Дані й безпека

Як зберігаються дані організації, паролі, посилання і вміст сторонніх курсів.

Ізоляція організацій

Кожна організація бачить лише свої дані: людей, курси, результати. Кожен запит до системи перевіряє, до якої організації належить користувач.

Паролі й вхід

• Паролі зберігаються лише у вигляді криптографічного хешу (bcrypt). Ніхто, включно з адміністратором, не бачить пароль людини.
• Посилання із запрошень і для зміни пароля одноразові й мають обмежений строк дії: 7 днів для запрошення, година для зміни пароля. У базі вони зберігаються лише як хеш.
• Вхід через Google і Microsoft працює лише для людей, яких уже додала ваша організація.

Сторонні курси (SCORM)

Пакети SCORM відкриваються з окремої адреси, ізольовано від Svitmo LMS, тож скрипти стороннього курсу не мають доступу до облікових записів.

Зберігання й резервні копії

З'єднання шифруються (HTTPS). Резервні копії бази й файлів робляться щоночі.

Ваші дані — ваші

Звіти можна будь-коли вивантажити в CSV, а всі дані організації — одним архівом у «Налаштуваннях» (розділ «Ваші дані»). Зміни, які роблять адміністратори, записуються в журнал дій. AI отримує лише вибраний навчальний матеріал; дані профілів людей до запиту не додаються. Докладніше: AI-генерація.