Конфиденциальность и безопасность

Почтовые уведомления о входе в систему

При обнаружении нового входа в учётную запись мы отправляем пользователям Asana уведомление по электронной почте.

Такое письмо высылается пользователям, когда они:

• Используют новое сочетание браузера и IP-адреса в первый раз

Это относится к входу по логину и паролю, а также с использованием аутентификации с помощью Google SAML/SSO.

Репликация, резервное копирование и восстановление данных

Для управления всеми данными пользователей Asana использует сервис реляционных баз данных Amazon. База данных реплицируется синхронно, поэтому мы, как правило, можем произвести восстановление после отказа базы данных за несколько секунд.

В качестве дополнительной меры предосторожности мы регулярно делаем моментальные снимки базы данных и безопасно перемещаем их в отдельный центр обработки данных, чтобы их можно было восстановить при необходимости даже в случае регионального сбоя в Amazon.

Подробная информация о сервисе реляционных баз данных Amazon приведена здесь.

Экспорт

Можно экспортировать собственные данные по отдельным проектампроектам в текстовые форматы файлов JSON или CSV. Файлы CSV можно просматривать в приложении для электронных таблиц, например, Microsoft Excel или Google Таблицы.

Помимо проектов также можно экспортировать результаты поиска или раздел «Мои задачи».  

JSON

Если выбрать формат JSON, ссылка на файл JSON откроется в новом окне. Ссылка будет иметь постоянный URL-адрес с шифрованием https, а также ограничением доступа: только люди, которые могут просматривать содержимое в Asana, смогут загрузить файл JSON по этой ссылке, и только после того как они войдут в Asana.

JSON можно конвертировать в другие форматы, спросите об этом у вашего специалиста по ИТ или найдите инструкции в интернете (мы не предлагаем инструкции по конвертации).

CSV

Если выбрать формат CSV, файл CSV будет загружен на ваш компьютер через браузер.

При экспорте проекта в CSV можно экспортировать до 2000 задач.

Экспорт данных о группах в CSV

Администраторы и суперадминистраторы платных организаций или подразделений могут экспортировать группы в файл CSV с вкладки управления группами консоли администратора.

После этого по электронной почте вы получите сообщение со ссылкой для загрузки файла.

Загрузите список групп, чтобы лучше понимать, какие группы есть в вашей организации, а также список участников каждой группы с их данными.

Загруженный файл CSV будет содержать следующие поля:

• Группа
• Количество участников
• Конфиденциальность
• Дата создания
• Кем создано
• Описание
• Участник (адрес электронной почты)
• Участник с ограниченным доступом (адрес электронной почты)
• Ожидающее ответа приглашение (адрес электронной почты)

Заполните Опрос об экспорте данных из Asana, чтобы рассказать нам, какие ещё возможности вы хотели бы получить.

Экспорт организации целиком

Эта возможность позволяет администраторам и суперадминистраторам организаций Enterprise экспортировать все проекты, задачи и беседы всей организации через настройки организациинастройки организацииНастройки организации — это параметры, задаваемые администраторами, которые распространяются на всех участников организации. или API Asana.

Полный экспорт данных организации Enterprise будет содержать все удалённые проекты и группы, а также задачи, удалённые в течение 30 дней до даты подачи запроса экспорта.

После завершения экспорта администратор получит ссылку для загрузки данных. Экспортированные данные будут доступны только в формате JSON. Получить экспортированные данные в формате CSV невозможно.

Файл JSON будет содержать следующую информацию:

• задачи (включая название и идентификатор)
• время создания
• время изменения
• описание задачи
• статус выполнения (да/нет)
• статус исполнителя (позже, предстоит, сегодня, входящие)
• дата выполнения
• срок выполнения
• рабочее пространство/группа (включая название и идентификатор)
• количество отметок «нравится»
• исполнитель
• отметки «нравится»
• теги
• участники (имя и идентификатор)
• проекты (имя и идентификатор)
• настраиваемые поля
• разделы: та же информация, что и о задачах
• названия столбцов (для досок)
• вложения (вложения экспортируются только в виде ссылок). Сами вложения нужно загружать отдельно.
• комментарии
• подзадачи
• срок исполнения проекта
• ответственный за проект
• статусы проекта
• беседы

Экспорт данных организации с использованием API Asana

Используйте служебные учётные записи, чтобы выполнять резервное копирование данных и автоматизировать экспорт всех данных организации через API Asana. Это позволяет:

• Регулярно проводить аудит всего содержимого организации
• Сохранять резервные копии данных Asana в собственных системах

Конфиденциальность данных и безопасность приложения

Автоматизированные проверки

Asana всегда использует SSL-соединение.

При любом доступе к данным в Asana проводятся проверки, необходимые для того, чтобы никто за пределами вашей компании не мог увидеть или изменить ваши данные.

Asana следует передовым методам во всём, что касается безопасности приложения, и предотвращает распространённые векторы веб-атак.

Участники и гости

Любой полноправный участник рабочего пространства или организации имеет доступ к данным, которые другие участники не сделали закрытыми.

Гости имеют доступ к данным только в тех проектах и задачах, в которые они добавлены.

Подробнее о разрешениях.  

Подробнее об участниках и гостях.  

Команда Asana

Участники команды Asana работают в соответствии с соглашениями о конфиденциальности, но могут получать доступ к вашим данным для того, чтобы находить и устранять неполадки продукта.

Подробные сведения читайте в нашем Заявлении о конфиденциальности.  

Физическая безопасность и безопасность сети

Все серверы Asana находятся в безопасных центрах обработки данных, проходящих аудит по стандарту SAS 70. Все серверы защищены брандмауэером, разрешающим минимальный траффик, необходимый для предоставления услуг, а доступ к этим серверам имеют только сотрудники Asana, у которых есть на это обоснованные основания.

Мы не предлагаем версию Asana, которую вы могли бы использовать на собственном сервере (локально).

Дополнительная информация

Изучите следующую информацию:

• Заявление о безопасности Asana  
• Политика конфиденциальности Asana