你的学员数据存放在哪里，谁能看到。

• 同意记录

  KVKK 和健康数据同意连同文本版本一起记录；文本出现新版本时，会再次请求同意。

• 数据导出

  你可以在应用的“数据与账号权利”屏幕中分享一份自己数据的副本。

• 删除账号

  你可以在应用中通过两步确认自行删除账号；你的访问权限会立即终止。保存义务另行说明。

  应用中的步骤

  1. 学员：个人资料，然后点“我的数据权利”。专员：个人资料，然后点“我的数据与账号”。管理员和负责人：设置，然后点“数据与账号权利”。名称以你的应用语言显示。
  2. 在“数据与账号权利”屏幕中，点按删除账号按钮。
  3. 在确认卡片中，点按确认按钮完成第二步。

  应用商店的订阅不会自动取消；请在 App Store 或 Google Play 中另行取消。如果你无法进入应用，可以把删除请求写信发送到下方页面上的支持地址。

  删除账号页面

• 审计日志

  敏感操作会写入审计日志，日志经过最小化处理，不包含健康数据本身。

• 财务访问隔离

  对管理员角色而言，财务信息的访问默认关闭，只有负责人逐人授予读取权限后才会开启。

• 设备绑定

  每个账号按角色只能绑定有限数量的设备；“登录设备”屏幕会列出设备，并可将其移除。

• 两步验证

  负责人和管理员账号可以选择使用身份验证器应用（TOTP）。

• 闲置超时

  员工会话在 30 天未使用后结束，其他用户的会话在 90 天后结束。

• 生物识别应用锁

  移动应用可以选择用设备上登记的生物识别锁定；该偏好只保存在这台设备上。

• GDPR 声明

  你的权利、处理依据和子处理者，在一份单独的声明中公布。

  阅读 GDPR 声明

相关文本