Beveiliging & privacy
Gebouwd om trainingsgegevens veilig te houden
Trainingsgegevens zijn persoonsgegevens. Zo beschermt Acadenix ze — en dit doen we wel en niet met je gegevens.
Inloggen zonder wachtwoorden
- Acadenix heeft geen wachtwoorden. Mensen loggen in met een zescijferige code die naar hun e-mail wordt gestuurd, na vijf minuten verloopt en maximaal drie pogingen toestaat.
- Of ze gebruiken hun Google-, Microsoft- of LinkedIn-account — en organisaties kunnen hun eigen inlog-apps bij die providers gebruiken.
- Met Gold werkt SAML-single sign-on met Microsoft Entra ID, Okta en Google Workspace. Accounts worden aangemaakt bij de eerste keer inloggen, beperkt tot je eigen e-maildomeinen.
- Beheerders kun je beperken tot je IP-bereiken, inactieve sessies worden uitgelogd, en een herstelroute voor beheerders kan niet worden uitgeschakeld.
De gegevens van je organisatie
- De gegevens van elke organisatie worden gescheiden gehouden en versleuteld tijdens verzending en in opslag.
- We gebruiken je gegevens niet voor direct marketing en we verkopen ze niet.
- We gebruiken geen advertentiecookies of cookies voor cross-site tracking.
- De e-mailgeschiedenis bewaart 30 dagen lang wie wat wanneer is gestuurd — nooit de inhoud van het bericht.
Beschermde SCORM-content
- SCORM- en webpakketten worden geleverd vanaf een apart, afgeschermd (sandboxed) contentadres met kortstondige, ondertekende toegang tot privéopslag.
- Daardoor kunnen cursusbestanden niet worden gehotlinkt of buiten Acadenix worden gedeeld.
Verantwoording
- Beheeracties worden vastgelegd in het activiteitenlog, waaronder wijzigingen in instellingen, het publiceren van juridische teksten en licentiewijzigingen.
- Als een beheerder of ons supportteam namens iemand handelt, wordt dat vastgelegd — en getoond in je eigen activiteitenlog.
- Beheerders zien alleen hun eigen organisatie en de organisaties daaronder.
Nix en AI
- Nix antwoordt op basis van de helpartikelen van Acadenix en je abonnement — het kan je mensen, cursussen of resultaten niet zien.
- Vragen aan Nix worden verwerkt door Google Vertex AI, mogelijk buiten de regio waar je gegevens normaal staan.
- Gesprekken worden na 30 dagen verwijderd en beheerders van de organisatie kunnen ze niet lezen.
Infrastructuur
- Cloudflare verzorgt DNS, TLS, de webapplicatiefirewall en botbescherming.
- De applicatie draait op Google Cloud Run, met een Neon Postgres-database en privéopslag in Cloudflare R2.
- Elke productierelease is een geverifieerde, ondertekende build die wordt doorgezet zonder opnieuw te worden gebouwd.
Subverwerkers
Deze providers verwerken namens ons persoonsgegevens om Acadenix te laten draaien.
| Provider | Purpose |
|---|---|
| Google Cloud | Applicatiehosting; Vertex AI voor Nix |
| Neon | Database |
| Cloudflare | Netwerk, beveiliging en bestandsopslag |
| Mailjet | Transactionele e-mail |
| Google, Microsoft en LinkedIn | Inloggen, als je ervoor kiest ze te gebruiken |
Gevestigd in Australië
Acadenix is gevestigd in Queensland, Australië, en verwerkt persoonsgegevens volgens de Privacy Act 1988 (Cth) en de Australian Privacy Principles (Australische privacybeginselen). Vragen over privacy? Mail naar privacy@acadenix.com.
Beveiligingsvragen voordat je koopt?
Stuur ons je vragenlijst of vraag ons alles over hoe Acadenix met je gegevens omgaat.