数据处理

RODMENA作为控制者

用于本网站及我们自身的业务通信，详见我们的隐私政策。

RODMENA作为处理者

当我们根据合同运营或支持持有您用户个人数据的系统时，相关工作受已签署的数据处理协议（UK GDPR 第 28 条）约束。

角色

作为学习管理系统客户（即控制者）的处理者。第 28 条条款见数据处理协议页面。

处理的内容

客户系统提供的学员标识符，形式为包含主页和名称的 xAPI 账户，以及课程发送的学习记录，包括结果和分数。拒绝使用电子邮件形式的标识符。

存放方式

每位客户的数据通过数据库强制执行的规则相互隔离。记录静态加密，学员标识符仅以带密钥的令牌形式存储，客户端 IP 地址从不存储。

保留

按租户和合同约定。注册信息和 xAPI 语句正文的默认保留期为 1,095 天，最短可配置为一天。

可选流程

全部在RODMENA内部完成，不涉及新的次级处理方。客户启用后，保存状态和学习者偏好文档（可能包含课程存储的任何内容，包括自由文本答案）会单向复制到 RODMENA LRS，并在原件删除时或保留期届满时在该处一并删除。应要求，xAPI 语句会与 LRS 副本进行交叉核对，以形成证据包。cmi5 自身写入的语句可以带有RODMENA的 xAPI 签名，在保留期届满或删除时随语句一起移除。

Webhooks

仅发送至客户注册的 HTTPS 端点，使用 HMAC-SHA256 签名，携带客户已持有的 ID 和时间戳。不发送任何学员标识符，也不发送任何学习记录。事件保留 30 天。

删除

学习者的记录会立即在cmi5中假名化，其在LRS中的文档副本会被停止并移除，删除操作会连同记录回执移交给RODMENA LRS，因此一次请求即可覆盖两个系统。数据库恢复后，每次删除都会根据保存在数据库之外的密封记录重新执行，作为恢复流程的一个步骤。为其记录的原因是一个工单编号或代码，绝不是关于某个人的自由文本。

返还与删除

根据第28(3)(g)条，客户的导出仅在第二人批准后运行，使用客户自己的密钥加密，并附带一份客户拥有的每张表的签名清单。合同结束时，每条记录和每个存储对象版本都会被删除，客户会收到一份带签名的、带时间戳的删除证书，说明删除了什么、保留了什么及原因，以及证书不涵盖什么：保留期内的备份和日志，以及LRS数据，后者有其自身的删除交接流程。

位置

上文所述的同一数据库层级，位于英国、法国和德国，无其他传输。课程包和删除记录在上传到对象存储之前已在我们主机上加密。

RODMENA位于英国。我们自己的系统及其数据托管在 英国、法国和德国。登记册中的部分提供商在其他地方处理数据：爱尔兰、美国和Google 其他地点。客户部署运行在客户选择的地点，通常是在客户自己的基础设施上。

每个在英国境外处理数据的提供商及其传输保障措施，均列于上方登记册中：OVHcloud、Google Workspace、Anthropic和GitHub。我们的条款受英格兰和威尔士法律管辖。

我们帮助控制者在一个月的法定期限内响应数据主体权利请求（访问、更正、删除、限制、可携带、反对）。关于我们控制的数据的请求请发送至 gdpr@rodmena.co.uk。