安全与信任
SEA 如何保护您的学习数据。
您的目标、诊断结果、证据和技能记录属于您。以下是平台为保护其隐私所做的事。
当前做法
安全融入 SEA 的运作方式。
经过身份验证的账户
登录使用带邮箱验证的 Supabase Authentication,或 Google 登录。SEA 的应用代码从不存储密码。
行级访问控制
数据库行级安全策略将每位学习者限制在自己的记录内,并将组织数据限制给该组织的授权成员。
基于角色的权限
学习者、审核员、培训师、培训经理和管理员角色在服务器端检查,而不仅仅在浏览器中。
服务器端 AI 调用
AI 请求在 SEA 的服务器上运行。AI 提供方的密钥从不发送到浏览器,AI 输出在使用前会经过验证。
审计记录
重要操作(例如证据验证决定)会被记录,以便日后审查。
不存储银行卡数据
SEA 不存储原始的支付卡数据。在线支付尚未开放。
值得信赖的技能
“已验证”意味着经过审核。
只有在符合条件的证据经过审核和验证之后,技能才会进入您的 Skills Passport。仅仅完成某项资源或诊断,不会添加已验证的技能。
认证
我们不作的声明。
SEA 尚未获得独立的安全认证,因此我们不展示任何认证。只有在认证正式授予之后,我们才会列出。
如需报告安全问题,或询问您的数据如何处理,请发送邮件至 info@seaaiacademy.io。
