Дані й безпека

Як зберігаються дані організації, паролі, посилання і вміст сторонніх курсів.

Ізоляція організацій

Кожна організація бачить лише свої дані: людей, курси, результати. Кожен запит до системи перевіряє, до якої організації належить користувач.

Паролі й вхід

• Паролі зберігаються лише у вигляді криптографічного хешу (bcrypt). Ніхто, включно з адміністратором, не бачить пароль людини.
• Посилання із запрошень і для зміни пароля одноразові й мають обмежений строк дії: 7 днів для запрошення, година для зміни пароля. У базі вони зберігаються лише як хеш.
• Вхід через Google і Microsoft працює лише для людей, яких уже додала ваша організація.

Сторонні курси (SCORM)

Пакети SCORM відкриваються з окремої адреси, ізольовано від Spilno LMS, тож скрипти стороннього курсу не мають доступу до облікових записів.

Зберігання й резервні копії

З'єднання шифруються (HTTPS). Резервні копії бази й файлів робляться щоночі.

Ваші дані — ваші

Звіти можна будь-коли вивантажити в CSV. AI отримує лише вибраний навчальний матеріал; дані профілів людей до запиту не додаються. Докладніше: AI-генерація.