正如我们的 隐私政策. 下面, 我们将概述我们用于确保您的数据安全的物理和技术程序.
支付卡行业数据安全标准（PCI DSS）, 或者更常见的, PCI)是由四大信用卡协会制定的一套保护持卡人数据的标准. 所有的商家和加工商都需要有实体, 电子, 程序控制到位，以确保持卡人的数据在任何时候都被安全地存储和处理.
Tilma使用“PCI DSS 1级服务提供商”网关，我们的支付处理器也是经过认证的“PCI DSS 1级服务提供商”支付处理器.
Tilma平台为所有网站使用行业标准的HTTPS SSL加密连接，以保护用户和我们服务器之间来回发送的数据, 我们的数据库使用静态加密. 这是用于传输信用卡数据的相同标准. 这可以防止恶意行为，例如个人试图拦截消息的“中间人”攻击. 加密连接意味着只有正确的接收方能够读取数据.
我们通过速率限制来限制暴力攻击, 所有的密码都是从我们的日志中过滤出来的，并使用行业标准的加密技术进行单向加密.
Tilma运行在由DigitalOcean和Amazon AWS托管的自定义系统管理环境上, 一流的商业云托管提供商, 通过ISO/IEC 27001:2013信息安全管理体系合规标准认证. 我们在每个托管提供商之间持续同步数据库和文件，以确保最大的冗余, 数据安全, 和完整性. 每天创建备份并存储在各自的数据中心.
我们所有的主机提供商都运营多个数据中心，每个数据中心都通过多个isp（互联网服务提供商）使用高速互联网连接以实现冗余. 我们的系统管理员积极监控每个数据中心的服务器和流量负载，并使用负载平衡工具将用户路由到最有效的服务器. 这确保了每个访问Tilma网站的人都有最好的体验.
Tilma平台是专门为拥有多个管理用户帐户而设计的, 每个都有自己的一组权限, 确保每个用户只能访问他们需要的内容. 这种情况的常见场景是限制哪些管理用户能够查看其他用户帐户的捐赠信息, 或者阻止某些用户编辑或删除人员. 所有管理员帐户都需要设置密码才能登录, 这些密码是加密的，其他用户无法看到.
我们使用标准的身份验证约定，这意味着您的帐户密码将在我们的系统内安全地存储和管理.
教友/个人可以很容易地注册创建一个在线帐户，在那里他们可以安全地编辑他们的会员信息和管理在线捐赠, 在其他活动中. 就像管理帐户一样, 所有用户帐户都需要设置密码才能登录, 这些密码是加密的，其他用户无法看到. 对每个会员账户进行严格的访问控制，确保会员的个人和财务信息被安全存储，并且整个Tilma平台上的其他用户不会进行未经授权的访问.
我们使用标准的身份验证约定，这意味着您的帐户密码将在我们的系统内安全地存储和管理.
信用卡数据非常敏感，我们努力确保其安全存储. 我们没有在服务器上存储完整的卡号，也没有访问权限. 而不是, 该数据由我们的支付编排合作伙伴安全地存储，并通过加密令牌访问.
Tilma是一个多租户平台，在每个实例之间具有严格的访问控制. 这确保了站点和用户数据不能被没有正确权限的管理员用户在实例之间访问. Every data request must pass a security test based on which "orgs" (or sites) a user has access to; this ensures data security for all users.
我们将Tilma平台与 Cloudflare, 哪家专门保护网站和应用程序, 以及通过全球数十个数据中心组成的网络为日常用户提高速度和可靠性. 这使Tilma平台更接近用户，因此运行速度更快, 同时保护平台免受恶意攻击和不必要的服务器请求.
我们许多在Glass Canvas工作的人也是Tilma软件的用户. 我们的个人数据与客户的数据在同一个数据库中. We've entered personal information about our children at our own parishes; we've donated to our parishes using Tilma Giving. 我们保护你的数据就像保护我们的数据一样，因为这是我们的数据.
我们可自行决定定期修订和更新本政策. 所有更改在我们发布后立即生效, 并适用于此后所有对蒂尔玛的访问和使用. 你继续使用蒂尔玛, 公布经修订的保安政策, 表示您接受并同意更改. 您应不时查看此页面，以便了解任何更改.
有关本隐私政策的任何问题，请向我们的支持团队提出 (电子邮件保护)