Bảo mật & quyền riêng tư
Được xây dựng để giữ an toàn cho hồ sơ đào tạo
Hồ sơ đào tạo là thông tin cá nhân. Đây là cách Acadenix bảo vệ chúng — và những gì chúng tôi làm và không làm với dữ liệu của bạn.
Đăng nhập không cần mật khẩu
- Acadenix không dùng mật khẩu. Người dùng đăng nhập bằng mã sáu chữ số gửi đến email, mã này hết hạn sau năm phút và ba lần thử.
- Hoặc họ dùng tài khoản Google, Microsoft hay LinkedIn — và các tổ chức có thể dùng ứng dụng đăng nhập riêng của mình với các nhà cung cấp đó.
- Trên gói Gold, đăng nhập một lần SAML hoạt động với Microsoft Entra ID, Okta và Google Workspace. Tài khoản được tạo ở lần đăng nhập đầu tiên, giới hạn trong các tên miền email của bạn.
- Quản trị viên có thể bị giới hạn trong các dải IP của bạn, phiên không hoạt động sẽ tự đăng xuất, và phương thức khôi phục dành cho quản trị viên không thể bị tắt.
Dữ liệu của tổ chức bạn
- Dữ liệu của mỗi tổ chức được lưu tách biệt và được mã hóa cả khi truyền tải lẫn khi lưu trữ.
- Chúng tôi không dùng thông tin của bạn cho tiếp thị trực tiếp và không bán thông tin đó.
- Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi xuyên trang.
- Lịch sử email lưu thông tin ai được gửi gì và khi nào trong 30 ngày — không bao giờ lưu nội dung thư.
Nội dung SCORM được bảo vệ
- Gói SCORM và gói web được phân phối từ một địa chỉ nội dung riêng biệt, được cô lập (sandbox), sử dụng quyền truy cập có chữ ký ngắn hạn vào kho lưu trữ riêng tư.
- Điều đó có nghĩa là tệp khóa học không thể bị hot-link hay chia sẻ bên ngoài Acadenix.
Trách nhiệm giải trình
- Các thao tác quản trị được ghi vào nhật ký hoạt động, bao gồm thay đổi thiết lập, công bố văn bản pháp lý và thay đổi giấy phép.
- Khi quản trị viên hoặc đội hỗ trợ của chúng tôi thao tác thay cho người khác, việc đó được ghi lại — và hiển thị trong nhật ký hoạt động của chính bạn.
- Quản trị viên chỉ có thể xem tổ chức của mình và các tổ chức cấp dưới.
Nix và AI
- Nix trả lời dựa trên các bài viết trợ giúp của Acadenix và gói bạn đang dùng — Nix không thể xem nhân sự, khóa học hay kết quả của bạn.
- Câu hỏi gửi cho Nix được xử lý bởi Google Vertex AI, có thể nằm ngoài khu vực thông thường của dữ liệu bạn.
- Cuộc trò chuyện được xóa sau 30 ngày, và quản trị viên tổ chức không thể đọc chúng.
Hạ tầng
- Cloudflare cung cấp DNS, TLS, tường lửa ứng dụng web và bảo vệ chống bot.
- Ứng dụng chạy trên Google Cloud Run, với cơ sở dữ liệu Neon Postgres và kho lưu trữ riêng tư Cloudflare R2.
- Mỗi bản phát hành production là một bản build đã được xác minh và ký số, được đưa lên môi trường chính thức mà không phải build lại.
Bên xử lý phụ
Các nhà cung cấp này xử lý thông tin cá nhân thay mặt chúng tôi để vận hành Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Lưu trữ ứng dụng; Vertex AI cho Nix |
| Neon | Cơ sở dữ liệu |
| Cloudflare | Mạng, bảo mật và lưu trữ tệp |
| Mailjet | Email giao dịch |
| Google, Microsoft và LinkedIn | Đăng nhập, khi bạn chọn sử dụng |
Có trụ sở tại Úc
Acadenix có trụ sở tại Queensland, Úc, và xử lý thông tin cá nhân theo Privacy Act 1988 (Cth) (Đạo luật Quyền riêng tư 1988 của Úc) và Australian Privacy Principles (Các nguyên tắc về quyền riêng tư của Úc). Có câu hỏi về quyền riêng tư? Gửi email đến privacy@acadenix.com.
Có câu hỏi về bảo mật trước khi mua?
Gửi cho chúng tôi bảng câu hỏi của bạn hoặc hỏi bất cứ điều gì về cách Acadenix xử lý dữ liệu của bạn.