Sicurezza e privacy
Progettato per mantenere al sicuro i dati sulla formazione
I dati sulla formazione sono informazioni personali. Ecco come Acadenix li protegge — e cosa facciamo e non facciamo con i tuoi dati.
Accesso senza password
- Acadenix non usa password. Si accede con un codice a sei cifre inviato via email, che scade dopo cinque minuti e tre tentativi.
- In alternativa si usa il proprio account Google, Microsoft o LinkedIn — e le organizzazioni possono usare le proprie app di accesso con questi provider.
- Con Gold, il single sign-on SAML funziona con Microsoft Entra ID, Okta e Google Workspace. Gli account vengono creati al primo accesso, limitatamente ai tuoi domini email.
- Gli amministratori possono essere limitati ai tuoi intervalli IP, le sessioni inattive vengono disconnesse e una procedura di recupero per gli amministratori non può essere disattivata.
I dati della tua organizzazione
- I dati di ogni organizzazione sono tenuti separati e vengono cifrati in transito e a riposo.
- Non usiamo le tue informazioni per il marketing diretto e non le vendiamo.
- Non usiamo cookie pubblicitari né cookie di tracciamento tra siti.
- La cronologia email conserva per 30 giorni chi ha ricevuto cosa e quando — mai il contenuto dei messaggi.
Contenuti SCORM protetti
- I pacchetti SCORM e web vengono erogati da un indirizzo separato e isolato (sandbox), tramite accesso firmato a breve scadenza a uno storage privato.
- Questo significa che i file dei corsi non possono essere collegati da altri siti (hotlinking) né condivisi al di fuori di Acadenix.
Tracciabilità
- Le azioni amministrative vengono registrate nel registro attività, incluse le modifiche alle impostazioni, la pubblicazione di testi legali e le modifiche alle licenze.
- Quando un amministratore o il nostro team di supporto agisce per conto di qualcuno, l'azione viene registrata — e mostrata nel tuo registro attività.
- Gli amministratori vedono sempre e solo la propria organizzazione e quelle sottostanti.
Nix e l'AI
- Nix risponde basandosi sugli articoli di assistenza di Acadenix e sul tuo piano — non può vedere le tue persone, i tuoi corsi o i risultati.
- Le domande a Nix vengono elaborate da Google Vertex AI, che potrebbe trovarsi al di fuori della regione abituale dei tuoi dati.
- Le conversazioni vengono eliminate dopo 30 giorni e gli amministratori dell'organizzazione non possono leggerle.
Infrastruttura
- Cloudflare fornisce DNS, TLS, web application firewall e protezione dai bot.
- L'applicazione gira su Google Cloud Run, con un database Neon Postgres e uno storage privato Cloudflare R2.
- Ogni rilascio in produzione è una build verificata e firmata, promossa senza essere ricompilata.
Sub-responsabili del trattamento
Questi fornitori trattano dati personali per nostro conto per far funzionare Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Hosting dell'applicazione; Vertex AI per Nix |
| Neon | Database |
| Cloudflare | Rete, sicurezza e archiviazione file |
| Mailjet | Email transazionali |
| Google, Microsoft e LinkedIn | Accesso, se scegli di usarli |
Con sede in Australia
Acadenix ha sede nel Queensland, in Australia, e tratta le informazioni personali ai sensi del Privacy Act 1988 (Cth) e degli Australian Privacy Principles (principi australiani sulla privacy). Domande sulla privacy? Scrivi a privacy@acadenix.com.
Domande sulla sicurezza prima di acquistare?
Inviaci il tuo questionario o chiedici qualsiasi cosa su come Acadenix gestisce i tuoi dati.