安全與資料保護

存取與帳號保護

帳號採個別身分驗證。使用者可啟用驗證器 App 的多因素驗證（MFA），企業管理員可要求所有有效成員使用。平台管理員必須使用 MFA。

角色與資料庫存取政策控管訓練紀錄。指定管理者可查看其團隊的訓練資訊；一般使用者沒有其他團隊的一般存取權。

儲存與跨境處理

Supabase 主要資料庫及檔案儲存位於瑞典斯德哥爾摩（AWS eu-north-1）。這不表示所有服務、支援活動或 AI 請求都僅在歐盟處理。

Negology 目前使用 ElevenLabs 的標準美國環境，尚未啟用語音服務的歐盟資料落地。遷移至 Enterprise 需要獨立區域工作區及經確認的設定。

OpenAI 處理 AI 功能的輸入。Resend 在美國儲存郵件內容及投遞資料。其他供應商及其次處理者也可能跨境處理資料。處理目的及跨境保障請見隱私權政策。

AI 與企業機密內容

依功能不同，供應商會處理音訊、逐字稿、提示、企業教材、上傳文件、螢幕影像及相關技術識別碼。上傳前請檢查內容並移除不必要的個人資料。

企業教材及衍生案例受保密條款保障。支援與安全存取限於請求、事件或法律義務所需範圍。Google 日曆資料另有隱私權政策所述的存取限制。

保存期限與資料請求

團隊管理員可將練習內容保存期限設為 1 至 365 天，預設 180 天。分數及進度另有保存目的。排程清理會處理符合條件的錄音及逐字稿。

刪除帳號、組織終止服務、上傳教材及供應商副本各有清理步驟。如需匯出、刪除或約定專屬保存要求，請聯絡我們。隱私權政策說明各項差異。

安全保障資訊

服務使用 HTTPS、供應商管理的主要儲存加密及存取控管。我們維護應用程式安全檢查，並審查影響驗證與資料存取的變更。

Negology 目前沒有自己的 ISO 27001 認證或 SOC 2 報告。供應商認證僅適用於其受稽核服務，不代表 Negology 已取得認證。

客戶可申請資料處理協議、技術與組織措施資訊，以及安全問卷回覆。額外要求以書面約定。

支援與安全通報

如有安全疑慮、疑似未授權存取或採購審查需求，請聯絡 troels@negology.com。提供相關功能、時間及必要的簡短說明，請勿以郵件寄送密碼、API 金鑰或完整客戶錄音。

我們調查通報事件，並依適用資料處理協議，在無不當延遲下通知受影響的客戶資料控制者有關個人資料外洩。合約支援時段、回應目標及 SLA 另行約定。