安全与隐私
为保障培训记录安全而打造
培训记录属于个人信息。以下是 Acadenix 保护这些信息的方式——以及我们会如何、不会如何使用您的数据。
无密码登录
- Acadenix 没有密码。用户通过发送到邮箱的六位数验证码登录，验证码在五分钟后或尝试三次后失效。
- 用户也可以使用 Google、Microsoft 或 LinkedIn 账户登录——各组织还可以在这些服务商处使用自己的登录应用。
- 在 Gold 套餐中，SAML 单点登录可与 Microsoft Entra ID、Okta 和 Google Workspace 配合使用。账户在首次登录时创建，且仅限您的邮箱域名。
- 可将管理员限制在您的 IP 范围内，闲置会话会自动退出，且管理员的恢复途径无法关闭。
您组织的数据
- 每个组织的数据相互隔离，并在传输和存储时均加密。
- 我们不会将您的信息用于直接营销，也不会出售这些信息。
- 我们不使用广告 Cookie 或跨站跟踪 Cookie。
- 邮件历史会将向谁、在何时发送了哪封邮件保留 30 天——但从不保存邮件内容。
受保护的 SCORM 内容
- SCORM 和网页包从独立的沙盒内容地址交付，通过短时有效的签名访问读取私有存储。
- 这意味着课程文件无法被盗链，也无法在 Acadenix 之外分享。
问责
- 管理操作会记录在活动日志中，包括设置变更、法律文本发布和许可变更。
- 当管理员或我们的支持团队代表他人执行操作时，都会被记录下来——并显示在您自己的活动日志中。
- 管理员只能看到本组织及其下级组织。
Nix 与 AI
- Nix 依据 Acadenix 的帮助文章和您的套餐作答——它无法看到您的人员、课程或成绩。
- 向 Nix 提出的问题由 Google Vertex AI 处理，处理地点可能不在您数据通常所在的区域。
- 对话在 30 天后删除，组织管理员无法查看。
基础设施
- Cloudflare 提供 DNS、TLS、Web 应用防火墙和机器人防护。
- 应用运行在 Google Cloud Run 上，使用 Neon Postgres 数据库和私有 Cloudflare R2 存储。
- 每次生产发布都是经过验证和签名的构建，直接推广上线，不会重新构建。
子处理方
以下服务提供商代表我们处理个人信息，以运行 Acadenix。
| Provider | Purpose |
|---|---|
| Google Cloud | 应用托管；为 Nix 提供 Vertex AI |
| Neon | 数据库 |
| Cloudflare | 网络、安全和文件存储 |
| Mailjet | 事务性邮件 |
| Google、Microsoft 和 LinkedIn | 登录（当您选择使用时） |
立足澳大利亚
Acadenix 位于澳大利亚 Queensland，依据 Privacy Act 1988 (Cth)（《1988 年隐私法》）及 Australian Privacy Principles（澳大利亚隐私原则）处理个人信息。对隐私有疑问？请发送邮件至 privacy@acadenix.com。