您的数据受到保护。您的信任是赢得的。
Coursebox 基于企业级安全架构构建。无论是我们如何处理您的 AI 数据，还是将您的平台托管在何处，每一项决策都以保护您的隐私为出发点。
通过 GDPR 认证（证书编号 17412，AQSR）· Azure OpenAI · 通过 ISO 27001 认证的 Google Cloud 欧盟托管服务 · 传输中和静止状态下的 TLS 加密
安全功能贯穿每个层级
我们并非事后才将安全性作为附加功能强行加入。安全性已融入Coursebox的工作机制之中。
Coursebox Pty Ltd 已通过 AQSR（经 USAC 认证）的正式评估和认证，符合《通用数据保护条例》（GDPR）要求，证书编号为 17412，自 2026 年 7 月起生效，此前我们已成功通过年度监督审核。所有个人数据均以合法、公平和透明的方式进行处理。
您的课程内容、学员数据和专有材料绝不会被用于训练公开的AI模型——无论是Coursebox，还是我们的任何AI服务提供商，都不会这样做。这一点在合同中已有明确保证。
每个 Coursebox 门户均托管于欧盟（法国区域）的 Google Cloud Platform 上——该基础设施已通过 ISO 27001、ISO 27017、ISO 27018 和 SOC 2 认证，采用冗余架构，提供每日备份（保留 14 天），并完全符合《通用数据保护条例》（GDPR）的要求。
由 Azure OpenAI 提供支持——而非公共 API
2024年6月，Coursebox 将所有 AI 功能迁移至微软的 Azure OpenAI 服务——这是一个私有、企业级别的环境。与公开的 OpenAI API 不同，Azure OpenAI 意味着：
您的数据不会用于对任何模型进行重新训练
内置的数据泄露和未经授权访问防护措施
符合《通用数据保护条例》（GDPR）的数据存储与处理
依托微软全球数据中心，具备高可用性和高弹性
组织在人工智能使用方面设定边界的选项
设计之初即体现负责任的人工智能
我们仔细考虑了AI在Coursebox中的应用方式——并且对此保持透明。
所有由人工智能生成的课程内容，在向任何学员展示之前，都会由课程管理员进行审核和编辑。您始终掌握着发布内容的控制权——人工智能只是您的助手，而非决策者。
Coursebox 的政策：除非获得明确的书面同意，否则绝不会将客户内容和学习者数据用于训练或微调人工智能模型。我们合作的所有人工智能服务提供商均须遵守同一标准。
自 2026 年 8 月 2 日起，Coursebox 已为交互式 AI 功能（AI 辅导、评分）启用了 AI 披露说明，为 AI 生成的内容启用了机器可读标记，并为 AI 生成的视频启用了情境化说明。
我们的AI服务提供商及其数据承诺
Coursebox 在与任何人工智能供应商进行集成之前，都会对其安全状况、数据处理以及企业合规性进行评估。
微软 Azure OpenAI — 人工智能写作、辅导和内容生成。不使用客户数据对模型进行重新训练。
Google Gemini Pro — AI 图像生成。图像提示和响应不会用于训练谷歌的模型。
Microsoft Azure 神经网络语音合成 — AI 旁白。数据不会用于重新训练公开模型。
HeyGen — AI 虚拟形象视频。已正式确认选择不参与模型训练（2026年2月26日）。
使用Anthropic Claude的纯AI — 为管理员提供聊天机器人支持。根据 Plain AI 和 Anthropic 的企业条款，客户数据不会用于训练公开的基础模型。
米斯特拉尔 — 文档图像提取。提取的内容将保留在您的 Coursebox 环境中。
专为合规而设计的托管服务
每个 Coursebox 门户都运行在专为满足最高安全与数据保护标准而设计的基础设施上。
位于欧盟（法国区域）的欧洲云托管服务，基于通过 ISO 27001、ISO 27017、ISO 27018 和 SOC 2 认证的基础设施。符合《通用数据保护条例》（GDPR）及欧盟数据保护要求。采用冗余基础设施，每日备份数据保留 14 天。
商业和企业客户可以选择法国境外的 Google Cloud 区域，以适应现有的企业基础设施或特定的数据驻留要求。
当个人数据被传输至欧盟/欧洲经济区以外时，Coursebox 会通过《标准合同条款》（SCCs）以及符合《通用数据保护条例》（GDPR）要求的云服务提供商，确保提供充分的保护。
Coursebox 根据《通用数据保护条例》（GDPR）第 28 条的规定，使用了一组指定的次级处理者：微软（Azure OpenAI、Neural TTS）、谷歌有限责任公司（Google Cloud、Gemini）、OpenAI 有限责任公司、HeyGen 公司、Mistral、亚马逊网络服务（AWS）以及与 Anthropic 合作的 Plain AI。 当个人数据在欧盟/欧洲经济区（EU/EEA）境外进行处理时，数据传输受《欧盟标准合同条款》（第二模块）的约束。
Coursebox 所运行的 Google Cloud 基础设施已通过 ISO 27001 认证。Coursebox Pty Ltd 也已启动公司层面的 ISO 27001 认证项目，实施工作将于 2026 年 9 月开始。一旦获得认证，我们将更新此页面。
安全问题解答
不。Coursebox 的政策规定，除非获得明确的书面同意，否则绝不会将客户内容和学员数据用于训练或微调人工智能模型。此规定适用于 Coursebox 及其所有人工智能服务提供商。
默认情况下，所有 Coursebox 门户均托管在欧盟（法国区域）的 Google Cloud Platform 上——该基础设施已通过 ISO 27001、ISO 27017、ISO 27018 和 SOC 2 认证，符合《通用数据保护条例》（GDPR）的要求。商业版和企业版客户可选择其他 Google Cloud 区域。
是的。Coursebox Pty Ltd 已获得 AQSR 正式颁发的 GDPR 合规认证。证书编号：17412，经年度监督审核后，有效期至 2026 年 7 月。请访问 www.aqsrworld.com 进行核实。
用户与 Coursebox 之间传输的所有数据均采用 TLS 进行加密。存储在 Coursebox 基础设施上的数据在静止状态下均经过加密。
我们于 2024 年 6 月完成了系统迁移，旨在为客户提供更强的数据隐私保障。Azure OpenAI 运行在微软的私有企业云中——您的数据绝不会经过共享的公共基础设施。
HeyGen 已于 2026 年 2 月 26 日通过书面形式正式确认，Coursebox 的企业级 API 账户已完全退出模型训练，并已从所有数据训练管道中移除。
自 2026 年 8 月 2 日起，Coursebox 已符合《欧盟人工智能法案》第 50 条的规定——包括交互式功能的 AI 说明、AI 生成内容的机器可读标记，以及 AI 生成视频的相关披露信息。 当课程通过 SCORM 或 LTI 导出至第三方系统时，提供任何必需的 AI 透明度信息的责任由课程发布者承担。
是的。请访问 www.aqsrworld.com，并使用证书编号 17412 进行搜索，以独立核实 Coursebox 的 GDPR 合规认证。
有关于安全方面的问题吗？
请通过 support@coursebox.ai 联系我们的团队，或阅读我们的完整《隐私与数据保护》文件。
请阅读我们的完整《隐私与安全政策》——其中包括平台架构、GDPR合规性、负责任的人工智能实践以及第三方服务提供商的数据承诺。
我们的《通用数据保护条例》（GDPR）认证需接受AQSR的年度评估，以确保随着法规和人工智能能力的不断发展，我们能够持续保持合规。
需要安全问卷、数据处理协议或采购文件吗？请联系您的 Coursebox 客户经理，或发送邮件至 support@coursebox.ai。