Infrastruttura
Ospitato nell'UE
Database e archiviazione file nell'Unione Europea.
Crittografato in transito
Tutto il traffico tramite TLS 1.2 o superiore.
Crittografato a riposo
AES-256 per i dati archiviati.
Archiviazione file privata
Foto degli esami e consegne in un bucket UE ad accesso privato.
Autenticazione
Password con hash
Hash con bcrypt — mai salvate in chiaro.
Sessioni di breve durata
Token JWT che scadono automaticamente.
Row-Level Security
Applicato a livello di database: un docente vede solo le proprie verifiche e quelle delle classi condivise con lui.
Controllo degli accessi
Le richieste API verso una risorsa di un altro insegnante restituiscono un 404 (non un 403), per non confermare l'esistenza di dati di un altro utente. È una misura di privacy deliberata.
Servizi esterni
- Hosting e database — database, autenticazione e archiviazione file nell'UE.
- Elaborazione IA per la correzione — il nostro fornitore di IA non usa i dati inviati per addestrare modelli. GraidLens non addestra alcun modello sui tuoi dati a meno che tu non lo attivi esplicitamente (vedi informativa sulla privacy).
- Dove avviene l'elaborazione con l'IA — per la correzione, foto e risposte vengono inviate a un servizio di IA. Questa elaborazione avviene ancora fuori dall'UE (Stati Uniti); il passaggio a un'elaborazione all'interno dell'UE è previsto. Il nome del servizio è indicato nella pagina su privacy e sub-responsabili.
Quali soggetti trattano dati per nostro conto — con finalità, luogo e garanzie per ciascuno — è indicato nell'accordo sul trattamento dei dati, che le scuole ricevono su richiesta.
Verifica in due passaggi
I docenti possono attivare la verifica in due passaggi con un'app di autenticazione. Un account con un secondo passaggio entra nell'app solo dopo il codice, e l'API rifiuta una sessione senza questo passaggio.
Tempi di conservazione
Le foto degli elaborati vengono eliminate automaticamente: dopo 3 mesi per una verifica normale e dopo 1 anno per un esame che conta per il diploma, così che consultazione e ricorso restino possibili. Voti e punteggi per domanda restano conservati finché la verifica esiste. Un docente può sempre eliminare una verifica prima.
Verifiche da parte delle scuole
Una scuola può verificare che rispettiamo gli accordi: con domande, documentazione o un audit, come previsto dall'accordo sul trattamento dei dati.
Cosa non abbiamo (ancora)
- Nessuna certificazione ISO 27001 o NEN 7510.
- Ancora nessun penetration test esterno; si farà prima del lancio nazionale.
- Non ancora aderenti al Privacyconvenant Onderwijs olandese; la domanda è in preparazione.
- Ancora nessuna elaborazione con l'IA all'interno dell'UE; vedi sopra.
Divulgazione responsabile
Hai trovato una vulnerabilità? Segnalala in modo responsabile a security@graidlens.eu. Cerchiamo di confermare le segnalazioni entro 48 ore.