Säkerhet och dataskydd
Var era uppgifter lagras
Origins databas driftas inom EU, i Paris, Frankrike. Där lagras deltagarkonton, framsteg och resultat.
Vissa stödtjänster kommer från företag utanför EU, till exempel AI-modellerna bakom Origin AI, videoströmning, e-postutskick och betalningar. Personuppgiftsbiträdesavtalet listar var och en av dem, var den finns och vilken rättslig skyddsåtgärd som gäller.
Vem som kan se vad
Varje skolas data hålls åtskild från alla andra skolors med radnivåsäkerhet (row-level security) i databasen: varje förfrågan kontrolleras mot kontot som gör den.
Inom en skola ser administratörer, lärare och deltagare bara det deras roll tillåter. Varje rapportkörning loggas: vem som körde den, när och vem den mejlades till.
Inloggning
Deltagare och personal kan logga in med det skolkonto de redan har, via single sign-on (SAML 2.0). Tvåfaktorsinloggning finns.
Kryptering och betalningar
Data krypteras under överföring och i vila. originlms.com levereras enbart över HTTPS.
Kortbetalningar hanteras av Stripe, som är certifierat enligt PCI DSS. Kortuppgifter når aldrig Origins servrar.
Origin AI och ert material
Kurser och lektioner som ni bygger med Origin AI utifrån ert material väntar på en lärares godkännande innan deltagarna ser dem. Munins korta repetitionsfrågor skrivs av AI utifrån era godkända lektioner och kontrolleras automatiskt.
Vilka AI-modeller Origin använder, vad de ser och vad en människa kontrollerar beskrivs på AI-sidan.
GDPR och personuppgiftsbiträdesavtalet
Er skola bestämmer vilka deltagaruppgifter som förs in i Origin och varför. Enligt GDPR är er skola därför personuppgiftsansvarig och Origin personuppgiftsbiträde.
Vi tecknar ett personuppgiftsbiträdesavtal med varje kund. Be om det så skickar vi det, tillsammans med listan över underbiträden. Vi hjälper er att svara deltagare som vill se, rätta eller radera sina uppgifter.
Export, och om ni slutar
Rapporter exporteras som PDF, XLSX eller CSV, och via API:et och webhooks kan era egna system läsa era uppgifter.
Certifikaten tillhör deltagaren. De gäller även om ert abonnemang upphör.
Certifieringar
Origin är byggt enligt OWASP Top 10. Arbetet mot ISO 27001 och SOC 2 har påbörjats. Vi har inget av certifikaten i dag; när vi får ett listas det här med datum.
Rapportera ett säkerhetsproblem
Om du tror att du har hittat ett säkerhetsproblem i Origin, ring +46 76 426 26 60 (måndag till fredag, 09:00–18:00 CET) eller skriv till oss via hjälpcentret. Testa inte mot andra kunders data.