Skoler og universiteter lagrer studentenes personlige data, noe som gjør dem til et lukrativt mål for phishing
Utdanningsorganisasjoner som skoler, høyskoler og universiteter må samle, behandle og lagre store mengder personlig informasjon som tilhører studentene sine. Disse kan inkludere ting som boligadresser, sosiale numre og bankkontonumre.
Ifølge en studie i 2018, av 3600 domener som tilhører toppuniversiteter i USA, hadde bare 11% til og med en offentliggjort DMARC -politikk , enn si håndhevelse.
Cyberkriminelle retter seg vanligvis mot studenter og fakulteter, sender falske e -postmeldinger fra institusjonens virkelige domene, ber om påloggingstilgang, sensitiv personlig informasjon og pengeoverføringer.
Dette kan føre til alvorlige juridiske tiltak mot organisasjonene, spesielt hvis studentene tilfeldigvis er mindreårige under 18 år.
Angriperne er ofte avhengige av det faktum at en utdanningsinstitusjons autoritetsposisjon mer sannsynlig vil få studenter og foreldre til å følge instruksjonene sine raskt og uten å analysere selve e -posten kritisk. PowerDMARC -teknologien kan forhindre at disse e -postene noen gang blir levert, noe som eliminerer sjansen for at noen blir offer for dem.
Funksjoner som AI-drevet trusselintelligens og 24 × 7 overvåking og varsler ser etter og identifiserer trusler mot e-postkanalene dine, uansett hvor de er i verden. Vi administrerer sikkerhet på domenet ditt, slik at du ikke trenger det, og gir deg muligheten til å tilpasse PowerDMARC -løsningen din til dine behov.
Ved hjelp av vår avanserte DMARC -godkjenningssuite, vil du ikke bare beskytte utdanningsinstitusjonen din mot phishing -svindel, du vil aktivt sikre den mot kompromisser.
Hva er e -postautentisering?
Hva er DMARC?
Hva er DMARC Policy?
Hva er SPF?
Hva er DKIM?
Hva er BIMI?
Hva er MTA-STS?
Hva er TLS-RPT?
Hva er RUA?
Hva er RUF?
AntiSpam vs DMARC
DMARC -justering
DMARC -samsvar
DMARC -håndhevelse
BIMI implementeringsguide
Permerror
MTA-STS og TLS-RPT implementeringsveiledning
Gratis DMARC Record Generator
Gratis DMARC Record Checker
Gratis SPF Record Generator
Gratis SPF -oppslag
Gratis DKIM Record Generator
Gratis DKIM -oppslagssøk
Gratis BIMI Record Generator
Gratis BIMI -oppslagssøk
Gratis FCrDNS -oppslagssøk
Gratis TLS-RPT Record Checker
Gratis MTA-STS Record Checker
Gratis TLS-RPT Record Generator
PowerDMARC bruker informasjonskapsler for å forbedre brukeropplevelsen ved å huske brukernes preferanser og eliminere behovet for å legge inn informasjon på nytt ved besøk på nettstedet eller gjenbruk av plattformen. Ved å bruke PowerDMARCs tjenester godtar du bruk av informasjonskapsler på våre tjenester.
Denne informasjonskapselpolitikken forklarer hva informasjonskapsler er, hvordan vi bruker dem, hvilken type informasjonskapsler vi bruker og hvordan du kan administrere informasjonskapslene dine.
Informasjonskapsler er små tekstfiler som sendes til datamaskinen eller mobilenhetens nettleser av et nettsted når du besøker det eller bruker dets tjenester for første gang. Ved ditt neste besøk gjør disse informasjonskapslene det mulig for enheten din og preferanser å bli gjenkjent av nettstedet eller tredjeparter, og dermed eliminere behovet for å angi dem igjen.
Hvordan bruker vi informasjonskapsler?
PowerDMARC bruker informasjonskapsler for følgende:
· Lagre brukerinnstillinger
· Aktiver spesifiserte funksjoner for tjenestene som tilbys
· Spor hvordan tjenesten er for dataanalyse
Typer informasjonskapsler som brukes:
Analytiske/ytelses -informasjonskapsler: Ved å bruke disse informasjonskapslene kan vi identifisere og holde oversikt over besøkende til nettstedet vårt. Disse hjelper oss også med å måle nettstedets aktivitet og forstå trafikkmønstre, slik at vi kan forbedre nettstedets funksjonalitet og forbedre brukeropplevelsen.
Funksjonalitetskapsler: Dette er informasjonskapslene som brukes til å gjenkjenne besøkende når de besøker nettstedet vårt igjen eller bruker tjenestene våre på nytt.
Målrettings -informasjonskapsler: Dette er informasjonskapslene som brukes til å spore sidene du besøker og lenker etterfulgt av våre besøkende.
Viktige informasjonskapsler: Viktige informasjonskapsler brukes til å autentisere brukere og forhindre uredelig bruk av brukerkontoer.
Preferanser informasjonskapsler. Preferanser -informasjonskapsler brukes til å lagre informasjon som endrer visse aspekter ved tjenesten. Dette inkluderer informasjon om slike språkpreferanser eller alt som dekkes av en brukers "husk meg" -funksjonalitet.
Tredjeparts informasjonskapsler: Dette er informasjonskapslene som brukes av tredjepartstjenester som setter informasjonskapsler gjennom nettstedet vårt.
Hvordan blokkerer jeg informasjonskapsler? Hvordan administrerer jeg mine preferanser for informasjonskapsler?
Hjelpesidene i nettleseren din gir instruksjoner om hvordan du sletter eller blokkerer informasjonskapsler. Men hvis du velger å gjøre dette, kan det hende du må skrive inn viss informasjon på nytt hver gang du besøker nettstedet vårt, siden preferansene dine ikke lenger blir lagret. I tillegg kan det hende at du ikke får full tilgang til funksjonene i tjenestene våre.
Sist endret dato: 20. januar 2020
Vi forstår at personvernet ditt er viktig for deg og at du bryr deg om hvordan dine personlige data brukes. Vi respekterer og verdsetter personvernet til alle våre kunder og vil bare samle inn og bruke personopplysninger på måter som er beskrevet her, i våre retningslinjer for informasjonskapsler og i våre vilkår for bruk, og på en måte som er i samsvar med våre forpliktelser og dine rettigheter under loven.
Denne policyen sammen med våre vilkår for bruk og enhver annen avtale mellom deg og oss og angir grunnlaget for hvilke personopplysninger vi samler inn fra deg, eller som du gir oss, vil bli behandlet.
1. Hva dekker denne polisen?
Denne personverninformasjonen forklarer hvordan vi bruker dine personlige data: hvordan de samles inn, hvordan de oppbevares og hvordan de behandles. Det forklarer også dine rettigheter under loven knyttet til dine personlige data.
2. Hva er personopplysninger?
Personopplysninger er definert av General Data Protection Regulation (EU Regulation 2016/679) ("GDPR") som "all informasjon om en identifiserbar person som kan identifiseres direkte eller indirekte, spesielt ved henvisning til en identifikator".
Personopplysninger er, i enklere termer, all informasjon om deg som gjør at du kan identifiseres. Personopplysninger dekker åpenbar informasjon som navn og kontaktinformasjon, men de dekker også mindre åpenbar informasjon som identifikasjonsnumre, elektroniske stedsdata og andre elektroniske identifikatorer.
Personopplysningene vi bruker er angitt i avsnitt 4 nedenfor.
3. Hva er mine rettigheter?
I henhold til GDPR, hvis du er bosatt i EØS, har du følgende rettigheter som vi alltid vil arbeide for å opprettholde:
Retten til å bli informert om vår innsamling og bruk av dine personopplysninger. Denne personvernerklæringen skal fortelle deg alt du trenger å vite, men du kan alltid kontakte oss for å finne ut mer eller stille spørsmål ved hjelp av detaljene i seksjon 10.
Retten til å få tilgang til de personopplysningene vi har om deg. Avsnitt 9 vil fortelle deg hvordan du gjør dette.
Retten til å få dine personopplysninger rettet hvis noen av dine personlige data som vi har, er unøyaktige eller ufullstendige. Ta kontakt med oss ved hjelp av detaljene i seksjon 10 for å finne ut mer.
Retten til å bli glemt, dvs. retten til å be oss om å slette eller på annen måte avhende alle dine personlige data som vi har. Ta kontakt med oss ved hjelp av detaljene i seksjon 10 for å finne ut mer.
Retten til å begrense (dvs. forhindre) behandlingen av dine personopplysninger.
Retten til å protestere mot at vi bruker dine personlige data til et bestemt formål.
Retten til dataportabilitet. Dette betyr at du i mange tilfeller kan be oss om en kopi av dine personlige data som vi har til oss for gjenbruk med en annen tjeneste eller virksomhet.
Rettigheter knyttet til automatisert beslutningstaking og profilering. Vi bruker ikke personopplysningene dine på denne måten.
For mer informasjon om vår bruk av dine personlige data eller utøvelse av dine rettigheter som beskrevet ovenfor, vennligst kontakt oss ved hjelp av detaljene i seksjon 10.
4. Hvilke personopplysninger samler du inn?
Vi kan samle inn noen eller alle følgende personopplysninger (dette kan variere avhengig av forholdet ditt til oss:
Navn;
Adresse;
Epostadresse;
Telefonnummer;
Firmanavn;
Jobbtittel;
Yrke;
Betalingsinformasjon;
Stedsinformasjon;
Informasjon fra tredjeparter;
Informasjon om hvordan du får tilgang til og bruker våre tjenester (f.eks. Besøkte sider, henvisningsnettsted);
Informasjon om enheten din (f.eks. Anonymisert IP -adresse, enhetstype);
Kommentarer og meninger du gir uttrykk for når du kontakter oss via e -post, telefon eller chat.
5. Hvordan brukes mine personlige data?
I henhold til GDPR må vi alltid ha et lovlig grunnlag for bruk av personopplysninger. Dette kan være fordi dataene er nødvendige for vår gjennomføring av en kontrakt med deg, fordi du har samtykket i vår bruk av dine personlige data, eller fordi det er i våre legitime forretningsinteresser å bruke dem. Dine personopplysninger vil bli brukt til følgende formål:
Tilveiebringe og administrere kontoen din (juridisk grunnlag: kontraktsmessig).
Leverer våre produkter og tjenester til deg. Dine personlige opplysninger er nødvendige for at vi skal kunne inngå en kontrakt med deg (juridisk grunnlag: kontraktlig).
Personliggjøre, forbedre og skreddersy våre produkter og tjenester for deg (juridisk grunnlag: legitime interesser).
Kommuniserer med deg. Dette kan omfatte å svare på e -post eller samtaler fra deg (juridisk grunnlag: kontraktsmessige og legitime interesser).
Gi deg informasjon via e-post eller post som du har valgt. Du kan når som helst melde deg av eller melde deg av ved å oppdatere kommunikasjonspreferansene dine på brukerprofilsiden til produktet ditt eller ved å klikke på avmeldingslenken i e-postene våre til deg (juridisk grunnlag: legitime interesser).
Med din tillatelse og/eller der det er tillatt ved lov, kan vi også bruke dine personlige data til markedsføringsformål, som kan omfatte å kontakte deg via e -post eller telefon eller post med informasjon, nyheter og tilbud om våre produkter og tjenester. Du vil ikke bli sendt ulovlig markedsføring eller spam. Vi vil alltid arbeide for å fullt ut beskytte dine rettigheter og overholde våre forpliktelser i henhold til GDPR og personvern og elektronisk kommunikasjon (EF-direktivet) 2003, og du vil alltid ha muligheten til å velge bort.
6. Hvor lenge vil du beholde mine personlige data?
Vi vil ikke beholde personopplysningene dine lenger enn det som er nødvendig på grunn av årsakene til at de først ble samlet inn. Dine personopplysninger vil derfor bli oppbevart i de følgende periodene (eller, hvis det ikke er en fast periode, vil følgende faktorer bli brukt for å bestemme hvor lenge de skal oppbevares):
Vi vil bruke og lagre personopplysningene dine så lenge det er nødvendig for å tilby vår tjeneste til deg og for å tilfredsstille eventuelle lov-, regnskaps- eller rapporteringskrav. Deretter vil vi bare beholde data i anonymisert form, slik at de ikke lenger kan knyttes til deg for å forbedre våre produkter og tjenester;
hvis du ikke er kunde og vi har dine personlige data for å kommunisere med deg, bruker vi dem og lagrer dem til enten du gir oss beskjed om at du ikke lenger ønsker å motta kommunikasjon fra oss eller i en periode på opptil 24 måneder;
7. Hvordan og hvor lagrer du mine personlige data?
Vi kan lagre eller overføre noen eller alle dine personopplysninger i land som ikke er en del av Det europeiske økonomiske samarbeidsområdet ("EØS" består av alle EU -medlemsland, pluss Norge, Island og Liechtenstein). Disse er kjent som "tredjeland" og har kanskje ikke databeskyttelseslover som er så sterke som i Storbritannia og/eller EØS. Dette betyr at vi vil ta ytterligere skritt for å sikre at dine personopplysninger blir behandlet like trygt og sikkert som det ville være i Storbritannia og i henhold til GDPR, inkludert:
Å ha et GDPR-kompatibelt tillegg for databehandling med underprosessorer i tredjeland;
Sørge for at slike underprosessorer har tilstrekkelige sikkerhetsprosedyrer på plass.
Sikkerheten til dine personlige data er avgjørende for oss, og for å beskytte dataene dine tar vi en rekke viktige tiltak, inkludert følgende:
· Kryptering av dataene dine mens de er i transitt;
· Hvor mulig, kryptering av dataene dine når de lagres;
· Årlige uavhengige vurderinger av våre sikkerhetsprosesser og prosedyrer via vår ISO27001 -sertifisering.
8. Deler du mine personlige data?
Noen ganger kan vi inngå avtale med følgende tredjeparter om å levere produkter og tjenester til deg på våre vegne. Disse kan omfatte betalingsbehandling, levering og markedsføring. I noen tilfeller kan disse tredjepartene kreve tilgang til noen eller alle dine personlige data som vi har. Du kan sjekke listen over underprosessorer her.
Hvis noen av dine personopplysninger er påkrevd av en tredjepart, som beskrevet ovenfor, vil vi ta skritt for å sikre at dine personopplysninger blir håndtert trygt, sikkert og i samsvar med dine rettigheter, våre forpliktelser og tredjeparts forpliktelser i henhold til lov.
Noen ganger kan vi inngå avtaler med tredjeparter (som beskrevet ovenfor) som ligger utenfor Det europeiske økonomiske samarbeidsområdet ("EØS" består av alle EU -medlemsland, pluss Norge, Island og Liechtenstein). Hvis noen personopplysninger overføres til en tredjepart utenfor EØS, vil vi ta passende skritt for å sikre at dine personopplysninger blir behandlet like trygt og sikkert som det ville være under GDPR, som forklart ovenfor i seksjon 7.
I noen begrensede omstendigheter kan vi være juridisk pålagt å dele visse personopplysninger, som kan inkludere dine, hvis vi er involvert i rettssaker eller etterlever juridiske forpliktelser, en rettskjennelse eller instruksjoner fra en myndighet.
9. Hvordan kan jeg få tilgang til mine personlige data?
Hvis du vil vite hvilke personopplysninger vi har om deg, kan du be oss om detaljer om disse personopplysningene og for en kopi av dem (der slike personopplysninger finnes). Dette er kjent som en "emnetilgangsforespørsel".
Alle forespørsler om tilgangstilgang bør sendes skriftlig og sendes til e -postadressen eller postadressene vist i seksjon 10.
Det er normalt ikke noe gebyr for en forespørsel om emneadgang. Hvis forespørselen din er "åpenbart ubegrunnet eller overdreven" (for eksempel hvis du sender gjentatte forespørsler), kan det bli pålagt et gebyr for å dekke våre administrative kostnader ved å svare.
Vi vil svare på forespørselen om tilgang til emnet ditt innen 21 dager, og i alle fall ikke mer enn en måned etter at vi mottok det. Normalt tar vi sikte på å gi et fullstendig svar, inkludert en kopi av dine personlige data innen denne tiden. I noen tilfeller, spesielt hvis forespørselen din er mer kompleks, kan det imidlertid kreves mer tid inntil maksimalt tre måneder fra datoen vi mottok forespørselen din. Du vil bli holdt fullt informert om vår fremgang.
10. Hvordan kan jeg kontakte deg?
For å kontakte oss om alt som har med dine personopplysninger og databeskyttelse å gjøre, inkludert for å gjøre en forespørsel om tilgang til et emne, kan du gå til kontakt oss -siden
11. Endringer i denne personvernerklæringen Vi kan endre denne personvernerklæringen fra tid til annen. Dette kan for eksempel være nødvendig hvis loven endres, eller hvis vi endrer virksomheten vår på en måte som påvirker personopplysninger.
Eventuelle endringer vil bli gjort tilgjengelig her, og der det er aktuelt kan vi også varsle deg via e -post og/eller i produktene våre
Versjon 1.0, 15. januar 2020
