Privacycontroles, procedures en openbaarmakingen
LastPass wil zijn gebruikers wereldwijd de best mogelijke ervaring bieden. Om te zorgen voor voldoende beschikbaarheid van de dienst, uptime en redundantie, gebruikt LastPass een combinatie van geografisch verspreide fysieke co-locatiefaciliteiten en cloudhostingproviders die in bijna-realtime repliceren.
Technische en organisatorische maatregelen (TOM's)
LastPass heeft passende technische en organisatorische maatregelen geïmplementeerd en onderhoudt deze om de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen. Dit omvat gedetailleerde informatie over de versleutelingsmogelijkheden van LastPass op basis van zero-knowledge en andere uitgebreide beveiligingsmaatregelen.
Openbaarmakingen van subverwerkers
LastPass doet een beroep op eerste en derde subverwerkers om diensten te leveren en te beheren.
Richtlijnen voor aanvragen van overheden
LastPass zal geen gegevens over klanten verstrekken zonder een geldige dagvaarding, gerechtelijk bevel of gelijkwaardig juridisch proces. Hiernaast kan LastPass verzoeken om aanvragen te beperken die naar onze inschatting te breed zijn opgezet, extra context vragen als de aard van het onderzoek onduidelijk is, of zich om andere redenen verzetten tegen aanvragen.