보안 및 개인정보 보호
교육 기록을 안전하게 지키도록 설계
교육 기록은 개인정보입니다. Acadenix가 이를 어떻게 보호하는지, 그리고 데이터로 하는 일과 하지 않는 일을 알려 드립니다.
비밀번호 없는 로그인
- Acadenix에는 비밀번호가 없습니다. 사용자는 이메일로 받은 6자리 코드로 로그인하며, 이 코드는 5분이 지나거나 3회 시도하면 만료됩니다.
- 또는 Google, Microsoft, LinkedIn 계정을 사용할 수 있으며, 조직은 이들 제공업체에 등록한 자체 로그인 앱을 사용할 수 있습니다.
- Gold에서는 SAML 싱글 사인온이 Microsoft Entra ID, Okta, Google Workspace와 연동됩니다. 계정은 첫 로그인 시 생성되며, 귀사의 이메일 도메인으로 제한됩니다.
- 관리자 접속을 귀사의 IP 범위로 제한할 수 있고, 유휴 세션은 자동으로 로그아웃되며, 관리자용 복구 경로는 끌 수 없습니다.
조직 데이터
- 각 조직의 데이터는 분리되어 보관되며, 전송 중 및 저장 시 암호화됩니다.
- 고객 정보를 다이렉트 마케팅에 사용하지 않으며, 판매하지도 않습니다.
- 광고 쿠키나 교차 사이트 추적 쿠키를 사용하지 않습니다.
- 이메일 기록에는 누구에게 무엇을 언제 보냈는지가 30일간 보관되며, 메시지 내용은 절대 보관하지 않습니다.
보호되는 SCORM 콘텐츠
- SCORM 및 웹 패키지는 비공개 스토리지에 대한 유효 시간이 짧은 서명된 접근 권한을 통해 별도의 샌드박스 콘텐츠 주소에서 제공됩니다.
- 따라서 과정 파일을 Acadenix 외부에서 핫링크하거나 공유할 수 없습니다.
책임 추적성
- 설정 변경, 법적 고지 게시, 라이선스 변경 등 관리 작업은 활동 로그에 기록됩니다.
- 관리자나 저희 지원팀이 다른 사람을 대신해 작업하면 그 내용이 기록되며, 귀사의 활동 로그에도 표시됩니다.
- 관리자는 자신의 조직과 그 하위 조직만 볼 수 있습니다.
Nix와 AI
- Nix는 Acadenix 도움말 문서와 이용 중인 요금제를 바탕으로 답하며, 구성원, 과정, 결과는 볼 수 없습니다.
- Nix에 대한 질문은 Google Vertex AI에서 처리되며, 처리 위치는 데이터가 평소 저장되는 지역 밖일 수 있습니다.
- 대화는 30일 후 삭제되며, 조직 관리자는 대화 내용을 읽을 수 없습니다.
인프라
- Cloudflare가 DNS, TLS, 웹 애플리케이션 방화벽, 봇 방어를 제공합니다.
- 애플리케이션은 Google Cloud Run에서 실행되며, Neon Postgres 데이터베이스와 비공개 Cloudflare R2 스토리지를 사용합니다.
- 모든 프로덕션 릴리스는 검증 및 서명된 빌드이며, 다시 빌드하지 않고 그대로 승격됩니다.
하위 처리자
다음 제공업체는 Acadenix 운영을 위해 당사를 대신하여 개인정보를 처리합니다.
| Provider | Purpose |
|---|---|
| Google Cloud | 애플리케이션 호스팅, Nix용 Vertex AI |
| Neon | 데이터베이스 |
| Cloudflare | 네트워크, 보안, 파일 스토리지 |
| Mailjet | 트랜잭션 이메일 |
| Google, Microsoft, LinkedIn | 로그인(사용을 선택한 경우) |
호주 기반 기업
Acadenix는 호주 퀸즐랜드(Queensland)에 기반을 두고 있으며, Privacy Act 1988 (Cth)(1988년 호주 개인정보보호법) 및 Australian Privacy Principles(호주 개인정보보호원칙)에 따라 개인정보를 처리합니다. 개인정보 관련 문의는 privacy@acadenix.com으로 이메일을 보내 주세요.