跳到主要内容

安全与信任

SEA 如何保护您的学习数据。

您的目标、诊断结果、证据和技能记录属于您。以下是平台为保护其隐私所做的事。

当前做法

安全融入 SEA 的运作方式。

  • 经过身份验证的账户

    登录使用带邮箱验证的 Supabase Authentication,或 Google 登录。SEA 的应用代码从不存储密码。

  • 行级访问控制

    数据库行级安全策略将每位学习者限制在自己的记录内,并将组织数据限制给该组织的授权成员。

  • 基于角色的权限

    学习者、审核员、培训师、培训经理和管理员角色在服务器端检查,而不仅仅在浏览器中。

  • 服务器端 AI 调用

    AI 请求在 SEA 的服务器上运行。AI 提供方的密钥从不发送到浏览器,AI 输出在使用前会经过验证。

  • 审计记录

    重要操作(例如证据验证决定)会被记录,以便日后审查。

  • 不存储银行卡数据

    SEA 不存储原始的支付卡数据。在线支付尚未开放。

值得信赖的技能

“已验证”意味着经过审核。

只有在符合条件的证据经过审核和验证之后,技能才会进入您的 Skills Passport。仅仅完成某项资源或诊断,不会添加已验证的技能。

认证

我们不作的声明。

SEA 尚未获得独立的安全认证,因此我们不展示任何认证。只有在认证正式授予之后,我们才会列出。

如需报告安全问题,或询问您的数据如何处理,请发送邮件至 info@seaaiacademy.io。