Sicherheit

Was wir tun, um Ihre Prüfungen und die Daten Ihrer Teilnehmer zu schützen. Wenn Sie für eine Sicherheitsprüfung mehr Details benötigen, schreiben Sie an [email protected], und wir beantworten Ihren Fragebogen.

Hosting und Netzwerk

• Anwendung, Datenbank und Dateien laufen auf einem dedizierten Server bei OVHcloud in den Vereinigten Staaten.
• Der gesamte Datenverkehr läuft über Cloudflare, das DDoS-Schutz und eine Web Application Firewall bereitstellt.
• Jede Verbindung nutzt HTTPS (TLS). Browser werden angewiesen, ausschließlich HTTPS zu verwenden (HSTS), und Anmelde-Cookies sind als Secure und HttpOnly gekennzeichnet.

Konten und Anmeldung

• Passwörter werden nie in lesbarer Form gespeichert: Kontopasswörter werden mit PBKDF2-SHA256, einem zufälligen Salt und 600.000 Iterationen gehasht; Passwörter von Teilnehmern und Aufsichtspersonen werden auf dieselbe Weise gehasht.
• Nach wiederholten fehlgeschlagenen Anmeldungen werden weitere Versuche für dieses Konto 15 Minuten lang abgewiesen.
• Lehrkräfte und Aufsichtspersonen sehen das Passwort eines Teilnehmers nur in dem Moment, in dem es erstellt oder zurückgesetzt wird, um es zu drucken oder zu versenden; später kann es nicht mehr abgerufen werden.
• Organisationen können Mitarbeitern erlauben, sich statt mit einem Passwort mit Google anzumelden.

Zugriff auf Daten

• Tests, Prüfungen und Teilnehmer jeder Organisation sind nach Konto getrennt. Mitarbeiter, die eine Organisation einlädt, erhalten nur die Prüfungen und Fächer, denen sie zugewiesen sind; Aufsichtspersonen sehen nur die Räume ihrer Prüfung.
• Bildschirmfotos der Prüfungsaufsicht, hochgeladene Antworten von Teilnehmern und Fotos von Teilnehmern werden nur angemeldeten Personen ausgeliefert, die diese Prüfung durchführen, nie über einen öffentlichen Link, und werden weder von Cloudflare noch vom Browser zwischengespeichert.
• Der Zugriff auf den Produktionsserver und die Datenbank ist auf das Betriebsteam der TEX Vietnam JSC beschränkt und durch SSH-Schlüssel geschützt.

Integrität von Prüfungen

• Jeder Teilnehmer kann eine gemischte Version des Tests erhalten. Der Dienst erkennt, wenn sich ein zweites Gerät mit demselben Teilnehmer anmeldet und wenn ein Teilnehmer das Prüfungsfenster verlässt, und zeigt dies der Aufsicht live an.
• Optionale Bildschirmüberwachung, Gesichtsprüfung (standardmäßig aus) und Konfiguration für Safe Exam Browser.
• Für Räume, in denen ein Abbruch der Internetverbindung nicht hinnehmbar ist, führt der Offline-Prüfungsserver die Prüfung in Ihrem lokalen Netzwerk durch.

Datenminimierung und Aufbewahrung

• Aufsichtswarnungen und Bildschirmfotos werden 90 Tage nach dem Prüfungsdatum automatisch gelöscht.
• Antworten von Teilnehmern werden nie an KI-Anbieter gesendet, und wir verwenden Kundeninhalte nicht zum Training von KI-Modellen.
• Wir speichern keine Zahlungskartendaten: Zahlungen wickelt Paddle als unser Merchant of Record ab.

Backups und Wiederherstellung

• Die Datenbank wird täglich gesichert, und die Backups werden 14 Tage lang getrennt vom Anwendungsserver aufbewahrt. Wiederherstellungen werden getestet.

Vorfälle

Stellen wir eine Verletzung fest, die personenbezogene Daten betrifft, benachrichtigen wir die betroffenen Organisationen unverzüglich, in jedem Fall innerhalb von 48 Stunden, wie in unserem AVV festgelegt, und, soweit erforderlich, die Behörden.

Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie mit den Details an [email protected]. Bitte geben Sie uns angemessen Zeit, es zu beheben, bevor Sie es offenlegen, und greifen Sie beim Testen weder auf Daten anderer Kunden zu noch stören Sie Prüfungen. Wir bestätigen den Eingang Ihrer Meldung innerhalb von 3 Werktagen.