Langkau ke kandungan

Kepercayaan

Keselamatan & perlindungan data

EduCRM menyimpan rekod pelajar, kenalan keluarga dan dokumen pengenalan diri. Halaman ini menyatakan di mana data itu disimpan, siapa yang boleh mencapainya dan pihak ketiga mana yang terlibat.

Mula percuma

Kemas kini terakhir:

Rantau data

europe-west1 (EU)

Semasa penghantaran

TLS 1.2 atau lebih tinggi

Semasa disimpan

Disulitkan dalam Google Cloud

Pengasingan penyewa

Setiap ruang kerja, tiada bacaan silang antara penyewa

Lokasi data

  • Rantau utama: europe-west1, menggunakan Firebase Cloud Functions dan Firestore.
  • Menyimpan data di EU selaras dengan jangkaan GDPR bagi pelanggan EU. Itu fakta tentang lokasi data, bukan pendapat undang-undang tentang pematuhan anda sendiri.

Penyulitan

  • Semua data semasa penghantaran dilindungi dengan TLS 1.2 atau lebih tinggi.
  • Data yang disimpan berada di Google Cloud, disulitkan oleh platform.

Kawalan akses

  • Pengasingan setiap ruang kerja. Tiada bacaan silang antara penyewa.
  • Kebenaran berasaskan peranan: pemilik, pentadbir, kaunselor dan pemerhati.
  • Log audit yang tidak boleh diubah bagi peristiwa akses dan pentadbir, ditulis di bahagian pelayan dan tidak boleh disunting selepas itu.

Pengendalian data AI

  • Anthropic (Claude) memproses input sebagai subpemproses di bawah perjanjian pemprosesan data kami. Data pelanggan tidak digunakan untuk melatih model.
  • AI terhad kepada dua perkara: menukar nota lisan kepada tugasan, dan mencadangkan pemetaan lajur semasa import. Kedua-duanya ditunjukkan kepada anda untuk pengesahan, dan tiada apa-apa disimpan atau dihantar secara automatik.
  • Penggunaan dan perbelanjaan boleh dilihat oleh pentadbir ruang kerja di bawah Tetapan → Penggunaan AI.

Subpemproses

Anthropic · Google Cloud · Vercel · Stripe · Resend

Setiap satu terikat dengan perjanjian pemprosesan data masing-masing. Senarai terkini, dan DPA kami sendiri, boleh didapati atas permintaan daripada privacy@educrmapp.com.

Pensijilan

EduCRM tidak memegang pensijilan yang diaudit secara bebas seperti ISO 27001 atau SOC 2. Kawalan pada halaman ini ialah fakta tentang cara perkhidmatan dibina, bukan piawaian yang diperakui. Jika organisasi anda memerlukan pensijilan, hubungi privacy@educrmapp.com dan kami akan memberitahu anda keadaan semasa.

Perjanjian Pemprosesan Data

Boleh didapati atas permintaan: privacy@educrmapp.com.

Cara data peribadi dikumpul, digunakan dan disimpan dinyatakan dalam dasar privasi, dan kuki yang digunakan laman web ini disenaraikan dalam dasar kuki.

Soalan lazim

Di mana data EduCRM disimpan?

Di rantau europe-west1 Google Cloud, menggunakan Firestore dan Cloud Functions. Ini selaras dengan jangkaan GDPR bagi pelanggan EU.

Adakah data EduCRM disulitkan?

Ya. Data semasa penghantaran menggunakan TLS 1.2 atau lebih tinggi, dan data yang disimpan disulitkan dalam Google Cloud.

Siapakah subpemproses EduCRM?

Anthropic, Google Cloud, Vercel, Stripe dan Resend. Senarai terkini dan Perjanjian Pemprosesan Data boleh didapati atas permintaan daripada privacy@educrmapp.com.

Adakah EduCRM melatih model AI dengan data pelanggan?

Tidak. Anthropic memproses input sebagai subpemproses di bawah perjanjian pemprosesan data dan tidak melatih model dengan data pelanggan. AI terhad kepada tugasan suara dan pemetaan import, dan kedua-duanya memerlukan pengesahan anda.

Bolehkah akses dihadkan bagi setiap ahli pasukan?

Ya. Peranannya ialah pemilik, pentadbir, kaunselor dan pemerhati, dan setiap ruang kerja diasingkan tanpa bacaan silang antara penyewa. Peristiwa akses dan pentadbir masuk ke dalam log audit yang tidak boleh diubah.

Menilai EduCRM untuk perundingan anda?

Panduan memilih CRM mempunyai senarai semak keselamatan yang boleh anda kemukakan kepada mana-mana vendor, termasuk yang ini.