Zaufanie
Bezpieczeństwo i ochrona danych
EduCRM przechowuje karty uczniów, dane kontaktowe rodzin i dokumenty tożsamości. Ta strona mówi, gdzie te dane są przechowywane, kto ma do nich dostęp i które podmioty trzecie są zaangażowane.
Ostatnia aktualizacja:
Region danych
europe-west1 (UE)
Podczas przesyłania
TLS 1.2 lub wyższy
W spoczynku
Szyfrowane w Google Cloud
Izolacja klientów
Osobno dla każdej przestrzeni roboczej, bez odczytów między klientami
Lokalizacja danych
- Główny region:
europe-west1, z użyciem Firebase Cloud Functions i Firestore. - Przechowywanie danych w UE odpowiada oczekiwaniom RODO wobec klientów z UE. To fakt o tym, gdzie znajdują się dane, a nie opinia prawna o Twojej własnej zgodności z przepisami.
Szyfrowanie
- Wszystkie dane podczas przesyłania są chronione protokołem TLS 1.2 lub wyższym.
- Dane w spoczynku są przechowywane w Google Cloud i szyfrowane przez platformę.
Kontrola dostępu
- Izolacja każdej przestrzeni roboczej. Brak odczytów między klientami.
- Uprawnienia oparte na rolach: właściciel, administrator, doradca i obserwator.
- Niezmienny dziennik audytu zdarzeń dostępu i administracji, zapisywany po stronie serwera i niemożliwy do późniejszej edycji.
Obsługa danych przez AI
- Anthropic (Claude) przetwarza dane wejściowe jako podprocesor na podstawie naszej umowy powierzenia przetwarzania danych. Dane klientów nie są używane do trenowania modeli.
- AI ogranicza się do dwóch rzeczy: zamiany notatek głosowych na zadania oraz proponowania dopasowania kolumn przy imporcie. Oba wyniki są pokazywane Ci do potwierdzenia i nic nie jest zapisywane ani wysyłane automatycznie.
- Użycie i wydatki są widoczne dla administratorów przestrzeni roboczej w Ustawienia → Użycie AI.
Podprocesorzy
Anthropic · Google Cloud · Vercel · Stripe · Resend
Każdy z nich jest związany własną umową powierzenia przetwarzania danych. Aktualna lista oraz nasza własna umowa DPA są dostępne na żądanie pod adresem privacy@educrmapp.com.
Certyfikaty
EduCRM nie posiada certyfikatu uzyskanego w niezależnym audycie, takiego jak ISO 27001 czy SOC 2. Zabezpieczenia opisane na tej stronie to fakty o tym, jak zbudowana jest usługa, a nie certyfikowany standard. Jeśli Twoja organizacja wymaga certyfikatu, napisz na privacy@educrmapp.com, a powiemy Ci, jak to wygląda.
Umowa powierzenia przetwarzania danych
Dostępna na żądanie: privacy@educrmapp.com.
Sposób zbierania, wykorzystywania i przechowywania danych osobowych opisano w polityce prywatności, a pliki cookie używane przez tę stronę wymieniono w polityce plików cookie.
Najczęstsze pytania
Gdzie przechowywane są dane EduCRM?
+
W regionie europe-west1 Google Cloud, z użyciem Firestore i Cloud Functions. To zgodne z oczekiwaniami GDPR dla klientów z UE.
Czy dane EduCRM są szyfrowane?
+
Tak. Dane podczas przesyłania są chronione protokołem TLS 1.2 lub wyższym, a dane w spoczynku są szyfrowane w Google Cloud.
Kim są podprocesorzy EduCRM?
+
Anthropic, Google Cloud, Vercel, Stripe i Resend. Aktualna lista oraz umowa powierzenia przetwarzania danych są dostępne na żądanie pod adresem privacy@educrmapp.com.
Czy EduCRM trenuje modele AI na danych klientów?
+
Nie. Anthropic przetwarza dane wejściowe jako podprocesor na podstawie umowy powierzenia przetwarzania danych i nie trenuje modeli na danych klientów. AI ogranicza się do głosowego rejestrowania zadań i dopasowania kolumn przy imporcie, a oba wymagają Twojego potwierdzenia.
Czy dostęp można ograniczać dla poszczególnych członków zespołu?
+
Tak. Role to właściciel, administrator, doradca i obserwator, a każda przestrzeń robocza jest odizolowana, bez odczytów między klientami. Zdarzenia dostępu i administracji trafiają do niezmiennego dziennika audytu.
Oceniasz EduCRM dla swojej firmy doradczej?
W przewodniku wyboru CRM znajdziesz listę kontrolną dotyczącą bezpieczeństwa, którą możesz przedstawić każdemu dostawcy, także nam.