托管于德国服务器位于 Hetzner已启用
GDPR数据处理协议，第 28 条已就绪
双因素登录适用于所有账户已就绪
审计追踪记录操作人员与时间已启用
ISO 27001目标认证时间：2027 年夏季筹备中
您的安全团队 最关心的三个问题。
数据存储在哪里？谁有权访问？用户如何登录？
托管于德国平台及其数据运行在德国 Hetzner 的服务器上。对于 AI 功能，我们也会使用欧盟境外的服务商，但这些服务商不会存储您的请求内容。
工作区隔离每个客户都在其独立的工作区内操作。存储在其中的内容仅对您授权的人员可见。
第二重验证每个账户都可以通过第二台设备来保障登录安全。每个人 仅能看到其权限范围内的内容。
三种角色决定了人员在工作区内的操作权限。
操作员 (Operators)设置工作区、管理人员并查看报告。
贡献者 (Contributors)在分配给他们的区域（如特定课程或病区）内工作。他们无法管理工作区本身。
学员 (Learners)仅能查看自己的课程、进度和证书。无法查看其他内容。
我们的 运营方式。
平台背后的管控措施，通俗易懂。
✓定期备份我们定期备份所有工作区，确保在出现错误后能够恢复数据。
✓审计追踪对课程、角色和培训记录的每一次更改，都会记录操作人员和时间。
✓个人数据导出学员可以下载其个人数据包。下载链接会自动过期。
✓变更审查平台的所有更改在上线前均需通过自动化测试和代码审查。
✓技术与组织措施以书面形式记录。我们会在提供数据处理协议时一并发送给您。
✓数据保护联系人有关数据保护的问题，请发送邮件至 hello@fracto.de。
您的安全团队 还有疑问？
发送您的调查问卷。运营平台的工程师将亲自为您解答。
下一步ISO 27001我们正在筹备 ISO 27001 认证，目标时间为 2027 年夏季，届时将在此页面更新进展。
