Bezpieczeństwo i prywatność
Zaprojektowany, by dane szkoleniowe były bezpieczne
Dane szkoleniowe to dane osobowe. Oto jak Acadenix je chroni — i co robimy, a czego nie robimy z Twoimi danymi.
Logowanie bez haseł
- Acadenix nie używa haseł. Użytkownicy logują się sześciocyfrowym kodem wysyłanym e-mailem, który wygasa po pięciu minutach i trzech próbach.
- Mogą też użyć konta Google, Microsoft lub LinkedIn — a organizacje mogą korzystać z własnych aplikacji logowania u tych dostawców.
- W planie Gold logowanie jednokrotne SAML działa z Microsoft Entra ID, Okta i Google Workspace. Konta są tworzone przy pierwszym logowaniu i tylko dla adresów z Twoich domen e-mail.
- Dostęp administratorów można ograniczyć do Twoich zakresów IP, bezczynne sesje są wylogowywane, a ścieżki odzyskiwania dostępu dla administratorów nie można wyłączyć.
Dane Twojej organizacji
- Dane każdej organizacji są przechowywane oddzielnie i szyfrowane zarówno podczas przesyłania, jak i w spoczynku.
- Nie wykorzystujemy Twoich informacji do marketingu bezpośredniego i ich nie sprzedajemy.
- Nie używamy reklamowych plików cookie ani plików cookie śledzących między witrynami.
- Historia e-maili przechowuje przez 30 dni informacje o tym, kto, co i kiedy otrzymał — nigdy treść wiadomości.
Chronione treści SCORM
- Pakiety SCORM i pakiety internetowe są dostarczane z osobnego, odizolowanego (sandbox) adresu treści z krótkotrwałym, podpisanym dostępem do prywatnego magazynu.
- Dzięki temu plików kursów nie da się podlinkować z zewnątrz ani udostępnić poza Acadenix.
Rozliczalność
- Działania administracyjne są rejestrowane w dzienniku aktywności, w tym zmiany ustawień, publikacja tekstów prawnych i zmiany licencji.
- Gdy administrator lub nasz zespół wsparcia działa w czyimś imieniu, jest to rejestrowane — i widoczne w Twoim własnym dzienniku aktywności.
- Administratorzy widzą wyłącznie własną organizację i organizacje znajdujące się poniżej.
Nix i AI
- Nix odpowiada na podstawie artykułów pomocy Acadenix i informacji o Twoim planie — nie widzi Twoich ludzi, kursów ani wyników.
- Pytania do Nixa są przetwarzane przez Google Vertex AI, co może odbywać się poza zwykłym regionem Twoich danych.
- Rozmowy są usuwane po 30 dniach, a administratorzy organizacji nie mogą ich czytać.
Infrastruktura
- Cloudflare zapewnia DNS, TLS, zaporę aplikacji webowych (WAF) i ochronę przed botami.
- Aplikacja działa na Google Cloud Run z bazą danych Neon Postgres i prywatnym magazynem Cloudflare R2.
- Każde wydanie produkcyjne to zweryfikowana, podpisana kompilacja, promowana bez ponownego budowania.
Podmioty podprzetwarzające
Ci dostawcy przetwarzają dane osobowe w naszym imieniu, abyśmy mogli świadczyć usługę Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Hosting aplikacji; Vertex AI dla Nixa |
| Neon | Baza danych |
| Cloudflare | Sieć, bezpieczeństwo i przechowywanie plików |
| Mailjet | E-maile transakcyjne |
| Google, Microsoft i LinkedIn | Logowanie, jeśli zdecydujesz się z nich korzystać |
Z siedzibą w Australii
Acadenix ma siedzibę w stanie Queensland w Australii i przetwarza dane osobowe zgodnie z ustawą Privacy Act 1988 (Cth) oraz Australian Privacy Principles (australijskimi zasadami ochrony prywatności). Masz pytania dotyczące prywatności? Napisz na privacy@acadenix.com.
Pytania o bezpieczeństwo przed zakupem?
Prześlij nam swój kwestionariusz lub zapytaj o cokolwiek, co dotyczy tego, jak Acadenix przetwarza Twoje dane.