TJU KEAMANAN UDEMY
Keamanan kelas perusahaan untuk melindungi data Anda
Keamanan tertanam dalam setiap aspek cara pengguna belajar dan berinteraksi dengan layanan Udemy, sekaligus meminimalkan dampak pada kegunaan agar Anda mendapatkan manfaat maksimal dari Udemy saat berinteraksi dalam inisiatif pembelajaran melalui Web native atau aplikasi seluler native.
Dipercaya oleh lebih dari 17.2K+ bisnis di seluruh dunia
Pernyataan & Kepatuhan*
Udemy Business selaras dengan standar keamanan terdepan di industri, yang divalidasi melalui pihak ketiga. Ini termasuk sertifikasi ISO 27001 dan pengesahan SOC 2.
Data apa yang diperlukan Udemy Business?
Udemy Business minimal memerlukan alamat email dan nama karyawan untuk memberikan akses sistem. Data pengguna tambahan dapat diberikan, tetapi ini sifatnya opsional. (misal, ID karyawan atau Departemen). Udemy tidak mengumpulkan atau memproses data pribadi yang sensitif atau berkategori khusus.
Untuk informasi selengkapnya mengenai Keamanan UB Pro, klik di sini.
Bagaimana data saya dilindungi?
Strategi keamanan Udemy diatur oleh kerangka kerja kontrol. Kerangka kerja ini terdiri dari persyaratan terkonsolidasi dari lembaga pengatur, kontrol keamanan penting, dan standar industri. Tim Keamanan Hukum dan Informasi, kepemimpinan senior Udemy memandu penyelarasan dengan kerangka kerja keamanan standar industri.
Dasar kerangka kerja keamanan Udemy berasal dari:
Enkripsi Data
Udemy menggunakan metode enkripsi standar industri yang didesain untuk mengenkripsi komunikasi antara sistem Udemy dan peramban pengguna (misal, Algoritma Kunci Asimetris RSA). Semua data yang dikirimkan antara pelanggan dan layanan Udemy Business menggunakan protokol standar industri seperti TLS 1.2 (atau lebih tinggi) untuk data saat transit, dan cipher 256 bit untuk data yang tidak aktif. Akses ke jaringan produksi dan infrastruktur Udemy dibatasi dari jaringan publik yang terbuka (misal, Internet). Hanya layanan aplikasi yang dikontrol Udemy yang dapat mengakses infrastruktur produksi Udemy.
Lokasi Data
Situs Udemy Business (Aplikasi web yang di-hosting cloud SaaS) di-hosting dalam infrastruktur bersama dengan pemisahan logis data pelanggan (tenant). Setiap pelanggan, dan pengguna, hanya dapat mengakses data yang haknya mereka miliki. Akses ke data secara logis dibatasi untuk setiap pelanggan dan pengguna resmi mereka melalui autentikasi dan otorisasi (lihat Manajemen Identitas di bawah). Vendor pusat data Udemy berada di Amerika Serikat. Vendor pusat data kami merupakan penyedia layanan terkemuka di industri, dengan perlindungan fisik yang sangat canggih.
Manajemen Identitas
Pengamanan akses ke data Anda dimulai dengan kontrol identitas yang sejalan dengan kebijakan perusahaan Anda. Udemy memungkinkan setiap pelanggan menerapkan Single Sign-On terfederasi untuk mengelola akses (dan pembatalannya) ke lingkungan aplikasi Web Udemy Business Anda. Dengan ini Anda dapat mengelola autentikasi dan otorisasi pengguna secara terpusat sehingga hanya pengguna dan admin berwenang yang diberikan izin dari sistem identitas pusat.
Kontrol Identitas
Udemy dan Peraturan Perlindungan Data Umum (GDPR) UE
Udemy Business dirancang untuk mematuhi Peraturan Perlindungan Data Umum (GDPR) Uni Eropa. Berdasarkan kerangka GDPR, pelanggan memilih karyawan mana yang akan didaftarkan akunnya, dan pelanggan bertindak sebagai pengendali data karyawan yang mereka berikan. Udemy bertindak sebagai pemroses, yang menyediakan layanan kepada pengguna akhir dan memproses data pribadi hanya seperti yang diarahkan oleh pelanggan. Untuk mendukung ini, kami menawarkan templat Addendum Pemrosesan Data (DPA), yang sepenuhnya mematuhi GDPR dan disesuaikan dengan produk yang kami sediakan, serta dengan operasi internal dan langkah-langkah keamanan kami. Kami membantu permintaan subjek data pelanggan, seperti permintaan atau penghapusan akses, yang diterima dari karyawan. Harap beri tahu kami jika Anda memiliki pertanyaan tentang DPA atau upaya GDPR kami yang lain.
*Pengesahan ini hanya berlaku untuk Pembelajaran atas Permintaan dan Pembelajaran Imersif. Untuk informasi tentang Pembelajaran Kelompok, hubungi perwakilan Udemy Business Anda.
**SCIM hanya tersedia dengan Pembelajaran atas Permintaan dan Pembelajaran Imersif.
