Isolamento de dados

Sobre o isolamento de dados

A preocupação mais importante da Qualtrics é a proteção dos dados dos clientes. Protegemos nossos servidores usando o Cloud Security Suite da Akamai e sistemas de firewall de alto nível. Realizamos regularmente varreduras e testes de penetração para garantir que todas as vulnerabilidades sejam rapidamente encontradas e corrigidas, e só permitimos que data centers confiáveis, auditados de forma independente usando o método SSAE16 padrão do setor, hospedem nossos serviços.

Para clientes com necessidades de segurança ainda mais rigorosas, a Qualtrics oferece o Data Isolation, que leva nossa segurança de classe mundial um passo adiante, oferecendo uma camada extra de criptografia de dados.

Aquisição de isolamento de dados

O isolamento de dados está disponível para todas as licenças. Se você estiver interessado em adquiri-lo ou em saber mais, fale com seu executivo Conta ou com o Conta Services.

Observe que só é possível adquirir acesso ao Isolamento de dados para uma marca inteira, e não apenas para uma conta, e que é necessário ser um Administrador da marca para solicitar esse recurso. Depois que o isolamento de dados é ativado, ele não pode ser desativado para a marca.

Confirmação do isolamento de dados

Um Administrador da marca pode confirmar se Isolamento de dados foi ativado para sua marca acessando a seção“Segurança” nas Configurações da Organização.

---

×

close

Você verá “Status Isolamento de dados: Ativo”se Isolamento de dados estiver ativado para a sua organização. Você também verá o modo de Isolamento de dados: 

• Chave dedicada: Isso indica que você utiliza uma chave de criptografia gerenciada pela Qualtrics.
• Chave externa: isso indica que você gerencia sua própria chave de criptografia. 

Qdica: Esta seção não aparecerá nas suas configurações de segurança se Isolamento de dados não estiver habilitado para a sua organização. 

Métodos de criptografia

O Qualtrics Data Isolation tem processos separados para a coleta de dados e para o acesso aos dados.

Criptografia da coleta de respostas

---

×

close

Criptografia de acesso aos dados

---

×

close

Destaques, especificações e benefícios

Aqui estão alguns dos recursos que você pode esperar do Qualtrics Data Isolation:

• Criptografia Advanced Encryption Standard (AES) de 256 bits (14 ciclos de repetição)
• A chave simétrica é criptografada usando Master e Data
• Chaves de criptografia por meio do Amazon KMS
• Os dados são criptografados quando armazenados em um banco de dados
• As chaves de criptografia específicas do cliente são exclusivas
• Cada pesquisa tem um vetor de inicialização (IV) exclusivo. Usamos IVs por pesquisa para preservar funcionalidades importantes do produto, como a filtragem.
• Os backups fora do local são criptografados duas vezes
• Trilha de auditoria completa para todos os acessos à chave de criptografia do cliente
• Embora o serviço de persistência seja uma solução multilocatário, os dados são criptografados em repouso e só podem ser descriptografados por um serviço interno autenticado. Mesmo o acesso físico ao disco não representa
  um risco de segurança para o cliente

Limitações do isolamento de dados

Embora a maioria dos recursos funcione da mesma forma para marcas com e sem isolamento de dados, há recursos que têm diferentes níveis de suporte ou limitações. Trabalhamos arduamente para garantir que as marcas de isolamento de dados tenham recursos equivalentes, mas a natureza da criptografia de registros individuais limita a disponibilidade de alguns recursos:

Degradação

Alguns recursos são ativados em marcas isoladas de dados, mas têm funcionalidade reduzida. Por exemplo, algumas partes da plataforma somente suportarão pesquisas de strings completas em vez de pesquisas de substring. A lista de limitações abaixo sofrerá degradação de funcionalidade, mas terá suporte parcial em marcas isoladas de dados:

• Pesquisas por subcadeias: as pesquisas com a palavra-chave “Contém” não suportam correspondências de subcadeias (ou seja, palavras parciais) ao pesquisar respostas de texto. As limitações incluem:

  • As pesquisas do tipo “Contém” não são suportadas ao filtrar dados, relatórios e dashboards CX.
  • As pesquisas do tipo “Contém”, iniciadas ao clicar em um widget nuvem de palavras, não são compatíveis.

  • Não há suporte para pesquisas de substring para contatos no Diretório XM.

    

    Qdica: Se você estiver procurando por um campo no seu Diretório XM cujo nome ou valores contenham várias palavras, será necessário fazer a busca pelo nome ou valor completo do campo. Por exemplo, se você quiser localizar o campo Dados integrados “Nome da empresa” no seu diretório, é preciso digitar o nome completo do campo. Se você pesquisar apenas “Empresa” ou apenas “Nome”, não verá “Nome da empresa” nos resultados da pesquisa. Da mesma forma, se você estiver filtrando para encontrar o contato cujo nome é “Sara Ann”, será necessário digitar “Sara Ann” para que ela apareça nos resultados; pesquisar apenas por “Sara” ou apenas por “Ann” não exibirá o contato que você está procurando.

  • Não há suporte para pesquisas de subcadeias de usuários ao compartilhar um projeto de feedback da Web/aplicativo.
  • Não há suporte para pesquisas de subcadeia e pesquisa de transcrição no Audio & amp; Video Editor.
  • Não há suporte para pesquisas de subcadeia na guia Usuários da guia Admin.

  

  Exemplo: Se você tiver uma resposta em texto que diga:Qualtrics é a melhor empresa!”, as palavras-chave “Qualtrics” e “empresa” são aceitas, enquanto a subcadeia “Qual” não é.

• Classificação de campos não numéricos: Muitos widgets e visualizações de dados permitem que você classifique seus dados com base em determinados critérios (ou seja, classificação A-Z). Os campos de isolamento de dados não permitem que você classifique por campos não numéricos.

  

  Qdica: você poderá classificar por campos que estejam em um formato numérico, o que inclui campos salvos como Valor numérico, Conjunto de números ou Data. Leia a seção Tipos de campo para obter mais informações sobre os tipos de campo.

• Condições de número e data: Os campos Dados integrados não podem ser usados em condições de número ou data ao pesquisar contatos ou criar segmentos no Diretório XM. A lista completa de condições sem suporte é a seguinte:
  • Número: Maior que / Menor que / Maior ou igual a / Menor ou igual a
  • Data: Em ou após / Antes / Entre / No passado / No avançar

Recursos Inscrição

Os seguintes recursos são desativados por padrão. Você pode ativar esse característica, mas os dados não serão isolados:

• Tradução do comentário: Como os comentários são enviados a um terceiro para processamento, esses recursos estão desativados por padrão nas marcas Isolamento de dados. No entanto, elas podem ser ativadas ativando a opção Allow Third Party Comment Translations (Permitir traduções de comentários de terceiros ) nas Configurações Organização da marca.
• Serviços de depuração de dados EDGE: Se você contratou o Qualtrics EDGE para realizar a depuração de dados em seu nome, esses dados não serão isolados enquanto estiverem sendo depurados.

Recursos indisponíveis

Nem todos os recursos estão disponíveis para marcas isoladas de dados. Os recursos que não podem ser ativados incluem:

• Planejamento de ações: No momento, o planejamento de ações para CX e EX não é compatível com o Data Isolation.

  

  Atenção: No EX, o planejamento de ações pode ser ativado e usado, mas não é um dado isolado.

• Feedback Frontline: O Feedback Frontline não é compatível com Isolamento de dados.
• Fontes de dados suplementares: As fontes de dados suplementares não são compatíveis com o Isolamento de dados.
• Pergunta do seletor de local: A pergunta do seletor de local não é compatível com o Isolamento de dados.
• Pesquisa gerada por IA no Diretório XM: A geração de critérios de pesquisa complexos por meio de comandos de texto simples não é compatível com Isolamento de dados.

• Amostragem e relatórios do CAHPS: A amostragem e os relatórios do programa CAHPS não são compatíveis com o isolamento de dados.

  

  Atenção: A amostragem e o relatório do CAHPS podem ser ativados e usados, mas não são dados isolados.

• Certas redefiniçõesde senha: as redefinições de senha enviadas a partir da páginade login são compatíveis com isolamento de dados. No entanto, a redefinição de senha na página de administração não é compatível com isolamento de dados.
• Health Connect: A extensão Health Connect não é compatível com Isolamento de dados.
• Agentes de experiência: Agentes de experiência não são compatíveis com Isolamento de dados.

Orientação e outras limitações

Esta seção contém orientações sobre o uso de determinados recursos em marcas isoladas de dados e abrange algumas limitações adicionais.

• Orientações sobre e-mails e todas as mensagens: Ao redigir e-mails ou salvar mensagens na biblioteca para uso posterior, certifique-se de nunca digitar informações de identificação. Em vez disso, sempre use texto transportado para identificar informações.
• Impacto no desempenho: Como o Data Isolation adiciona uma camada extra de criptografia aos seus dados, há um tempo de processamento adicional que precisa ser levado em consideração ao exibir os dados. Você pode notar que seus painéis demoram mais para carregar, e isso se deve à etapa extra de descriptografia dos dados antes que eles possam ser exibidos.
• Projetos Employee Experience: Os projetos Employee Experience apresentam algumas limitações específicas relacionadas Isolamento de dados, além das demais listadas nesta seção:
  • Você pode carregar participantes sem um valor para o e-mail, desde que eles tenham um identificador exclusivo.
  • De acordo com a limitação de pesquisa de substring acima, não é possível pesquisar por substrings em nenhum lugar dos projetos EX (guia participantes, dashboard e filtros widget, guia mensagens etc.).
  • O anonimato aprimorado para hierarquias de organizações ainda não é suportado. (Esse característica ainda está em pré-visualização. No entanto, os recursos do Enhanced Anonymity geralmente disponíveis e documentados em nossa página de suporte são compatíveis com o Data Isolation)
  • Os nomes dos campos metadados participante não são criptografados, mas seus valores são.
• Projetos 360: Além das limitações relacionadas à Employee Experience mencionadas acima, os projetos 360 apresentam as seguintes limitações:
  • Campos filtro específicos não estão disponíveis nas guias participantes e mensagens. Esses campos filtro são: Tarefas, Tarefas Gerente, Autoavaliação, Metadados do Assunto, Avaliações, Avaliações recebidas, Requisitos de indicação.
  • Os participantes excluídos que receberam e-mails não serão incluídos no histórico de mala direta. Como resultado, o número de e-mails enviados pode não corresponder ao número de participantes em seu projeto.
  • relatórios Legacy Admin e Assunto estão desativados. Em vez disso, use a nova ferramenta de relatórios.
  • No momento, não há suporte para histórico Distribuição e modelos de mensagens.
  • As indicações podem levar mais tempo para serem carregadas na plataforma Qualtrics.
• Diretório XM: Diretório XM apresenta algumas limitações específicas relacionadas Isolamento de dados:
  • Os dados Diretório XM armazenados no campo “acontact”, no campo dados integrados e na aba “Transações” são isolados (ou seja, criptografados com uma chave do cliente). Nenhum outro dado Diretório XM é isolado.
  • A classificação não está disponível para diretórios com o isolamento de dados ativado.
• XM Discover: Isolamento de dados está disponível para XM Discover mediante solicitação, mas observe o seguinte:
  • Isolamento de dados está disponível apenas para novas contas XM Discover. As contas XM Discover existentes não podem ter isolamento de dados ativado para elas.
  • Alguns dados XM Discover são armazenados em um banco de dados separado de um único locatário, em vez de serem criptografados com a chave do cliente.

Exemplos de situações