Безопасность и конфиденциальность
Создана, чтобы данные об обучении были в безопасности
Данные об обучении — это персональная информация. Вот как Acadenix их защищает — и что мы делаем и чего не делаем с вашими данными.
Вход без паролей
- В Acadenix нет паролей. Люди входят по шестизначному коду, который приходит на электронную почту; код действует пять минут и допускает три попытки.
- Или используют аккаунт Google, Microsoft или LinkedIn — причём организации могут подключить собственные приложения для входа у этих провайдеров.
- В тарифе Gold единый вход (SSO) по SAML работает с Microsoft Entra ID, Okta и Google Workspace. Учётные записи создаются при первом входе — только для ваших почтовых доменов.
- Доступ администраторов можно ограничить вашими IP-диапазонами, неактивные сеансы завершаются автоматически, а способ восстановления доступа для администраторов нельзя отключить.
Данные вашей организации
- Данные каждой организации хранятся отдельно и шифруются как при передаче, так и при хранении.
- Мы не используем вашу информацию для прямого маркетинга и не продаём её.
- Мы не используем рекламные файлы cookie и файлы cookie для межсайтового отслеживания.
- История писем хранит сведения о том, кому, что и когда было отправлено, в течение 30 дней — но никогда не хранит содержимое сообщений.
Защищённый SCORM-контент
- SCORM- и веб-пакеты доставляются с отдельного изолированного адреса с кратковременным подписанным доступом к закрытому хранилищу.
- Это значит, что файлы курсов нельзя открыть по прямой ссылке или передать за пределы Acadenix.
Подотчётность
- Административные действия записываются в журнал действий, включая изменения настроек, публикацию юридических текстов и изменения лицензий.
- Когда администратор или наша служба поддержки действует от чьего-либо имени, это фиксируется — и отображается в вашем собственном журнале действий.
- Администраторы видят только свою организацию и нижестоящие.
Nix и ИИ
- Nix отвечает на основе справочных статей Acadenix и сведений о вашем тарифе — он не видит ваших людей, курсы или результаты.
- Вопросы к Nix обрабатываются в Google Vertex AI, который может находиться за пределами обычного региона хранения ваших данных.
- Переписка удаляется через 30 дней, и администраторы организации не могут её прочитать.
Инфраструктура
- Cloudflare обеспечивает DNS, TLS, межсетевой экран веб-приложений (WAF) и защиту от ботов.
- Приложение работает на Google Cloud Run с базой данных Neon Postgres и закрытым хранилищем Cloudflare R2.
- Каждый релиз в продакшене — это проверенная подписанная сборка, которая выкатывается без пересборки.
Субобработчики данных
Эти провайдеры обрабатывают персональные данные от нашего имени, чтобы обеспечивать работу Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Хостинг приложения; Vertex AI для Nix |
| Neon | База данных |
| Cloudflare | Сеть, безопасность и хранение файлов |
| Mailjet | Транзакционные письма |
| Google, Microsoft и LinkedIn | Вход в систему, если вы решите их использовать |
Мы находимся в Австралии
Acadenix находится в штате Queensland, Австралия, и обрабатывает персональные данные в соответствии с Законом о конфиденциальности — Privacy Act 1988 (Cth) — и Австралийскими принципами конфиденциальности (Australian Privacy Principles). Есть вопросы о конфиденциальности? Пишите на privacy@acadenix.com.
Вопросы о безопасности до покупки?
Пришлите нам свой опросник или спросите что угодно о том, как Acadenix обращается с вашими данными.