身份验证
当前登录界面通过 Firebase 提供电子邮件/密码和 Google 登录。后端或数据结构支持其他提供商，并不能证明当前已经提供面向用户的选项。
关键责任如何划分
当前边界付款
托管式 Stripe Checkout 与账单门户使银行卡信息始终在 Stripe 付款界面中输入。实际收费由 Stripe Price 配置和运行时配置决定，而不是营销页面的备用文案。
本地与云端数据
访客持久化方式因实验室而异。登录后的云端记录、课程进度、分享与 Classroom 数据分别遵循相应的身份验证服务和权益规则。
访问与披露
公开、非公开和可撤销链接具有不同边界。内容没有出现在公开索引中，并不意味着非公开内容就是私密内容。
运营证据
DigiSim 应能用当前记录回答的问题
机构审查应索取当前系统边界、身份验证流程、传输加密、备份与监控状态、事件联系人、子处理方、保留与删除行为，以及所购任何受保护产品的发布阶段。
- 确认哪些数据留在浏览器中，哪些存储于云端服务。
- 确认谁能访问分享、课程和 Classroom 记录。
- 确认付款、税务、退款、发票与权益履行路径。
- 确认事件与安全报告的接收、分级和升级处理方式。
机构证据包
采购方应收到具体文件，而不是宽泛的企业宣传语
在把组织销售定位为适合机构使用前，DigiSim 应提供法律实体记录、开票路径、数据流图、当前子处理方名单、保留与删除流程、安全联系人、无障碍状态，以及 Classroom 的确切发布阶段。
- 只有在经过审查的文件确已提供时，才提供 DPA 或教育数据附录。
- 只有运营团队能够承担时，才声明支持响应承诺。
- 没有已实现且有证据支持的服务时，不得暗示支持 SSO、SCIM、数据驻留、认证或 SLA。
联系
通过私密渠道报告敏感问题
请通过私密渠道将安全或隐私问题及最少且安全的复现信息直接发送给 DigiSim 支持团队。不得将凭据、令牌、学生数据或未公开漏洞放入公开电路、Gallery 项目或公开问题跟踪系统。