Captivate Prime 的 GDPR 合规性

GDPR 是欧盟推出的一项新法规，于 2018 年 5 月 25 日生效。该法规在数据隐私方面加强了管控，并允许最终用户对他们自己的个人数据进行掌控。

虽然 GDPR 是 欧盟地区的 法规，但它适用于全球范围内需要收集个人信息的商业实体，因为这些实体收集的用户个人信息有可能来自欧盟居民。作为 Captivate Prime 客户，您需要判断 GDPR 是否适用于贵公司。

根据 GDPR 的规定，如果贵公司为欧盟居民提供产品或服务，且可以确定收集、跟踪和监控欧盟用户数据的方式和原因，则贵公司即被视为数据控制者。作为 Adobe Captivate Prime 的客户，如果您执行上述任意一项活动，即被视为数据控制者。

代表数据控制者处理数据的企业则被视为数据处理者。作为由云端托管的学习管理系统 Adobe Captivate Prime 的供应商，Adobe 扮演着数据处理者的角色。更多相关信息，请参阅 GDPR 与您的业务。

Captivate Prime 内置以下工具和流程，可用于帮助您实现 GDPR 合规。为了使超出该产品范围的流程也能够完全合规，您可能仍需要咨询您的合规小组进行评估。

“被遗忘权”- 适用于数据控制者：GDPR 要求数据控制者支持“被遗忘权”功能，以供其用户使用。这意味着任何用户都有权请求数据控制者永久删除任何已存储的属于该用户本人的个人数据。现在，如果您收到了这样的请求，并进一步判断请求有效，则可以使用 Captivate Prime 中提供的“被遗忘权”功能，即清除用户功能。“清除用户”功能允许管理员永久删除与特定个人相关的所有数据。在收到个人用户提出的相应请求之后，Captivate Prime 会立即从其数据库中永久删除相关数据，随后还会自动清除相关备份日志（备份日志用于系统恢复）。

“被遗忘权”- 适用于数据处理者：最终用户还可以自行联系 Adobe，以请求删除其个人身份信息 (PII)。在这种情况下，Captivate Prime 将自动检测哪些帐户拥有该用户的个人身份信息；与此同时，Adobe 会立即通知管理员用户提出了删除个人信息的请求。随后，管理员会评估请求是否有效。若有效，管理员会使用“清除用户”功能来处理该请求。

访问权：依照 GDPR 的规定，最终用户有权请求访问由数据控制者存储的其个人数据（如果存在）。为支持此类请求，Captivate Prime 允许管理员生成“Learner Transcript”（学习成绩单），以与用户共享。

从设计入手，通过数据加密保护隐私：为了确保数据的安全性，我们使用了最高级的数据加密标准来处理传输过程中的数据以及处于静止状态的数据。我们使用的是 SHA-256 加密算法。这种加密算法可确保您存储的所有数据得到充分保护而不会被滥用。