Безпека та конфіденційність
Створена, щоб дані про навчання були в безпеці
Дані про навчання — це персональна інформація. Ось як Acadenix їх захищає — і що ми робимо та чого не робимо з вашими даними.
Вхід без паролів
- В Acadenix немає паролів. Люди входять за шестизначним кодом, який надходить на електронну пошту; код діє п’ять хвилин і дає три спроби.
- Або використовують акаунт Google, Microsoft чи LinkedIn — причому організації можуть підключити власні застосунки для входу в цих провайдерів.
- У тарифі Gold єдиний вхід (SSO) через SAML працює з Microsoft Entra ID, Okta і Google Workspace. Облікові записи створюються під час першого входу — лише для ваших поштових доменів.
- Доступ адміністраторів можна обмежити вашими IP-діапазонами, неактивні сеанси завершуються автоматично, а спосіб відновлення доступу для адміністраторів не можна вимкнути.
Дані вашої організації
- Дані кожної організації зберігаються окремо й шифруються як під час передавання, так і під час зберігання.
- Ми не використовуємо вашу інформацію для прямого маркетингу й не продаємо її.
- Ми не використовуємо рекламні файли cookie та файли cookie для міжсайтового відстеження.
- Історія листів зберігає відомості про те, кому, що й коли було надіслано, протягом 30 днів — але ніколи не зберігає вміст повідомлень.
Захищений SCORM-контент
- SCORM- і веб-пакети доставляються з окремої ізольованої адреси з короткочасним підписаним доступом до закритого сховища.
- Це означає, що файли курсів не можна відкрити за прямим посиланням або передати за межі Acadenix.
Підзвітність
- Адміністративні дії записуються в журнал дій, зокрема зміни налаштувань, публікація юридичних текстів і зміни ліцензій.
- Коли адміністратор або наша служба підтримки діє від чийогось імені, це фіксується — і відображається у вашому власному журналі дій.
- Адміністратори бачать лише свою організацію та підпорядковані їй.
Nix і ШІ
- Nix відповідає на основі довідкових статей Acadenix і відомостей про ваш тариф — він не бачить ваших людей, курсів чи результатів.
- Запитання до Nix обробляються в Google Vertex AI, який може бути за межами звичайного регіону зберігання ваших даних.
- Листування видаляється через 30 днів, і адміністратори організації не можуть його прочитати.
Інфраструктура
- Cloudflare забезпечує DNS, TLS, мережевий екран для вебзастосунків (WAF) і захист від ботів.
- Застосунок працює на Google Cloud Run з базою даних Neon Postgres і закритим сховищем Cloudflare R2.
- Кожен реліз у продакшені — це перевірена підписана збірка, яка розгортається без повторного збирання.
Субобробники даних
Ці провайдери обробляють персональні дані від нашого імені, щоб забезпечувати роботу Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Хостинг застосунку; Vertex AI для Nix |
| Neon | База даних |
| Cloudflare | Мережа, безпека та зберігання файлів |
| Mailjet | Транзакційні листи |
| Google, Microsoft і LinkedIn | Вхід у систему, якщо ви вирішите їх використовувати |
Ми базуємося в Австралії
Acadenix базується в штаті Queensland, Австралія, і обробляє персональні дані відповідно до Закону про конфіденційність — Privacy Act 1988 (Cth) — та Австралійських принципів конфіденційності (Australian Privacy Principles). Маєте запитання щодо конфіденційності? Пишіть на privacy@acadenix.com.
Запитання щодо безпеки до купівлі?
Надішліть нам свою анкету або запитайте будь-що про те, як Acadenix поводиться з вашими даними.