Dữ liệu của tôi được bảo vệ như thế nào?

Chiến lược bảo mật của Udemy được quản lý bởi một khung kiểm soát. Khung này bao gồm các yêu cầu hợp nhất từ các cơ quan quản lý, các biện pháp kiểm soát bảo mật quan trọng và các tiêu chuẩn của ngành. Các nhóm lãnh đạo cấp cao, nhóm An ninh thông tin và Pháp lý của Udemy hướng dẫn việc điều chỉnh theo các khung bảo mật tiêu chuẩn của ngành.

Cơ sở cho khung bảo mật của Udemy bắt nguồn từ:

Mã hóa dữ liệu

Udemy sử dụng các phương pháp mã hóa theo tiêu chuẩn công nghiệp được thiết kế để mã hóa thông tin liên lạc giữa các hệ thống Udemy và trình duyệt của người dùng (ví dụ: Thuật toán khóa bất đối xứng RSA).  Tất cả dữ liệu được truyền giữa khách hàng và dịch vụ Udemy Business đều sử dụng các giao thức theo tiêu chuẩn công nghiệp như TLS 1.2 (hoặc cao hơn) cho dữ liệu đang truyền và mã hóa 256 bit cho dữ liệu đang lưu.  Quyền truy cập vào mạng lưới và cơ sở hạ tầng sản xuất của Udemy bị hạn chế đối với các mạng công cộng, mở (tức là Internet).  Chỉ các dịch vụ ứng dụng do Udemy kiểm soát mới được phép truy cập vào cơ sở hạ tầng sản xuất của Udemy.

Vị trí dữ liệu

Trang web Udemy Business (Ứng dụng web lưu trữ trên đám mây SaaS) được lưu trữ trong cơ sở hạ tầng dùng chung với sự phân tách hợp lý dữ liệu khách hàng (bên thuê).  Mỗi khách hàng và người dùng chỉ có thể truy cập dữ liệu mà họ có quyền.  Quyền truy cập vào dữ liệu bị hạn chế hợp lý đối với từng khách hàng và người dùng được ủy quyền của họ thông qua xác thực và ủy quyền (xem Quản lý danh tính bên dưới).  Các nhà cung cấp trung tâm dữ liệu Udemy có trụ sở tại Hoa Kỳ.  Các nhà cung cấp trung tâm dữ liệu của chúng tôi là những nhà cung cấp dịch vụ hàng đầu trong ngành, với khả năng bảo vệ vật lý tiên tiến.

Quản lý danh tính

Bảo mật quyền truy cập vào dữ liệu của bạn bắt đầu bằng các biện pháp kiểm soát danh tính phù hợp với chính sách của công ty bạn. Udemy cho phép mỗi khách hàng triển khai dịch vụ Đăng nhập một lần liên kết để quản lý quyền truy cập (và thu hồi) vào môi trường ứng dụng web Udemy Business của bạn.  Điều này cho phép bạn quản lý tập trung việc xác thực và ủy quyền của người dùng để chỉ những người dùng và quản trị viên được ủy quyền mới được cấp quyền từ hệ thống danh tính trung tâm.

Kiểm soát danh tính