Guul

  • Artigo

Atestado do Publicador: as informações nesta página baseiam-se num relatório de autoavalização fornecido pelo programador da aplicação sobre as práticas de segurança, conformidade e processamento de dados seguidas por esta aplicação. A Microsoft não garante a precisão das informações.

Última atualização do programador em: 13 de abril de 2023

Informações gerais

Informações fornecidas pela Guul Games OÜ à Microsoft:

Information Response
Nome do aplicativo Guul
ID WA200005886
Clientes do Office 365 suportados Microsoft Teams
Nome da empresa parceira Guul Games OÜ
Site da empresa https://guul.games
Termos de Utilização da Aplicação https://guul.games/terms-and-conditions
Funcionalidade principal da aplicação Impulsione a criação de equipas, a colaboração e a interação dos colaboradores com jogos online interativos.
Localização da sede da empresa Estônia
Página de informações da aplicação https://help.guul.games
Qual é o ambiente de alojamento ou o modelo de serviço utilizado para executar a sua aplicação? Paas
Que fornecedores de cloud de alojamento utiliza a aplicação? Azure
Contacto de suporte ao cliente. support@guul.games

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!

Como a aplicação processa os dados

Estas informações foram fornecidas pela Guul Games OÜ sobre como esta aplicação recolhe e armazena dados organizacionais e o controlo que a sua organização terá sobre os dados recolhidos pela aplicação.

Information Response
A aplicação ou a infraestrutura subjacente processa quaisquer dados relacionados com um cliente Microsoft ou o respetivo dispositivo? Sim
Que dados são processados pela sua aplicação? Dados do Perfil de Utilizador, Dados de E-mail do Utilizador, informações do Canal de Aplicações do Microsoft Teams, Estatísticas de Utilização de Aplicações.
A aplicação suporta o TLS 1.1 ou superior? Sim
A aplicação ou a infraestrutura subjacente armazena dados de clientes da Microsoft? Sim
Que dados são armazenados nas bases de dados? Dados do Perfil de Utilizador, Dados de E-mail do Utilizador, informações do Canal de Aplicações do Microsoft Teams, Estatísticas de Utilização de Aplicações.
Se a infraestrutura subjacente processar ou armazenar dados de clientes da Microsoft, onde estão armazenados geograficamente estes dados? Países Baixos (o)
Tem um processo de aluguer e eliminação de dados estabelecido? Não
Durante quanto tempo os dados são retidos após a terminação da conta? Não mantido
Tem um processo de gestão de acesso a dados estabelecido? Sim
Transfere dados do cliente ou conteúdo do cliente para terceiros ou subcontratantes? Não

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!

As informações do catálogo do Microsoft Cloud App Security são apresentadas abaixo.

Information Response
Realiza testes anuais de penetração na aplicação? Sim
A aplicação tem um plano de recuperação após desastre documentado, incluindo uma estratégia de cópia de segurança e restauro? Não
O seu ambiente utiliza proteção antimalware tradicional ou controlos de aplicações? ApplicationControls
Tem um processo estabelecido para identificar e arriscar a classificação de vulnerabilidades de segurança? Não
Tem uma política que rege o contrato de nível de serviço (SLA) para aplicar patches? Não
Realiza atividades de gestão de patches de acordo com os SLAs da política de aplicação de patches? Não
O seu ambiente tem algum software ou sistema operativo não suportado? Não
Realiza uma análise trimestral de vulnerabilidades na sua aplicação e a infastructure que a suporta? Não
Tem uma firewall instalada no limite de rede externa? Sim
Tem um processo de gestão de alterações estabelecido utilizado para rever e aprovar pedidos de alteração antes de serem implementados na produção? Sim
Uma pessoa adicional está a rever e aprovar todos os pedidos de alteração de código submetidos para produção pelo programador original? Sim
As práticas de codificação seguras têm em conta classes de vulnerabilidade comuns, como o OWASP Top 10? Não
Autenticação Multifator (MFA) ativada para: CodeRepositories, DNSManagement, Credential
Tem um processo estabelecido para aprovisionamento, modificação e eliminação de contas de funcionários? Sim
Tem software de Deteção e Prevenção de Intrusões (IDPS) implementado no perímetro do limite de rede que suporta a sua aplicação? N/D
Tem o registo de eventos configurado em todos os componentes do sistema que suportam a sua aplicação? Não
Quando um evento de segurança é detetado, os alertas são enviados automaticamente para um funcionário para triagem? Não
Tem um processo formal de gestão de riscos de segurança de informações estabelecido? Não
Tem um processo formal de resposta a incidentes de segurança documentado e estabelecido? Não

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!

Information Response
A aplicação está em conformidade com a Lei de Portabilidade e Contabilidade do Seguro de Saúde (HIPAA)? N/D
A aplicação está em conformidade com a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? N/D
A aplicação está em conformidade com os Controlos da Organização do Serviço (SOC 1)? N/D
A aplicação está em conformidade com os Controlos da Organização do Serviço (SOC 2)? Não
A aplicação está em conformidade com os Controlos da Organização do Serviço (SOC 3)? Não
Realiza avaliações anuais do PCI DSS relativamente à aplicação e ao respetivo ambiente de suporte? N/D
A aplicação International Organization for Standardization (ISO 27001) está certificada? Não
A aplicação está em conformidade com a Organização Internacional para a Uniformização (ISO 27018)? N/D
A aplicação está em conformidade com a Organização Internacional para a Uniformização (ISO 27017)? Não
A aplicação está em conformidade com a Organização Internacional para a Uniformização (ISO 27002)? Não
A aplicação é compatível com o Programa Federal de Gestão de Risco e Autorização (FedRAMP)? Não
A aplicação está em conformidade com a Lei de Privacidade e Direitos Educativos familiares (FERPA)? N/D
A aplicação está em conformidade com a Lei de Proteção da Privacidade Online para Menores (COPPA)? Não
A aplicação está em conformidade com Sarbanes-Oxley Act (SOX)? N/D
A aplicação está em conformidade com o NIST 800-171? N/D
A aplicação foi certificada pela Cloud Security Alliance (CSA Star)? Não

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!

Information Response
Tem o RGPD ou outros requisitos ou obrigações de proteção de dados ou privacidade (como o CCPA)? Sim
A aplicação tem um aviso de privacidade destinado ao exterior que descreve como recolhe, utiliza, partilha e armazena dados do cliente? Sim
URL da Política de Privacidade https://guul.games/privacy-policy
A aplicação executa a tomada de decisões automatizada, incluindo a criação de perfis que podem ter um efeito legal ou um impacto semelhante? Não
A aplicação processa os dados do cliente para uma finalidade secundária não descrita no aviso de privacidade (ou seja, marketing, análise)? Sim
Processa categorias especiais de dados confidenciais (ou seja, origem racial ou étnica, opinião política, crenças religiosas ou filosóficas, dados genéticos ou biométricos, dados de saúde) ou categorias de dados sujeitos a leis de notificação por violação? Não
A aplicação recolhe ou processa dados de menores (ou seja, indivíduos com menos de 16 anos)? Não
A aplicação tem capacidades para eliminar os dados pessoais de uma pessoa a pedido? Sim
A aplicação tem capacidades para restringir ou limitar o processamento dos dados pessoais de uma pessoa mediante pedido? Sim
A aplicação fornece aos indivíduos a capacidade de corrigir ou atualizar os seus dados pessoais? Sim
As revisões regulares de segurança de dados e privacidade são realizadas (por exemplo, Avaliações de Impacto da Proteção de Dados ou avaliações de riscos de privacidade) para identificar riscos relacionados com o processamento de dados pessoais da aplicação? Não

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!

Information Response
A sua aplicação integra-se na plataforma de identidades da Microsoft (Microsoft Entra ID) para início de sessão único, acesso à API, etc.? Sim
Reviu e cumpriu todas as melhores práticas aplicáveis descritas na lista de verificação de integração da plataforma de identidades da Microsoft? Sim
A sua aplicação utiliza a versão mais recente do MSAL (Biblioteca de Autenticação da Microsoft) ou da Microsoft Identity Web para autenticação? Sim
A sua aplicação suporta políticas de Acesso Condicional? Não
A sua aplicação suporta Avaliação de Acesso Contínuo (CAE) Não
A sua aplicação armazena credenciais no código? Não
As aplicações e os suplementos para o Microsoft 365 podem utilizar APIs da Microsoft adicionais fora do Microsoft Graph. A sua aplicação ou suplemento utiliza APIs da Microsoft adicionais? Não

Acesso a dados com o Microsoft Graph

Permissão de Gráfico Tipo de Permissão Justificativa ID da Aplicação Microsoft Entra
AppCatalog.Read.All delegado Para encontrar o ID de Instalação da Aplicação Teams da nossa aplicação 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
ChatMessage.Send delegado Para enviar mensagens de convite de jogo como utilizador. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
Directory.Read.All delegado Para verificar que utilizadores são Administradores Globais ou do Teams. A estes utilizadores são atribuídas funções de administrador no Guul. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
Group.Read.All delegado Para agendar determinados jogos, pedimos aos utilizadores que escolham uma equipa e um canal. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
TeamsAppInstallation.ReadWriteForTeam delegado sempre que os utilizadores decidirem agendar um jogo num canal, instalamos proativamente a nossa aplicação em equipas selecionadas. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
TeamsAppInstallation.ReadWriteForUser delegado sempre que um utilizador clica num botão de reprodução numa mensagem agendada, instalamos proativamente a nossa aplicação no âmbito pessoal do utilizador e enviamos um cartão adaptável do jogo. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
User.Read delegado para iniciar sessão e ler o perfil de utilizador 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
User.Read.All delegado Para permitir que o utilizador escolha uma pessoa durante os convites de jogo numa aplicação de separador. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
email delegado Para ler e-mails de utilizadores com sessão iniciada. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
offline_access delegado Para manter o acesso aos dados dos utilizadores com sessão iniciada. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
openid delegado para cantar utilizadores na nossa aplicação. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05
perfil delegado para ler os dados de perfil dos utilizadores. 45aa8c51-6cb6-48eb-a20a-81ea62f03f05

Esta aplicação não tem APIs Adicionais.

Perguntas

Perguntas ou atualizações de alguma das informações que vê aqui? Contacte-nos!