Praktyczny przegląd tego, jak chronimy Twoje konto, przesłane materiały i generowane przez Ciebie kursy.
Ruch do CourseIO jest obsługiwany przez TLS (certyfikaty wystawiane automatycznie przez Let’s Encrypt na naszym serwerze proxy wdrożeniowym).
Tokeny dostępu i odświeżania YouTube są przechowywane z szyfrowaniem na poziomie kolumn, nigdy w postaci zwykłego tekstu.
Przechowujemy skrót bcrypt Twojego hasła, a nie samo hasło. Punkty końcowe logowania, kodów jednorazowych i resetowania hasła mają limity żądań na konto i na adres IP.
Nie wykorzystujemy treści Twoich kursów ani przesłanych materiałów do trenowania modeli dla innych firm.
Dane karty wprowadzasz we własnym widżecie Checkout firmy Razorpay lub na stronie płatności hostowanej przez Dodo Payments – serwery CourseIO nigdy nie widzą ani nie przechowują danych Twojej karty.
Znalazłeś problem z bezpieczeństwem? Napisz na security@courseio.ai, a potwierdzimy zgłoszenie w ciągu jednego dnia roboczego.
Ostatnia aktualizacja: 13 października 2026
To tłumaczenie ma charakter pomocniczy. W razie rozbieżności z wersją angielską obowiązuje wersja angielska.
Aplikacja CourseIO, jej baza danych i generowane przez nią kursy (filmy, slajdy, eksporty) działają na serwerach Amazon Web Services EMEA SARL w lokalizacji Frankfurt nad Menem, Niemcy (UE, eu-central-1), na szyfrowanych woluminach z codziennymi kopiami zapasowymi. Przesłane materiały źródłowe są przechowywane w tym samym miejscu. Podczas generowania kursu fragmenty Twoich treści są wysyłane do dostawców AI, syntezy mowy i transkrypcji wymienionych na naszej stronie podmiotów przetwarzających; nic poza tym nie opuszcza tego środowiska.
Błędy aplikacji są zgłaszane do Sentry, abyśmy mogli szybko rozwiązywać problemy; hasła, kody jednorazowe, tokeny i podpisy płatności są usuwane z tych raportów, zanim opuszczą serwer. Dostęp do panelu zadań w tle i do serwerów mają wyłącznie imiennie wskazani pracownicy po uwierzytelnieniu.
Działania, które zobowiązują Twoją organizację finansowo – wykupienie subskrypcji, zmiana planu, anulowanie – są w backendzie zastrzeżone dla właścicieli organizacji, a nie tylko ukryte w interfejsie. Sesje logowania korzystają z tokenów, które można unieważnić, więc wylogowanie (lub zmiana hasła) faktycznie je unieważnia, zamiast pozostawiać je ważne do wygaśnięcia.
Jeśli uważasz, że znalazłeś podatność bezpieczeństwa w CourseIO, napisz na security@courseio.ai, podając szczegóły i kroki pozwalające ją odtworzyć. Nie ujawniaj problemu publicznie, dopóki nie będziemy mieli okazji go zbadać i odpowiedzieć. Obecnie nie prowadzimy płatnego programu bug bounty, ale wymieniamy badaczy, którzy zgłaszają problemy w odpowiedzialny sposób.
Na naszej stronie podmiotów przetwarzających znajdziesz usługi zewnętrzne (płatności, AI, transkrypcja, synteza mowy, przechowywanie), które przetwarzają dane w naszym imieniu.