セキュリティとプライバシー
研修記録を安全に守るための設計
研修記録は個人情報です。Acadenix がそれをどのように保護しているか、そしてお客様のデータについて何を行い、何を行わないかをご説明します。
パスワードを使わないログイン
- Acadenix にはパスワードがありません。メールに送信される 6 桁のコードでログインします。コードは 5 分が経過するか、3 回試行すると無効になります。
- Google、Microsoft、LinkedIn のアカウントを使うこともできます。組織は、これらのプロバイダーで独自のログインアプリを使用することも可能です。
- Gold では、SAML シングルサインオンが Microsoft Entra ID、Okta、Google Workspace に対応しています。アカウントは初回ログイン時に作成され、自社のメールドメインに限定されます。
- 管理者のアクセスを自社の IP 範囲に限定でき、無操作のセッションは自動でログアウトされます。また、管理者用のリカバリー手段はオフにできません。
組織のデータ
- 各組織のデータは分離して保管され、通信時も保存時も暗号化されます。
- お客様の情報をダイレクトマーケティングに使用したり、販売したりすることはありません。
- 広告用 Cookie やクロスサイトトラッキング Cookie は使用しません。
- メール履歴には、誰にいつ何が送信されたかが 30 日間保存されます。メッセージの本文は保存されません。
保護された SCORM コンテンツ
- SCORM と Web パッケージは、非公開ストレージへの短時間だけ有効な署名付きアクセスを使い、独立したサンドボックス化されたコンテンツアドレスから配信されます。
- そのため、コースファイルが直リンクされたり、Acadenix の外で共有されたりすることはありません。
説明責任
- 設定の変更、法的文書の公開、ライセンスの変更など、管理操作はアクティビティログに記録されます。
- 管理者や当社サポートチームが他のユーザーの代わりに操作した場合は記録され、お客様自身のアクティビティログにも表示されます。
- 管理者が閲覧できるのは、自組織とその下位の組織だけです。
Nix と AI
- Nix は Acadenix のヘルプ記事とご利用中のプランをもとに回答します。お客様のメンバー、コース、結果を見ることはできません。
- Nix への質問は Google Vertex AI によって処理されます。処理は、お客様のデータが通常置かれているリージョンの外で行われる場合があります。
- 会話は 30 日後に削除され、組織の管理者が閲覧することはできません。
インフラストラクチャ
- Cloudflare が DNS、TLS、Web アプリケーションファイアウォール、ボット対策を提供しています。
- アプリケーションは Google Cloud Run 上で稼働し、Neon の Postgres データベースと非公開の Cloudflare R2 ストレージを使用しています。
- 本番環境へのリリースはすべて検証・署名済みのビルドで、再ビルドされることなく本番に昇格されます。
サブプロセッサー
以下のプロバイダーが、Acadenix を運営するために当社に代わって個人情報を処理しています。
| Provider | Purpose |
|---|---|
| Google Cloud | アプリケーションのホスティング、Nix 用の Vertex AI |
| Neon | データベース |
| Cloudflare | ネットワーク、セキュリティ、ファイルストレージ |
| Mailjet | トランザクションメール |
| Google、Microsoft、LinkedIn | ログイン（ご利用を選択した場合） |
オーストラリアを拠点に
Acadenix はオーストラリアの Queensland を拠点とし、Privacy Act 1988 (Cth)（1988 年プライバシー法）および Australian Privacy Principles（オーストラリア・プライバシー原則）に基づいて個人情報を取り扱っています。プライバシーに関するご質問は、privacy@acadenix.com までメールでお問い合わせください。