安全
你学校的数据始终属于你。
数据驻留
Voxa 在 sa-east-1（AWS 圣保罗区域）运行学生数据。SES 邮件从巴西基础设施发出，学生数据绝不离开巴西。
对象级保留
备份使用 COMPLIANCE 模式的 S3 Object Lock，最短保留期为 180 天。备份对象无法被删除或覆盖，即便是 Voxa 运维人员也不行。
每日备份
数据库在上课时间内每小时生成一次快照。每日的 restic 备份在异地经过校验，恢复每月测试一次。
租户隔离
每所学校在隔离的 PostgreSQL schema 中运行。设计上不存在共享表，也无法进行跨租户查询。
身份认证
Voxa 使用 Zitadel SSO。密码不会存储在营销漏斗中，每一次访问事件都会写入审计日志。
LGPD 态势
数据依据巴西法律处理。运营者：Daniel R. Silva MEI，CNPJ 63.112.394/0001-90。联系方式：contact@voxa.education。
本页描述当前的安全态势。如需报告漏洞，请发送邮件至 contact@voxa.education。