Protejarea datelor clienților și ale elevilor reprezintă una dintre prioritățile fundamentale ale TutoraCloud.
Această pagină este o prezentare preliminară a măsurilor și principiilor de protecție a datelor utilizate de TutoraCloud și poate fi actualizată pe măsură ce configurația serviciului evoluează.
TutoraCloud este utilizat pentru gestionarea activității educaționale și poate conține informații despre elevi, părinți, profesori și organizații.
Înțelegem că aceste informații sunt importante și trebuie tratate cu grijă. De aceea, securitatea și protecția datelor sunt luate în considerare atât în dezvoltarea aplicației, cât și în administrarea infrastructurii.
TutoraCloud este construit ca o platformă multi-tenant. Datele organizațiilor sunt izolate logic astfel încât informațiile unei organizații să nu fie accesibile utilizatorilor unei alte organizații.
Accesul la date este controlat prin mecanisme de autentificare și autorizare, în funcție de rolul și permisiunile utilizatorului.
Comunicarea dintre utilizator și TutoraCloud este protejată prin conexiuni criptate.
Acest lucru reduce riscul ca informațiile transmise între dispozitivul utilizatorului și platformă să fie interceptate în timpul transportului.
TutoraCloud utilizează mecanisme de autentificare și autorizare pentru controlul accesului la platformă.
Accesul utilizatorilor este limitat în funcție de rolurile și permisiunile configurate în cadrul organizației.
Sesiunile de autentificare utilizează mecanisme bazate pe access token și refresh token, iar refresh token-ul este păstrat într-un cookie destinat exclusiv autentificării.
TutoraCloud nu utilizează datele elevilor, profesorilor sau organizațiilor pentru publicitate personalizată.
Nu utilizăm datele din platformă pentru construirea unor profiluri publicitare sau pentru urmărirea utilizatorilor pe alte site-uri.
TutoraCloud include Tutorabot, un asistent bazat pe inteligență artificială care poate răspunde la întrebări despre datele și activitatea organizației.
Pentru protejarea datelor personale, informațiile sunt procesate printr-un mecanism de anonimizare înainte de transmiterea către serviciul AI.
Astfel, datele de identificare ale persoanelor nu sunt transmise inutil către serviciul AI.
Pentru mai multe informații despre modul în care funcționează Tutorabot, consultă Politica de confidențialitate .
TutoraCloud utilizează infrastructură furnizată de RoLeaf.
Infrastructura principală utilizată pentru TutoraCloud este găzduită în Romania.
Accesul la infrastructură este limitat și protejat prin mecanisme de securitate și control al accesului.
TutoraCloud utilizează mecanisme de backup pentru protejarea datelor împotriva pierderii accidentale, coruperii datelor și pentru susținerea continuității și recuperării serviciilor.
Backup-urile bazelor de date sunt realizate zilnic și sunt păstrate pentru o perioadă de retenție de 7 zile.
Copiile de backup sunt criptate înainte de stocarea în infrastructura de backup și sunt protejate prin măsuri tehnice și organizatorice adecvate împotriva accesului, modificării sau divulgării neautorizate.
Backup-urile sunt stocate într-un serviciu de stocare cloud furnizat de un terț specializat, inclus în lista de sub-împuterniciți aplicabilă, după caz.
Backup-urile nu sunt destinate accesului direct de către utilizatorii platformei. Accesul la acestea este restricționat la persoanele și sistemele autorizate, exclusiv în scopuri operaționale, de securitate sau de recuperare a serviciilor.
La expirarea perioadei de retenție, copiile de backup sunt eliminate în conformitate cu mecanismele și politica de retenție aplicabile infrastructurii de backup.
În cazul restaurării unui backup în urma unui incident sau a unei operațiuni de recuperare, datele restaurate vor fi supuse acelorași măsuri de securitate și control al accesului aplicabile datelor din mediul de producție.
Pentru funcționarea și securitatea serviciului putem colecta anumite informații tehnice și loguri.
În cazul Tutorabot, putem păstra informații privind utilizarea serviciului, precum numărul de token-uri consumate, pentru monitorizarea utilizării și a costurilor.
Aceste informații nu sunt utilizate pentru profilarea utilizatorilor în scopuri publicitare.
Pentru furnizarea serviciilor TutoraCloud colaborăm cu furnizori specializați.
Furnizorii primesc doar datele necesare pentru furnizarea serviciilor respective, în conformitate cu rolul și scopul fiecărui serviciu.
Pentru organizațiile care utilizează TutoraCloud pentru gestionarea datelor elevilor și profesorilor, punem la dispoziție un Acord privind prelucrarea datelor (DPA), redactat în conformitate cu art. 28 din Regulamentul (UE) 2016/679, care poate fi semnat de organizația client în calitate de operator de date.
Documentul poate fi solicitat la contact@tutoracloud.com și este disponibil pentru semnare înainte sau la momentul activării abonamentului.
Pentru astfel de situații pot fi încheiate documente contractuale suplimentare privind protecția datelor, inclusiv un Acord privind prelucrarea datelor (DPA).
Atunci când un centru educațional utilizează TutoraCloud pentru gestionarea datelor elevilor și profesorilor, responsabilitățile privind protecția datelor sunt stabilite în funcție de rolurile fiecărei părți.
Centrul poate avea calitatea de operator al datelor, iar TutoraCloud poate prelucra anumite date în numele acestuia în calitate de persoană împuternicită.
Pentru astfel de situații pot fi încheiate documente contractuale suplimentare privind protecția datelor, inclusiv un Acord privind prelucrarea datelor (DPA).
Încercăm să limităm colectarea și procesarea datelor la informațiile necesare pentru furnizarea funcționalităților TutoraCloud.
Datele personale nu sunt colectate pentru scopuri incompatibile cu furnizarea serviciului.
Tratăm incidentele de securitate cu seriozitate și aplicăm proceduri interne pentru identificarea, investigarea și gestionarea acestora.
În cazul în care un incident afectează datele cu caracter personal, vor fi aplicate obligațiile de notificare și informare prevăzute de legislația aplicabilă.
Securitatea nu este un proces care se încheie odată cu lansarea produsului. Evaluăm și îmbunătățim constant măsurile tehnice și organizatorice utilizate pentru protejarea TutoraCloud.
Dacă ai întrebări despre securitatea sau protecția datelor în TutoraCloud, ne poți contacta la: