인증
현재 로그인 인터페이스는 Firebase를 통한 이메일/비밀번호와 Google 로그인을 제공합니다. 다른 제공업체의 백엔드 또는 스키마 지원만으로 현재 사용자 대상 옵션이 있다고 볼 수는 없습니다.
신뢰 및 보안
근거가 먼저이며 인증은 실제로 존재할 때만 말합니다.
이 개요는 감사된 제품에서 확인된 경계를 설명하고 기관이 도입 전에 요청해야 할 증거를 밝힙니다.
핵심 책임을 구분하는 방식
현재 경계결제
Stripe 호스팅 결제와 결제 포털은 카드 입력을 Stripe 결제 화면 안에 유지합니다. 마케팅 대체값이 아니라 Stripe Price 데이터와 런타임 구성이 실제 청구 금액을 결정합니다.
로컬 및 클라우드 데이터
게스트 지속성은 랩마다 다릅니다. 로그인 클라우드 기록, 코스 진도, 공유와 Classroom 데이터에는 서로 다른 인증 서비스와 권한 규칙이 적용됩니다.
접근과 공개
공개, 미등록과 취소 가능한 링크는 경계가 다릅니다. 공개 색인에 없다는 이유만으로 미등록 콘텐츠가 비공개인 것은 아닙니다.
운영 근거
DigiSim이 현재 기록으로 답할 수 있어야 하는 질문
기관 검토에서는 현재 시스템 경계, 인증 흐름, 전송 중 암호화, 백업과 모니터링 상태, 사고 연락처, 하위 처리자, 보유 및 삭제 동작과 구매 대상 보호 제품의 릴리스 단계를 요청해야 합니다.
- 어떤 데이터가 브라우저에 남고 어떤 데이터가 클라우드 서비스에 저장되는지 확인하세요.
- 공유, 코스와 Classroom 기록에 누가 접근할 수 있는지 확인하세요.
- 결제, 세금, 환불, 청구서와 권한 부여 경로를 확인하세요.
- 사고와 보안 신고를 접수하고 상향 보고하는 방식을 확인하세요.
기관 증빙 자료
조달에는 광범위한 엔터프라이즈 표현이 아니라 문서를 제공해야 합니다
기관 판매를 도입 준비 완료로 설명하기 전에 DigiSim은 법인 기록, 청구 경로, 데이터 흐름도, 현재 하위 처리자 목록, 보유 및 삭제 절차, 보안 연락처, 접근성 상태와 정확한 Classroom 릴리스 단계를 제공해야 합니다.
- 검토된 문서가 있을 때만 DPA 또는 교육 데이터 부속서를 제공하세요.
- 운영 팀이 책임질 수 있을 때만 지원 응답 약속을 명시하세요.
- 구현되고 입증된 서비스 없이 SSO, SCIM, 데이터 상주, 인증 또는 SLA를 암시하지 마세요.
연락처
민감한 문제는 비공개로 신고하세요
보안 또는 개인정보 문제는 가장 작고 안전한 재현 정보와 함께 DigiSim 지원팀에 직접 보내세요. 자격 증명, 토큰, 학생 데이터 또는 공개되지 않은 취약점을 공개 회로, 갤러리 항목 또는 공개 이슈에 올리지 마세요.
기관 검토를 진행 중인가요?
충족해야 할 증거 체크리스트를 공유해 주세요. DigiSim은 현재 제공 가능한 기록과 계획 중인 자료를 구분해 설명합니다.