Ilmoria’da LMS güvenliği ve öğrenci verilerinin gizliliği
Okullar, üniversiteler ve eğitim merkezleri çocuklara, öğrencilere ve personele ait kayıtları bize emanet ediyor. Bu sayfa, bu kayıtları nasıl koruduğumuzu ve neyi iddia etmediğimizi sade bir dille anlatıyor. Ürün içindeki ayrıntılar için güvenlik ve yetkiler sayfasına bakın.
Her okulun verileri ayrı tutulur
- Her okulun verileri, veritabanı düzeyinde satır düzeyi güvenlikle (row-level security) ayrılır
- Her istek, oturum açmış kullanıcının okuluna ve rolüne göre kontrol edilir
- Kullanıcılar yalnızca rollerinin izin verdiği okulları, sınıfları ve kayıtları görür
Bağlantılar ve barındırma
- Her sayfada şifreli bağlantı (HTTPS)
- Depolanan verilerin şifrelendiği, yönetilen bulut veritabanı barındırma
- Verilerinizin nerede barındırıldığını size yazılı olarak bildiririz
Erişim denetimi
- Yöneticiler, akademik birim, öğretmenler, öğrenciler, veliler, öğrenci işleri ve BT desteği için her birinin kendi yetkileri olan ayrı roller
- Özellikler her okul için ayrı ayrı açılıp kapatılır
- Parolalar asla metin olarak değil, yalnızca tuzlanmış scrypt özetleri olarak saklanır
- Google Authenticator veya Microsoft Authenticator ile iki adımlı doğrulama; okul bunu tüm personel için zorunlu tutabilir
- Art arda başarısız giriş denemelerinden sonra hesaplar kilitlenir, aynı adresten gelen tekrarlı denemeler yavaşlatılır
- Oturumlar, sayfa betiklerinin okuyamadığı güvenli çerezlerde tutulur; bir süre işlem yapılmadığında sona erer (personel hesaplarında daha erken) ve parola, rol ya da hesap durumu değiştiğinde tüm cihazlarda kapanır
- Yöneticilerin “kullanıcı olarak giriş” oturumları kaydedilir ve iki saat sonra sona erer; BT desteği yalnızca bir yöneticinin izin verdiği kişilerin hesabıyla, 30 dakikalığına ve bir gerekçe belirterek giriş yapabilir
Tarayıcıda koruma
- Katı bir İçerik Güvenliği Politikası (Content Security Policy): sayfalarında yalnızca Ilmoria’nın kendi betikleri çalışabilir
- Ders metinleri, duyurular ve diğer zengin içerikler, hem kaydedilirken hem de gösterilirken kod çalıştırabilecek her şeyden arındırılır
- Başka web sitelerinden gelen istekler reddedilir
- Yüklenen dosyalar türlerine göre kontrol edilir ve yalnızca okulunuzda oturum açmış kişilere açılır
Kayıtlar ve hesap verebilirlik
- Etkinlik günlüğü her değişikliği, girişi ve başarısız işlemi, kimin yaptığı ve nereden yaptığıyla birlikte kaydeder
- Silinen kayıtlar geri dönüşüm kutusuna gider ve geri yüklenebilir; değiştirilen kayıtlar önceki sürümlerini saklar
- Final notları personel onayladığında kilitlenir
- Bir final notunu değiştirmek için yazılı gerekçe gerekir
- Final sınavı sonuçları yayımlanmadan önce bütünlük kontrollerinden ve personel onayından geçer
- Sertifikalar bir seri numarası ve çevrimiçi doğrulama sayfasını açan bir QR kodu taşır
Gizlilik araçları
- Öğrenciler ve veliler el kitabını ve kayıt belgelerini platform içinde onaylar
- Yapay zekâ çalışma araçları, okulunuz kendi OpenAI anahtarını eklemedikçe kapalı kalır
- Ayrıldığınızda talep üzerine verilerin dışa aktarılması ve silinmesi
- Sözleşmenizde kararlaştırılan saklama süreleri
- Enterprise müşterileri için veri işleme sözleşmesi
Neyi iddia etmiyoruz
ISO 27001 veya SOC 2 gibi sahip olmadığımız sertifikaları iddia etmiyoruz ve çalışma süresi (uptime) rakamları yayımlamıyoruz. Satın alma sürecinizde bir güvenlik anketi, veri işleme sözleşmesi ya da verilerin nerede barındırılacağına dair bir görüşme gerekiyorsa, bunu sizinle birlikte adım adım tamamlarız.
Bir güvenlik sorunuz ya da bildirmek istediğiniz bir güvenlik açığı mı var? Bize yazın: security@ilmoria.com
Sık sorulan sorular
Okulumuzun verileri nerede barındırılıyor?
Ilmoria yönetilen bulut altyapısında çalışır ve verilerinizin nerede saklandığını sözleşmeyi imzalamadan önce size yazılı olarak bildiririz. Öğrenci verilerinin nerede tutulabileceğine dair kurallar ülkeye ve sektöre göre değişir; bu yüzden satın alma sürecinde gereksinimlerinizi birlikte inceler ve üzerinde anlaştıklarımızı sözleşmenize yazarız.
Ilmoria’daki diğer okullar verilerimizi görebilir mi?
Hayır. Her okulun verileri veritabanı düzeyinde satır düzeyi güvenlikle ayrılır ve her istek, oturum açmış kullanıcının okuluna ve rolüne göre kontrol edilir. Başka bir okulun personeli, siz kendi okulunuzda onlar için bir hesap oluşturmadıkça kayıtlarınızı açamaz.
Öğrenci verilerini satıyor ya da paylaşıyor musunuz?
Hayır. Öğrenci ve personel verilerini yalnızca kurumunuz için hizmeti yürütmek amacıyla kullanırız. Bu verileri asla satmayız ve asla reklam için kullanmayız. Veriler yalnızca platformu bizim için barındıran ve işleten hizmet sağlayıcılarla sözleşme kapsamında, okulunuz yapay zekâ destekli çalışma yardımını açmayı seçerse de OpenAI ile paylaşılır.
Yapay zekâ çalışma araçları öğrenci çalışmalarını OpenAI’a gönderiyor mu?
Yalnızca okulunuz bu araçları açarsa. Yapay zekâ çalışma yardımı isteğe bağlıdır ve okulunuzun kendi OpenAI anahtarını kullanır; bu nedenle bir yönetici anahtar ekleyene kadar kapalı kalır. Açık olduğunda istekler OpenAI’a okulunuzun kendi hesabı ve koşulları altında gider; dilediğiniz zaman yeniden kapatabilirsiniz.
Ilmoria tek oturum açmayı (SSO) destekliyor mu?
Şu an için hayır. Kullanıcılar e-posta adresi ve parolayla giriş yapar; isteğe bağlı olarak Google Authenticator veya Microsoft Authenticator ile iki adımlı doğrulama kullanılabilir (okul bunu personel için zorunlu tutabilir) ve art arda başarısız denemelerden sonra hesaplar kilitlenir. Her kişinin rolüne yöneticiler karar verir; böylece bir veli ya da öğrenci yalnızca kendi kayıtlarını görür. Tek oturum açma satın alma sürecinizde bir gereklilikse bize bildirin; bundan sonra ne geliştireceğimizi müşteri talepleri belirler.
Ayrılırsak verilerimizi alabilir miyiz?
Evet. İlerleme, devam ve akademik durum raporları istediğiniz zaman CSV olarak dışa aktarılabilir; transkriptler, sertifikalar ve makbuzlar yazdırılabilir ya da PDF olarak kaydedilebilir. Ayrıldığınızda talebiniz üzerine kullanıcılarınızı, ders kayıtlarınızı, notlarınızı ve diğer kayıtlarınızı dışa aktarırız; ardından sözleşmenizdeki saklama süresi dolduğunda verilerinizi sileriz.
Ilmoria’nın okulunuzda nasıl çalışacağını görün
Bir ürün uzmanıyla 30 dakikalık bir görüşme. Ders programınızı, not verme kurallarınızı ve en zor sorunuzu getirin; Ilmoria’nın bunları nasıl ele aldığını İngilizce veya Arapça olarak gösterelim.
Ya da e-posta gönderin: info@ilmoria.com